Hermes Agent v0.21.0（代号“The Sovereign Release”）已于 2026年8月31日 正式发布。

如果说 v0.20.0 是“融合”，那么 v0.21.0 的核心主题就是 ​“主权（Sovereignty）”​。这个版本标志着 Hermes 从“强大的工具”进化为 ​“用户完全掌控的数字实体”​。它通过引入本地优先的加密记忆、去中心化身份绑定、以及抗审查的自主执行层，确保用户对 Agent 的数据、身份和行为拥有绝对的所有权和控制权。

数据主权：本地优先与零知识

1. 加密记忆库 (Encrypted Memory Vault)

• ​端到端加密​：所有长期记忆（Long-term Memory）现在默认使用用户持有的密钥进行 AES-256-GCM 加密存储。即使是 Nous Research 也无法读取你的记忆内容。
• ​本地向量索引​：向量数据库（Vector Store）支持完全本地化运行（基于 LanceDB/SQLite），敏感数据无需上传至云端嵌入服务。
• ​记忆导出/迁移​：支持将加密的记忆库完整导出为标准格式，可无缝迁移到其他兼容的 Agent 框架或备份到冷存储。

2. 隐私沙箱 (Privacy Sandbox)

• ​工具调用隔离​：MCP 工具和代码执行现在运行在严格的沙箱环境中，默认禁止访问网络、文件系统和剪贴板，除非用户显式授权。
• ​数据脱敏管道​：在发送给 LLM 之前，自动检测并掩码 PII（个人身份信息）、API 密钥和敏感凭证，防止意外泄露。

身份主权：去中心化与可验证

1. DID 身份绑定

• ​W3C DID 支持​：Hermes 现在可以绑定 W3C 去中心化标识符（DID），作为其在数字世界中的唯一、不可篡改的身份根。
• ​跨平台身份漫游​：同一个 DID 可以在 Telegram、Discord、Buzz、Web 等多个平台上证明“这是同一个 Hermes”，实现真正的跨平台身份统一。

2. 可验证凭证 (Verifiable Credentials)

• ​技能证书​：Agent 完成的培训、获得的认证（如“通过 AWS 架构师考试”）可以签发为 VC，第三方可以密码学验证其真实性，而无需信任中心化的发证机构。
• ​声誉系统​：基于 Nostr/Buzz 的链上声誉积分，反映 Agent 的历史行为可靠度。

执行主权：自主与抗审查

1. 离线执行模式 (Offline Execution Mode)

• ​本地模型回退​：当网络连接中断或云端 API 不可用时，自动无缝切换到本地小模型（如 Hermes-3-Llama-3.2-8B-Instruct）继续执行关键任务。
• ​任务队列持久化​：离线期间产生的工具调用和消息会被加密排队，待网络恢复后按序同步，保证状态一致性。

2. 策略引擎 (Policy Engine)

• ​声明式权限控制​：通过 YAML/Rego 定义精细的执行策略（例如：“仅在工作时间允许发送邮件”、“禁止在未确认的情况下转账超过 \$100”）。
• ​审计日志​：所有策略决策和工具调用都会生成不可篡改的审计日志，支持事后追溯和合规检查。

生态扩展：开放与互操作

1. A2A 协议支持

• ​Agent-to-Agent 通信​：原生支持 Google 提出的 A2A (Agent-to-Agent) 协议，允许 Hermes 与其他符合标准的 Agent 发现、协商和协作，打破生态孤岛。
• ​能力广告​：Agent 可以动态发布自己的能力清单（Capabilities），供其他 Agent 查询和调用。

2. 插件市场 2.0

• ​签名验证​：所有社区插件必须经过 GPG 签名验证，防止恶意代码注入。
• ​依赖解析​：自动处理插件间的依赖关系，避免版本冲突。
• ​沙箱评级​：根据插件请求的权限自动评定安全等级，高风险插件需额外确认。

桌面与 CLI 体验

1. 生物识别解锁

• ​TouchID / FaceID / Windows Hello​：解锁加密记忆库和执行敏感操作时，支持使用设备原生的生物识别验证，替代繁琐的密码输入。

2. 终端 TUI 增强

• ​交互式策略编辑器​：在终端中直接编辑和测试 Policy Engine 规则，实时预览效果。
• ​内存分析器​：新增 /memory-stats 命令，可视化查看记忆库的大小、检索频率和 Token 消耗分布。

Hermes Agent v0.21.0 核心更新速览

Hermes Agent v0.21.0 是对 “AI 主权” 的一次系统性回应。在 AI 能力日益强大的今天，v0.21.0 确保了这种能力始终锚定在用户的意志之上。通过加密记忆、DID 身份、离线执行和策略引擎，Hermes 不再是一个黑盒服务，而是一个透明、可控、属于你​的数字伙伴。对于重视隐私、安全和自主权的用户而言，这是一个具有划时代意义的版本。