System · Sandboxed Runtime

Hydra Hermes Lab: operacyjna kontrola sandboxowanych agentów AI

Hydra jest warstwą runtime’u operacyjnego: routuje pracę, trzyma provider credentials po stronie hosta, egzekwuje permission gates, nadzoruje duty cycle i zapisuje ledger.

TWIERDZENIE ≠ DOWÓD. Brak dowodu = UNKNOWN.

Hydra nie jest silnikiem proof ani pamięcią długoterminową. Jej rolą jest umieszczenie agenta za kontrolowaną granicą sandboxa i egzekwowanie warunków operacyjnych.

HOST → NemoClaw / OpenShell → Model Router → inference.local → Hermes sandbox

Model Router i provider credential pozostają host-side. Hermes korzysta z zarządzanej trasy inference.local i nie powinien otrzymywać raw NVIDIA_INFERENCE_API_KEY.

W baseline web search, messaging, MCP servers i custom plugins są wyłączone, dopóki capability surface nie zostanie świadomie rozszerzony.

Projekt dokumentuje daily prompt cap, interwał, circuit breaker oraz operator STOP file. Jedna komenda z plikiem STOP zatrzymuje loop. To odróżnia ciągłość od niekontrolowanej autonomii.

SOUL.md pełni rolę konstytucji operacyjnej, a jego SHA-256 trafia do journal records. scripts/hermesctl pozwala sprawdzić health, permission classification, kolejkę approval i ledger integrity.