Hermes Agent v0.19.0 发布：首字快 80%、终端计费、密码管理器集成和 GPT-5.6

距离我们上次写 v0.14.0 过去了两个月，Hermes Agent 一口气跑过五个版本，来到 v0.19.0——官方代号 "The Quicksilver Release"（水银）。光是 v0.18.0 到 v0.19.0 这一步就有 2,245 次提交、1,065 个合并 PR、3,300 个 issue 关闭，450 多位贡献者参与。

代号起得贴切。这一版的头条是快——首字延迟降了约 80%——但更值得说的暗线是可靠性：回复不会再丢、审批基本不用你管、凭据全程不进对话框。

首 token 快约 80%

首 token 延迟（TTFT）全平台降了大约 80%。你打完字，Hermes 几乎立刻开口，之前那段"发出去没反应"的空白基本消失了。

围绕这个还有一组配套改动：推理模型现在默认实时流式输出思考过程，不再是闷头想完才给答案；TUI 改成增量渲染 markdown，内容边到边画；桌面端单独合了 20 多个性能 PR。

如果说 v0.14 是装起来更轻，v0.19 就是聊起来更轻。

不出终端就能管账单

两个新命令：/subscription 管订阅，/topup 充值。不用切浏览器开后台，查完付完接着干活。

功能不大，但如果你经历过 agent 跑到一半因为额度卡住,你会知道什么时候用得上它。

智能审批默认开启

审批请求现在先过一道 LLM 审查，而且这套机制默认就是开的。常规低风险操作直接放行，真正有风险的仍然会停下来问你。

实际体验就是：长任务打断你的次数明显变少，但又不是无脑的"全部自动同意"。

密码管理器集成

Hermes 现在直接对接 Bitwarden 和 1Password。任务里需要登录、要填凭据的环节交给密码管理器出面——你在它的界面里确认，密钥全程不出现在对话里。

这补上了 agent 工作流里最别扭的一环：以前你得把密码交给一个"什么都记得住"的工具，现在不用了。

看得见的子代理，丢不了的回复

两个可靠性改动放一起看很配：

子代理实时转录。 委托出去的后台任务现在边跑边输出转录，你可以随时看子代理干到哪了，而不是干等最终报告。委托本身也做了持久化，重启不丢。

持久化的"欠账簿"。 Hermes 欠你的每一条回复都记在持久账本里，直到真正送达才销账。崩溃、重启、断线都不会再吞掉回复。

Provider 与模型

模型接入面继续铺开：

Fireworks AI 和 DeepInfra 成为一等 provider
GPT-5.6 全系列接入——Sol、Terra、Luna，外加 Pro
grok-4.5 支持转正（GA）
支持 claude-fable-5 和 claude-sonnet-5
LM Studio 支持 JIT 加载——本地模型用到才加载，不再一次性全启动

老规矩不变：provider 你自己挑，Hermes 不挑食。

桌面端大改版

桌面应用迎来至今最深的一次重构：新的 layout-tree 架构让功能以贡献模块的方式挂进外壳；新增 Capabilities 页面，把 Skills、Tools、MCP 收进同一个入口；加入 Hermes Cloud 连接模式；会话和项目有了颜色系统，一眼分清手头的事。整个代码库也完成了 TypeScript 化。

Gateway 与 Fleet

面向把 Hermes 当共享基础设施跑的用户：会话级 turn lease 和会话域收敛让并发流量不打架；每个频道可以单独覆盖模型和系统提示词；relay 支持 OIDC client-credentials 自动开通；webhook 增加了载荷过滤和路由脚本。

多路网关还拿到了按 profile 路由消息的能力——一个网关挂多个身份，每条会话进对的门。

会话与导出

会话现在可以导出成 Markdown、Quarto、HTML 和 trace 格式，导出时可选敏感信息脱敏。配套还有会话清理（pruning）和批量归档。

安全加固

对凭据面的一轮扎实排查：凭据存储加固、webhook 请求体大小上限、更多 provider 的 token 脱敏、子进程环境变量净化。不炫，但每个版本都该有这种活。

升级方式

v0.19.0 向后兼容，直接升。全新安装：

pip install hermes-agent

已经在用的：

hermes update

完整 changelog 见 GitHub Release 页面。