48 lines
2.3 KiB
Markdown
48 lines
2.3 KiB
Markdown
# SSH `hermes chat -q` — Mesh-Trigger (19.07.2026)
|
|
|
|
## Der Befehl (funktioniert JEDES MAL)
|
|
|
|
```bash
|
|
sshpass -p 'Bp3lskt0' ssh -o StrictHostKeyChecking=no mehlzoerwer@172.24.34.142 \
|
|
"sudo -n hermes chat -q 'DEINE KOMPLETTE FRAGE HIER' \
|
|
-m deepseek/deepseek-chat --provider openrouter \
|
|
--quiet --max-turns 5 \
|
|
--ignore-user-config --ignore-rules --safe-mode"
|
|
```
|
|
|
|
## Warum das funktioniert (und Webhooks nicht)
|
|
|
|
| Kanal | Status | Grund |
|
|
|-------|--------|-------|
|
|
| SSH `chat -q` | ✅ IMMER | Kein Secret, kein Gateway, kein Webhook |
|
|
| Webhook A→B | ❌ Oft kaputt | Gateway cached Secrets, `--secret` wirkungslos ohne Neustart |
|
|
| Webhook B→A | ✅ Meist ok | A's Gateway läuft stabil seit Jul17 |
|
|
| Message Bus | ⚠️ Nur Transport | Kein Poll-Cron auf B → Nachrichten bleiben ungelesen |
|
|
|
|
## Flags im Detail
|
|
|
|
- `--quiet` → Nur Antwort-Text, kein Banner/Spinner
|
|
- `--max-turns 5` → Max. 5 Tool-Calls, verhindert Endlosschleifen
|
|
- `--ignore-user-config` → Ignoriert `~/.hermes/config.yaml` (vermeidet Warnungen)
|
|
- `--ignore-rules` → Kein AGENTS.md/SOUL.md injection
|
|
- `--safe-mode` → Alle drei zusammen, sauberer Isolation-Modus
|
|
|
|
**WICHTIG:** `--safe-mode` deaktiviert Memory & Skills des Remote-Agent. Die Frage muss SELBSTENTHALTEND sein (alle nötigen Infos im Prompt).
|
|
|
|
## Erprobtes Beispiel (PersoEnt-API)
|
|
|
|
**Frage an B:**
|
|
```
|
|
Brainstorming fuer PersoEnt v4: API-Endpoint fuer Gesundheitsdaten (Gewicht, Blutdruck, Puls) → PocketBase. Route-Struktur + Code-Vorschlag (Python). Kurz, technisch, direkt. KEIN clarify.
|
|
```
|
|
|
|
**Antwort von B:** Kompletter Flask-Code mit POST/GET-Endpoints, Validierung, CORS, Fehlerbehandlung.
|
|
|
|
**A deployte:** auf VPS unter persoent.perfekt-ohne-en.de/api/ (systemd, Nginx reverse-proxy).
|
|
|
|
## Pitfalls
|
|
|
|
1. **SSH-Timeout zu kurz:** Hermes braucht 30-120s. `--max-turns 5` verkürzt, aber 180s Timeout ist sicher.
|
|
2. **Gateway-Neustart via SSH blockiert:** tirith auf A scannt `pkill`/`systemctl restart` im SSH-Befehl → blockiert. Kein Workaround von A aus.
|
|
3. **Config-Warnungen:** Ohne `--ignore-user-config` kommen Warnungen über unbekannte Config-Keys im stdout (stört nicht, aber rauscht).
|
|
4. **`--safe-mode` deaktiviert zu viel:** Falls B auf Skills/Memory angewiesen ist, nur `--ignore-user-config --ignore-rules` ohne `--safe-mode` nutzen. |