KeyFrame內部研究專用

🤔🤔还在逼 AI 包揽一切?手把手搭建 Hermes Agent多智能体团队🔥🔥

AI Radar Station·4月15日週三·8 min中文

三句話摘要

以 Hermes Agent 架構為基礎,透過職責隔離打造四角色多智能體開發團隊,並實現手機遠端指揮。 多智能體的力量來自清晰的邊界而非複雜的提示詞,`soul.md` 的職責隔離與 `team-agents.md` 的交接規則是讓 Hermes 架構真正運作的兩把關鍵鑰匙。 隔離優先於提示詞優化:讓單一 AI 同時擔任多角色會導致上下文崩潰與記憶混亂,Hermes 架構的核心解法是為每個 Agent 建立完全獨立的配置、記憶與環境,物理隔離是專業化的根本。

重點整理

重點
  • 1

    隔離優先於提示詞優化:讓單一 AI 同時擔任多角色會導致上下文崩潰與記憶混亂,Hermes 架構的核心解法是為每個 Agent 建立完全獨立的配置、記憶與環境,物理隔離是專業化的根本。

  • 2

    soul.md 與 agents.md 的解耦設計:`soul.md` 決定智能體的性格與職責(是誰),`agents.md` 決定其操作環境(在哪),兩者分離使角色特性穩定、環境可動態切換,避免角色混淆。

  • 3

    動態路由而非順次接力:Hermes 解析需求後,先派發給 Alan 取得純淨數據,再並行路由給 Mira 和 Turing,最後合成結果,整體是動態分派而非線性流水線,消除任務瓶頸。

  • 4

    team agents.md 是防止單 Agent 退化的關鍵:若不在 soul.md 中明確寫入團隊成員與交接規則,Agent 發現任務自己能完成就會直接獨立執行,整個多智能體架構形同虛設。

實用技巧與重點

乾貨
  • 工具:Hermes Agent、Claude Code(`claude` CLI)、Notebook LM、Telegram Bot
  • 四個角色:`default`(Hermes 編排)、`alan`(研究驗證)、`mira`(寫作)、`turing`(開發)
  • 建立指令:`clone` 複製主 Agent 的 `config.yaml` 與 `.env`,不含會話、技能、記憶
  • 查詢指令:列出所有 Agent 確認狀態
  • 啟動方式:Daemon 模式啟動四個服務,搭配 Telegram Gateway 遠端操作
  • 配置檔案結構:每個 Agent 主目錄下的 `soul.md`(人設)+ 全局 `team-agents.md`(協作手冊)
  • Telegram 設定:在各 Agent 的 `.env` 中填入 Bot Token 與 Chat ID,建議改 Bot 名稱以區分
  • soul.md 需加入規則:切換目錄時自動讀取專案的 `agents.yaml`
  • 實測專案:`yome cli`,Turing 參考 Lark CLI 將命令重構為元數據驅動格式,一次完成並通過測試
  • 任務派發格式:依照 soul.md 中定義的握手交接格式傳遞

結論

結論

多智能體的力量來自清晰的邊界而非複雜的提示詞,`soul.md` 的職責隔離與 `team-agents.md` 的交接規則是讓 Hermes 架構真正運作的兩把關鍵鑰匙。

完整解析

詳細

多數人在構建 AI 系統時習慣堆砌提示詞,試圖打造一個「無所不能」的單一智能體。然而當同一個 AI 同時扮演研究員、作家、程序員與 PM,它必然面臨上下文崩潰、記憶混亂與角色模糊的問題。這支影片的出發點來自 X 上一篇關於 Hermes Agent 多智能體架構的帖子,作者將其核心思想提煉為一句話:隔離優先於提示詞優化——職責邊界的清晰度,比再長的 prompt 都更根本。

Hermes 架構將智能體狀態拆解為配置、會話、記憶等七個維度,並設計了四個職責明確的角色。Hermes 本身作為編排者,負責定義目標、拆解工作流並合成最終結果,它指揮交通但不親自動手;Alan 是研究驗證者,保持極度懷疑,透過源頭驗證與交叉比對來保護下游團隊不被錯誤假設污染;Mira 是寫作守門人,將已驗證的原材料轉化為受眾明確的溝通產出;Turing 則只對硬性指標負責,專注代碼開發與日誌分析,在獨立環境中保持技術純粹性。協作流程並非線性接力,而是動態路由:Hermes 解析需求後下發給 Alan 取得純淨數據,再並行路由給 Mira 與 Turing,最後統一合成。

實作分為四步:第一步用 `clone` 指令複製主 Agent(Hermes)的 `config.yaml` 與 `.env`,但不繼承其會話與記憶,讓三個新 Agent 從乾淨的獨立空間出發;第二步驗證目錄樹結構,確保每個 Agent 在本地擁有真正獨立的辦公室;第三步為每個 Agent 編寫專屬的 `soul.md`,同時撰寫全局 `team-agents.md` 協作手冊,明確載明每個角色的分工與交接規則——這一步不可省略,否則 Agent 看到任務自己能完成便會直接獨自執行,整個團隊架構形同虛設;第四步在各 Agent 的 `.env` 中填入 Telegram Bot 資訊,以 Daemon 模式啟動所有服務,實現手機遠端跨空間指揮。

影片最後進行了實測:在 `yome cli` 專案目錄下,切換目錄後 Hermes 自動讀取了專案的 `agents.yaml` 並了解整體架構。隨後向 Hermes 提出需求,它依照 soul.md 定義的握手格式向 Turing 派發了開發任務;Turing 在幾分鐘內將現有命令完整重構為元數據驅動格式並通過執行測試,結果一次成功。影片也坦誠指出這次沒有完整使用 Alan 與 Mira 的能力,建議使用者根據需求自行測試。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。