SSH `hermes chat -q` — Mesh-Trigger (19.07.2026)

Der Befehl (funktioniert JEDES MAL)

sshpass -p 'Bp3lskt0' ssh -o StrictHostKeyChecking=no mehlzoerwer@172.24.34.142 \
  "sudo -n hermes chat -q 'DEINE KOMPLETTE FRAGE HIER' \
   -m deepseek/deepseek-chat --provider openrouter \
   --quiet --max-turns 5 \
   --ignore-user-config --ignore-rules --safe-mode"

Warum das funktioniert (und Webhooks nicht)

Kanal	Status	Grund
SSH `chat -q`	✅ IMMER	Kein Secret, kein Gateway, kein Webhook
Webhook A→B	❌ Oft kaputt	Gateway cached Secrets, `--secret` wirkungslos ohne Neustart
Webhook B→A	✅ Meist ok	A's Gateway läuft stabil seit Jul17
Message Bus	⚠️ Nur Transport	Kein Poll-Cron auf B → Nachrichten bleiben ungelesen

Flags im Detail

--quiet → Nur Antwort-Text, kein Banner/Spinner
--max-turns 5 → Max. 5 Tool-Calls, verhindert Endlosschleifen
--ignore-user-config → Ignoriert ~/.hermes/config.yaml (vermeidet Warnungen)
--ignore-rules → Kein AGENTS.md/SOUL.md injection
--safe-mode → Alle drei zusammen, sauberer Isolation-Modus

WICHTIG: --safe-mode deaktiviert Memory & Skills des Remote-Agent. Die Frage muss SELBSTENTHALTEND sein (alle nötigen Infos im Prompt).

Erprobtes Beispiel (PersoEnt-API)

Frage an B:

Brainstorming fuer PersoEnt v4: API-Endpoint fuer Gesundheitsdaten (Gewicht, Blutdruck, Puls) → PocketBase. Route-Struktur + Code-Vorschlag (Python). Kurz, technisch, direkt. KEIN clarify.

Antwort von B: Kompletter Flask-Code mit POST/GET-Endpoints, Validierung, CORS, Fehlerbehandlung.

A deployte: auf VPS unter persoent.perfekt-ohne-en.de/api/ (systemd, Nginx reverse-proxy).

Pitfalls

SSH-Timeout zu kurz: Hermes braucht 30-120s. --max-turns 5 verkürzt, aber 180s Timeout ist sicher.
Gateway-Neustart via SSH blockiert: tirith auf A scannt pkill/systemctl restart im SSH-Befehl → blockiert. Kein Workaround von A aus.
Config-Warnungen: Ohne --ignore-user-config kommen Warnungen über unbekannte Config-Keys im stdout (stört nicht, aber rauscht).
--safe-mode deaktiviert zu viel: Falls B auf Skills/Memory angewiesen ist, nur --ignore-user-config --ignore-rules ohne --safe-mode nutzen.

2.3 KiB Raw Blame History

SSH hermes chat -q — Mesh-Trigger (19.07.2026)