에이전트 보안·권한
Hermes Agent·에이전트 권한 사고, cron·파일 삭제·SaaS 이전 후기.
에이전트 보안·권한 — 에르메스단 2026-04-14 ~ 2026-06-25 기간 AI 관련 대화 67건에서 종합.
Hermes Agent·에이전트 권한 사고, cron·파일 삭제·SaaS 이전 후기.
연결 주제: Hermes Agent, 프롬프트·권한 설계, OpenClaw, Codex, 로컬 vs SaaS
논의 흐름
2026년 4월
- 만약 .env에 키값 직접 입력한거 아니면... 대화창 로그나 기타 작업하며 입력했으면 로그에 남을거나 그거부터 보안감사해서 모두 지우고... 깔끔하게
- 근데 요게 에르메스는 멘션막히고 머 이런 보안이라해야될까요 요런설정이 디폴트가 좀 엄격해서 오히려 프로파일 만들고나서가 귀찮더라고요
- 이제 보안상문제없는지 검토하고 씀 이건 스스로도 약간 발전했다고 느낌 다음단계 토큰 무식하게 소비안하기!!!
2026년 5월
- 방금 요약해 드린 내용은 'Hermes Agent'라는 AI 에이전트 시스템에서 사용자가 선택적으로 켤 수 있는 'Codex App-Server 런타임'이라는 특수한 작업 엔진(환경)에 대한 설명입니다. 쉽게 말해, 이 기능은 **"AI 비서의 작업…
- 아이디어도 괜찮나요. 저희 회사에 구축을 한 것은 아니지만, 아이디어성으로 생각을 해본 건 있는데요. 비용 이슈로 저희 회사는 안 한다고 해서 못 한 건데. 디스코드 기반이나 메신저 기반으로 해서, 용도별로 각 채널별 라우팅용 에이전트 세팅을 해둬요. 그러고 나서…
- 이번 영상은 Hermes 에이전트를 처음부터 끝까지 셋업해 보는 가이드입니다. 단순 설치를 넘어 Docker 샌드박스로 안전하게 격리하고, 마지막에는 Google Chat까지 연결해서 모바일 메신저로 내 PC의 에이전트에게 명령을 보낼 수 있는 환경을 만듭니다.…
2026년 6월
- [2026-06-05 evening] 에르메스단 카드뉴스 🔗 디스코드 카드뉴스(7장): https://discord.com/channels/1484839629751455862/1511329777724821624/1512414421845147710 06/04…
- 1. 공홈 오늘(2026-06-10) 기준 핵심 사실 출처: Fable 5 / Mythos 5 런치 문서, Claude Code model-config, Prompting Claude Fable 5, Models overview, Anthropic 발표 정체:…
- /goal [원하는 결과] . 완료 기준: -[구체적으로 무엇이 되어야 하나] - [반드시 통과해야 할 명령. 예: npm test] - [문서/안내를 업데이트할지 여부] 제약 : - [쓰거나 피해야 할 방법/라이브러리] - [호환성/보안/성능 조건] - [막히면…
핵심 포인트
- 화난 스카피 (2026-05-15): 방금 요약해 드린 내용은 'Hermes Agent'라는 AI 에이전트 시스템에서 사용자가 선택적으로 켤 수 있는 'Codex App-Server 런타임'이라는 특수한 작업 엔진(환경)에 대한 설명입니다. 쉽게 말해,…
- Tofukyung/AI 크리에이터 (2026-06-05): [2026-06-05 evening] 에르메스단 카드뉴스 🔗 디스코드 카드뉴스(7장):…
- Tofukyung/AI 크리에이터 (2026-06-05): 🎴 [2026-06-05 저녁] 에르메스단 카드뉴스 06/04 19:59 ~ 06/05 19:59 / 1,397건 / AI 153건 / 77명 📌 Codex와 Lazy Codex의 부침 — LazyCodex 배포 후 코덱스 경험…
- 공디언니 (2026-06-10): 1. 공홈 오늘(2026-06-10) 기준 핵심 사실 출처: Fable 5 / Mythos 5 런치 문서, Claude Code model-config, Prompting Claude Fable 5, Models overview,…
