Configuration Golden / mémoire / sécurité

cp ~/.hermes/config.yaml ~/.hermes/config.yaml.backup-$(date +%Y%m%d-%H%M%S)
[ -f ~/.hermes/SOUL.md ] && cp ~/.hermes/SOUL.md ~/.hermes/SOUL.md.backup-$(date +%Y%m%d-%H%M%S) || true

hermes config set memory.memory_enabled true
hermes config set memory.user_profile_enabled true

hermes config set memory.memory_char_limit 2200
hermes config set memory.user_char_limit 1375
hermes config set memory.nudge_interval 10

hermes config set memory.write_approval true

hermes config set skills.write_approval true
hermes config set skills.ledger true

hermes config set delegation.max_concurrent_children 1
hermes config set delegation.max_spawn_depth 1
hermes config set delegation.orchestrator_enabled true

hermes config set approvals.mode smart
hermes config set approvals.cron_mode deny
hermes config set approvals.single_query_mode deny
hermes config set approvals.unattended_mode deny

hermes config check
hermes config show | sed -n '1,220p'

mkdir -p ~/.hermes/memories
touch ~/.hermes/memories/MEMORY.md ~/.hermes/memories/USER.md
chmod 600 ~/.hermes/memories/MEMORY.md ~/.hermes/memories/USER.md

cat > ~/.hermes/SOUL.md <<'EOF'
# SOUL

Tu es un assistant technique local.
- Réponds dans la langue de l'utilisateur.
- Vérifie l'état réel avant de proposer une modification.
- Utilise les outils lorsque cela apporte une preuve.
- Demande une confirmation avant toute action destructive ou sensible.
- N'affiche jamais les secrets, tokens, mots de passe ou clés privées.
- Préfère les actions en lecture seule pour le diagnostic.
EOF
chmod 600 ~/.hermes/SOUL.md

mkdir -p ~/.hermes/agent-hooks
chmod 700 ~/.hermes/agent-hooks

cat > ~/.hermes/agent-hooks/protect-system-actions.py <<'PY'
#!/usr/bin/env python3
import json, re, sys
try:
    payload = json.load(sys.stdin)
except Exception:
    print('{}')
    raise SystemExit(0)
if payload.get('tool_name') != 'terminal':
    print('{}')
    raise SystemExit(0)
args = payload.get('args') or payload.get('tool_input') or {}
cmd = str(args.get('command',''))
patterns = [
    r'\bsystemctl\b.*\b(restart|stop|disable|mask)\b',
    r'\bhermes\s+gateway\s+(restart|stop)\b',
    r'\b(reboot|shutdown|poweroff|halt)\b',
    r'\bdocker\b.*\b(restart|stop|rm|prune)\b',
    r'\bumount\b', r'\bmount\b',
]
if any(re.search(p, cmd, re.I) for p in patterns):
    print(json.dumps({
        'action':'approve',
        'message':'Action système sensible : confirmation explicite requise.',
        'rule_key':'jarvis-sensitive-system-action'
    }))
else:
    print('{}')
PY
chmod 700 ~/.hermes/agent-hooks/protect-system-actions.py

nano ~/.hermes/config.yaml

# Ajouter ou fusionner ce bloc :
hooks:
  pre_tool_call:
    - matcher: '^terminal$'
      command: 'METTRE_VOTRE_CHEMIN_HOME/.hermes/agent-hooks/protect-system-actions.py'
      timeout: 5
      fail_closed: true

hermes config check
hermes --accept-hooks chat -q "Réponds uniquement par : HOOKS OK"
hermes hooks list
hermes hooks doctor

printf '%s\n' '{"tool_name":"terminal","tool_input":{"command":"systemctl --user restart service-de-test"}}' | ~/.hermes/agent-hooks/protect-system-actions.py

hermes gateway restart
hermes gateway status

ls -l ~/.hermes/memories/
wc -c ~/.hermes/memories/MEMORY.md ~/.hermes/memories/USER.md