夜雨聆风不读本地电脑，不碰私人文件，只在云端工作区里做研究、分析、提醒和草稿生成。
如果你觉得本地跑 AI Agent 不安全，可以试试另一种用法：放在远程 VPS 上运行，再通过 Telegram Bot 调用。
这套方案的重点不是让 AI 控制你的个人电脑，而是让它变成一个云端副业助手。它不读你的本地文件，不碰浏览器 Cookie，不看聊天记录，也不接你的私人账号。
最小结构
Telegram → Telegram Bot → Hermes Gateway → Ubuntu VPS → 云端工作目录
一、Hermes 放在 VPS 上能做什么
Hermes 跑在 VPS 上以后，更像一个长期在线的研究员、运营助理和脚本工人。
它最适合做低风险、重复型、信息整理型任务。
可以先让它做这些
1. 每天生成任务清单
2. 扫描竞品、社区、关键词和新工具
3. 生成公众号、Newsletter、SEO 文章草稿
4. 分析公开数据和只读报表
5. 在云端工作目录里写脚本、整理文档、生成报告
一个典型用法是每天早上自动生成一份简报：
今天最值得做的 5 件事：
1. 一个最接近收入的任务
2. 一个内容发布任务
3. 一个产品迭代任务
4. 一个用户验证任务
5. 一个数据检查任务
这种任务不需要它接管你的电脑。只要给它公开网页、固定观察清单、云端工作目录，就能开始产生价值。
二、为什么接 Telegram Bot
Telegram Bot 是最适合新手的入口。
它不需要桌面 UI，不需要公网 Webhook，也不需要复杂认证。你只要创建一个 Bot，拿到 Token，再把它填进 Hermes Gateway。
Telegram 的好处
1. 手机和电脑都能用
2. Bot 创建简单
3. 适合 VPS 长期运行
4. 可以通过 user id 做访问限制
5. 后面可以扩展到群聊和 topic
这里最重要的是访问控制。
Telegram Bot 的名字只要被别人知道，别人就能给它发消息。真正的安全边界不是 Bot 名字，而是 Hermes 里的 allowlist。
三、安装 Hermes
服务器建议使用 Ubuntu 22.04 或 24.04。没有图形界面也可以。
先安装基础工具：
sudo apt update
sudo apt install -y curl git build-essential tmux
安装 Hermes：
curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash
安装完成后刷新 shell：
source ~/.bashrc
hermes --help
如果提示找不到 hermes，通常是 PATH 没刷新。可以把常见安装目录加入 PATH：
echo 'export PATH="$HOME/.local/bin:$PATH"' >> ~/.bashrc
source ~/.bashrc
四、初始化 Hermes
执行：
hermes setup
这里会配置模型、API Key、默认工作目录、工具权限和会话策略。
工作目录建议单独建一个：
mkdir -p ~/hermes-workspace
setup 里填这个目录：
/home/ubuntu/hermes-workspace
如果你的用户名不是 ubuntu，就换成自己的用户路径。
工具权限第一版不要全开。建议只保留搜索、文件、终端、代码执行、记忆、任务规划、定时任务和跨平台消息。
下面这些功能可以按需要打开
Browser Automation
Image Generation
Text-to-Speech
Computer Use
五、创建 Telegram Bot
打开 Telegram，搜索：
@BotFather
发送：
/newbot
按提示输入 Bot 名称和 username。BotFather 会返回一个 token。
这个 token 不要公开，也不要写进文章截图里。
再搜索：
@userinfobot
给它发一条消息，它会返回一个数字 ID。Hermes 的 allowlist 要填这个数字 ID，不是 Telegram username。
六、配置 Telegram Gateway
可以用交互式配置：
hermes gateway setup
也可以直接改环境变量文件：
vim ~/.hermes/.env
加入：
TELEGRAM_BOT_TOKEN=你的BotToken
TELEGRAM_ALLOWED_USERS=你的Telegram数字ID
GATEWAY_ALLOW_ALL_USERS=false
如果没有设置 allowlist，Hermes 会拒绝所有用户。看到下面这类提示，不是报错：
No user allowlists configured.
All unauthorized users will be denied.
解决方法就是设置：
TELEGRAM_ALLOWED_USERS=你的Telegram数字ID
七、启动和后台运行
前台测试：
hermes gateway run
终端停住是正常的。它在等待 Telegram 消息。
到 Telegram 私聊 Bot，发送：
/start
hello
测试通过后，可以用 tmux 后台运行：
tmux new -s hermes
hermes gateway run
退出但保持运行：
Ctrl + B
D
重新进入：
tmux attach -t hermes
长期运行可以装成 systemd service。遇到 sudo 找不到 hermes 时，用绝对路径：
which hermes
sudo HOME=/home/ubuntu /home/ubuntu/.local/bin/hermes gateway install --system
检查状态：
sudo systemctl status hermes-gateway
journalctl -u hermes-gateway -f
八、安全边界
这套系统最重要的不是安装，而是权限控制。
第一版不要给这些权限
1. 不要接银行、支付、广告账户
2. 不要让它读 SSH 私钥和 .env 密钥
3. 不要让它自动发布文章、邮件、帖子
4. 不要让它自动部署生产服务
5. 不要接本地电脑和私人浏览器环境
最稳的做法是：
Agent 可以看：公开网页、专用工作目录、只读数据
Agent 可以做：研究、分析、草拟、提醒、生成报告
Agent 不可以做：付款、发布、部署、删除、操作生产账号
结尾
Hermes + Telegram Bot 的价值，不是多一个聊天机器人。
它更像是把 AI 放进一个长期运行的云端工作流里。
第一版不用复杂。只要做到这几件事：
Ubuntu VPS
Hermes Agent
Telegram Bot
Allowed User ID
独立工作目录
跑稳以后，再加定时报告、竞品扫描、内容草稿和增长分析。先少给权限，再逐步扩展。这样才适合长期使用。
如果你喜欢这篇文章，欢迎点个赞和在看
