AI Agent提示注入漏洞修复，Hermes Agent v0.15.0重构核心循环提速4500倍

2026年5月28日，Nous Research 正式发布了开源 AI Agent 框架 Hermes Agent 的 v0.15.0 版本，代号 “Velocity”。这次更新规模相当可观：共合并了747个 Pull Request，历经1302次提交，由321位贡献者共同完成。

核心更新亮点

基础体验优化

• OpenRouter 现在支持 session_id 粘性路由。这意味着长会话会被固定在同一个上游服务商，不会再因为中途切换而导致上下文丢失。
• 更新流程增加了一道语法校验。拉取的代码会先过一遍检查，一旦失败就自动回滚，彻底告别“更新到一半框架崩了”的窘境。
• 重试和回退状态现在只在最终失败时才展示。运行时满屏刷重试日志的情况不会再出现了。
• 新增 hermes send 命令。它可以将任意脚本的输出推送到任意消息平台。想象一下：定时任务跑完，或者某个关键脚本出了结果，一行命令就能把通知推到手机上。

性能重构

• 核心代理循环大精简：原先长达16,083行的代理对话循环，被重构成了14个内聚模块，总计3,821行代码。所有既有行为不变，每一个测试依然通过。对于插件开发者来说，最大的好处就是终于可以轻松地 grep 代码库了。
• Kanban 进化为真正的多代理平台：现在它可以自动将一项任务拆解成一棵任务树。只需一条命令，就能搭建起完整的 Agent 集群——包含根节点、工作节点、带门控的验证器与合成器，以及一个共享黑板。每个任务可以独立覆盖模型、指定工作区路径和定时启动时间。
• 冷启动速度再次飞跃：每次对话的函数调用次数，从39.9万次骤降至21.3万次。在 Termux 环境下，启动时间从2.9秒下降到0.8秒。hermes --version 这样的命令，运行速度也提升了63%。
• 会话搜索重建：旧的搜索方案需要运行一个辅助模型，不仅花费大约30美分，还得等上30秒。而新的搜索引擎完全免费，仅需20毫秒就能完成，并且再也不会出现结果混淆的情况。

安全升级

• 针对 Brainworm 这类 提示注入 攻击，在三个关键的瓶颈点——工具输出、内存回收以及技能存储——设置了新的防御机制。
• 新增 hermes audit 命令，可以按需对供应链进行审计，这项能力由 OSU.dev 提供。同时，控制平面的文件写入权限现已被默认拒绝。
• 集成了 Bitwarden Secrets Manager。现在可以用一个引导令牌（bootstrap token）替代所有明文的 API 密钥。在 Bitwarden 网页应用中轮换凭证，即可实际生效，并且支持 EU 云服务和自托管方案。

功能新增

• 可交付节点：你的 Agent 现在可以直接发送文件，而不仅仅是一个链接。原生支持将制品上传到 Slack、Discord、Telegram、Teams 和电子邮件。
• MCP 目录：一个经过筛选的 MCP 服务器目录，配有交互式选择器。只需按一下键就能安装，并且在安装时便会提示输入所需凭证。
• TUI 会话编排器：在单个终端窗口内就能管理多个实时会话。切换、刷新、关闭或派发新会话，这些都无需离开 TUI 界面。
• 技能包：可以将一组技能打包在一起。例如，输入 /writing-day，就能一键同时激活内容润色、创意生成、Obsidian 同步和 YouTube 内容生成这四个技能。此外，还新增了 code-wiki、openhands 和 web-pentest 三个可选技能包。
• 图像生成：内置了对 Krea 2（中等及大尺寸）的支持，作为插件提供。FAL 后端也移植成了插件形态。现在，新增一个图像提供商只需编写一个文件，而无需再进行分支修改。
• OpenHands 编排：可以将编码任务委托给 OpenHands、Claude Code、Codex 或 OpenCode。框架本身是模型中立的，它会自动将子任务路由到那个能够完成需求且成本最低的模型。
• 深度 xAI 整合：xAI Web Search 作为提供者插件接入，Hermes 代理现在由 SuperGrok OAuth 支持。5月15日版的模型存在退役检测机制，可通过 hermes migrate xai 自动切换。TTS 自然语音暂停设为可选项，并封堵了一个凭证泄露的向量。
• ntfy 成为第23个消息平台：这是一种无需注册账号的推送通知服务。只需一个主题 URL，你的 Agent 就能把消息推送到你的手机、手表、桌面甚至家庭实验室中。

开发者接口

• 新增了会话控制 API（/api/sessions/*），支持从外部管理甚至 fork 会话，并附带 SSE 流式聊天支持。这对于基于 Hermes 进行二次开发的场景来说，非常实用。

运行 hermes update 即可升级到最新版本。完整的更新日志，可以查阅官方 GitHub 发布页： https://github.com/NousResearch/hermes-agent/releases/tag/v2026.5.28