- darkest_alex (2026-05-16): 아이디어도 괜찮나요. 저희 회사에 구축을 한 것은 아니지만, 아이디어성으로 생각을 해본 건 있는데요. 비용 이슈로 저희 회사는 안 한다고 해서 못 한 건데. 디스코드 기반이나 메신저 기반으로 해서, 용도별로 각 채널별 라우팅용…
- 편집자P/CC,Cursor,Codex (2026-05-13): 이번 영상은 Hermes 에이전트를 처음부터 끝까지 셋업해 보는 가이드입니다. 단순 설치를 넘어 Docker 샌드박스로 안전하게 격리하고, 마지막에는 Google Chat까지 연결해서 모바일 메신저로 내 PC의 에이전트에게 명령을…
상충·열린 질문
⚠️ 부정적 시각("보안관련해서 딱히 걱정할게 별로없더라구영") vs 긍정·실용적 시각("에르메스는 확실히 오픈클로보다 처음부터 말귀 알아먹고 뭘 하려는 적극성이 더 느껴지긴 하네요..! 여기서 메모리 관리 관련해서 혼초랑…") — 워크플로·숙련도에 따라 체감 차이
근거 인용 (18건)
2026년 4월 29일
패츄
패츄릭장/사업개발/이세계🇮🇳
만약 .env에 키값 직접 입력한거 아니면... 대화창 로그나 기타 작업하며 입력했으면 로그에 남을거나 그거부터 보안감사해서 모두 지우고... 깔끔하게
2026년 5월 4일
감동
감동받은 어피치
에르메스는 확실히 오픈클로보다 처음부터 말귀 알아먹고 뭘 하려는 적극성이 더 느껴지긴 하네요..! 여기서 메모리 관리 관련해서 혼초랑 어라이브 추천해주신게 생각나서 설치하려다가 보니, 혼초는 api 넣어 클라우드로 돌아가는 구조 같더라구요? 보안 이슈는 없을까요? 어라이브는(구 월넛) 원래 에르메스용은 아닌거 같기도..! 한데 둘다 처음부터 설치 연결 해주고 고도화하는게 좋은지 궁금합니다..!!
2026년 5월 13일
편집
편집자P/CC,Cursor,Codex
이번 영상은 Hermes 에이전트를 처음부터 끝까지 셋업해 보는 가이드입니다. 단순 설치를 넘어 Docker 샌드박스로 안전하게 격리하고, 마지막에는 Google Chat까지 연결해서 모바일 메신저로 내 PC의 에이전트에게 명령을 보낼 수 있는 환경을 만듭니다. 디스코드나 텔레그램 대신 굳이 Google Chat을 고른 이유는, 한 번 이해해 두면 다른 메신저 연동도 같은 구조로 풀리기 때문입니다. Codex 구독과 gcloud의 힘을 빌려, 어렵게만 보이던 과정을 최대한 자동으로 처리합니다.…
2026년 5월 15일
화난
화난 스카피
방금 요약해 드린 내용은 **'Hermes Agent'**라는 AI 에이전트 시스템에서 사용자가 선택적으로 켤 수 있는 **'Codex App-Server 런타임'**이라는 특수한 작업 엔진(환경)에 대한 설명입니다. 쉽게 말해, 이 기능은 **"AI 비서의 작업 처리 방식을 OpenAI의 공식 엔진으로 교체하는 하이브리드 기능"**이라고 이해하시면 됩니다. 구체적으로 어떤 의미인지 풀어서 설명해 드리겠습니다. **1. 기본 개념: Hermes와 Codex의 역할 분담** 보통 Hermes…
2026년 5월 16일
DA
darkest_alex
아이디어도 괜찮나요. 저희 회사에 구축을 한 것은 아니지만, 아이디어성으로 생각을 해본 건 있는데요. 비용 이슈로 저희 회사는 안 한다고 해서 못 한 건데. 디스코드 기반이나 메신저 기반으로 해서, 용도별로 각 채널별 라우팅용 에이전트 세팅을 해둬요. 그러고 나서 각 프로젝트별로도 메인 오케스트레이터 겸 작업자 용도로 에이전트를 세팅해두고, 팀원이나 작업자는 필요할 때마다 유동적으로 스폰하도록 세팅. 그리고 중요한 건 회사 모든 자료를 (전 LLM Wiki 방식이 괜찮다고 생각해서 이 방법을…
2026년 5월 28일
클코
클코남
Hermes 자체를 Docker로 띄우는 건 기술적으로는 가능하지만, Hermes가 추구하는 "지속적으로 성장하고 자율적으로 움직이는 에이전트"라는 본질을 100% 살리기에는 마찰이 생긴다 VS Hermes는 내부적으로도 Docker를 샌드박스 도구로 활용할 수 있게 설계되어 있어서, 본체는 호스트에 두고 도구 실행만 Docker로 격리하는 형태가 더 자연스럽다.
한가
한가한 어피치
에르메스 설치를 도커 위에하냐 그냥하냐로 의견이 나뉘시던데 헤르메스는 맥북 바탕화면(호스트)에 두고 코드 실행은 도커 샌드박스로 묶어서 격리하는 형태로 서용하는건 어떤가요? 이렇게도 많이들 쓰시나용?
2026년 6월 5일
누워
누워있는 라이언
이거 헤르메스한테 레이지 코덱스 설치해달라고 했더니 보안때문에 이렇게 설정했는데,,,괜찮을까요?? 자유도가 떨어지지 않을까요??
To
Tofukyung/AI 크리에이터
[2026-06-05 evening] 에르메스단 카드뉴스 🔗 디스코드 카드뉴스(7장): https://discord.com/channels/1484839629751455862/1511329777724821624/1512414421845147710 06/04 19:59 ~ 06/05 19:59 / 1,397건 / AI 153건 / 77명 📌 Codex와 Lazy Codex의 부침 LazyCodex 배포 후 코덱스 경험 급변 — 토큰 한도·스킬·밴 사례. jongjatdon 15:55 "오늘…
To
Tofukyung/AI 크리에이터
🎴 [2026-06-05 저녁] 에르메스단 카드뉴스 06/04 19:59 ~ 06/05 19:59 / 1,397건 / AI 153건 / 77명 📌 Codex와 Lazy Codex의 부침 — LazyCodex 배포 후 코덱스 경험 급변, 토큰 한도·스킬 설치·밴 사례까지 실전 질문 집중. 📌 에이전트 보안과 1Password — 과도한 권한 위협, 샌드박스·1Password·전용기기 분리. 📌 토큰 소진과 비용 최적화 — 한도 소진 현실화, PRO 200$ 정지·로컬 모델 전환. 📌 Claude…
To
Tofukyung/AI 크리에이터
🎴 [2026-06-05 저녁] 에르메스단 카드뉴스 06/04 19:59 ~ 06/05 19:59 / 1,397건 / AI 153건 / 77명 📌 Codex와 Lazy Codex의 부침 — LazyCodex 배포 후 코덱스 경험 급변, 토큰 한도·스킬 설치·밴 사례까지 실전 질문 집중. 📌 에이전트 보안과 1Password — 과도한 권한 위협, 샌드박스·1Password·전용기기 분리. 📌 토큰 소진과 비용 최적화 — 한도 소진 현실화, PRO 200$ 정지·로컬 모델 전환. 📌 Claude…
2026년 6월 10일
공디
공디언니
1. 공홈 오늘(2026-06-10) 기준 핵심 사실 출처: Fable 5 / Mythos 5 런치 문서, Claude Code model-config, Prompting Claude Fable 5, Models overview, Anthropic 발표 정체: claude-fable-5, 6월 9일 GA. Mythos 5(Glasswing 한정 모델)와 같은 가중치에 safety classifier만 추가된 공개판. $10/$50 per MTok로 Opus 4.8의 정확히 2배. 1M…
2026년 6월 11일
운동
운동하는 라이언
보안담당자여서 사례들을 조금 알고 있는데, 대부분 저거 유출 사고 났을때, 링크를 걸지, 안걸지 a/b테스트를 진행하는 부분도 있습니다. 현업은 링크 거는게 2차 피해 확산 등 방지하는 부분도 있는데 대부분 의사결정자는 싫어하시죠. 회원수 떨어지니
2026년 6월 16일
침팬
침팬쥐
kimi claw 2일 후기. open claw 를 표방하는 주제에 보안이랍시고 cron 을 막아둠. heartbeat 기반으로 우회해서 cron 처럼 사용해야함. 연동되는것도 제한이 많음 결론. 2일만에 kimi 탈출... 돈버림 (슬픔) xCloud 클라우드의 관리형 hermes 싸게 받아서 에 deepseek 와 남는 코덱스 반영해보는중. 나름 괜찮은 상황입니다
2026년 6월 21일
파티
파티하는 어피치
앗! 저도 궁금한것이 있습니다!….! 맥미니를 이용해서 별도애플계정으로 사용하고있는데 너무 귀찮은것들이 많아서요! 권한만 많이안준다면.. 에르메스도.. 본계정이용해도 괜찮나요..? 정보가 아직 3-4개월전에 머물러있어서 보안위험이 무섭더라구요..!
2026년 6월 22일
Hu
Humana
와씨 localhost 보안 우수하네요 접근이 안되는데요 ?
2026년 6월 23일
br
brain.disconnected
마지막 QA할떄 보안도 체크하는 로직이있나용? 그냥궁금했어요
2026년 6월 25일
지랑
지랑이
codex의 현재새션을 sandbox해제할 수 있나요?