変更履歴

Hermes の利用者影響をバージョンごとに一覧化したページ。設定画面に直接現れない破壊的変更や、Desktop アプリの外（CLI・ブラウザのダッシュボード）で提供される機能も、読者が把握できるようにここへまとめる。

v0.21.0 → v0.22.1（The Threshold Release）

対象バージョン

v0.21.0（タグ v2026.8.31）から v0.22.1（タグ v0.22.1、2026-10-14 公開）への変更点。v0.22.1 は Windows Store・プラグイン更新まわりの修正を中心とするパッチリリースで、利用者から見える変更の大半は直前の大型リリース v0.22.0（タグ v0.22.0、2026-10-14 公開、コードネーム「The Threshold Release」）に含まれる。v0.22.0 は v0.21.0 以降の約 24,200 コミット・約 6,080 マージ済み PR・約 15,600 ファイル変更・約 7,180 Issue 解決、約 2,520 人のコントリビューターを含み、v0.21.0 の周期の約 2.5 倍の規模になった。中間リリース v0.21.1〜v0.21.7（タグ v2026.9.7 / v2026.9.11 / v2026.9.14 / v2026.9.21 / v2026.9.24 / v0.21.6 / v0.21.7）の内容も v0.22.0 のリリースノートに統合されている。リリースタグはこの版から日付形式ではなく SemVer 形式になった。コードネームは「境界・戸口の神」としての Hermes に由来し、初めて使う人が戸口を越えて Hermes と話し始めるまで（初回セットアップ・無料の体験モデル・Connectors・ローカルモデル・安定版リリース）を主題にしている。

出典:

• リリースノート（v0.22.1）: https://github.com/NousResearch/hermes-agent/releases/tag/v0.22.1
• リリースノート（v0.22.0）: https://github.com/NousResearch/hermes-agent/releases/tag/v0.22.0
• 差分（compare）: https://github.com/NousResearch/hermes-agent/compare/v2026.8.31…v0.22.1

本ガイドの反映状況

本節は公式リリースノート（2026-10-15 参照）に基づき、同日に実機（v0.22.1、コミット 297552a9 = タグ v0.22.1）の同一コミットソース（デスクトップのソース・日本語翻訳・既定値定義・設定マイグレーション・コマンドレジストリ）と、設定全 19 画面のサブページおよびメイン画面の実機スクリーンショットで照合した。リリースノートの記述とソース・実機が食い違う箇所は各項目に注記し、ソース・実機を優先している。ソース・実機で確かめていないリリースノートのみの項目は「（リリースノートのみ）」と明記した。監査の方法と範囲は バージョンと調査根拠 を参照。

主な新機能

• 初回起動のガイド付きセットアップ: Hermes を使ったことのないコンピューターでデスクトップアプリを開くと、設定画面ではなく短いセットアップチャットが始まる。名前 → アクセントカラー → レイアウト（「ベーシック」= シンプルモード / 「エリート」= 詳細モード）→ 接続するアプリ → 入れるプラグイン → ツアー → 最初のタスク、の順にカードで尋ねる。無料の体験モデル nous/welcome（OS ユーザーごとに 1 回）で動くため API キーは要らない。コンポーザーの「セットアップをスキップ」で終了でき、設定 > 詳細 > デスクトップと起動の「オンボーディングをもう一度実行」でやり直せる。既存のインストールとリモート接続（SSH・URL・Cloud）では自動では始まらない（リリースノートのみ）。エージェントには set_theme ツールが加わり、「紫のダークモードにして」でアプリの配色を変えられる（#137429・#137522・#137807）→ インストールと初回起動・詳細
• Nous の無料枠と /login: 他のプロバイダーを設定していない初回のデスクトップ環境には、無料の体験モデルが一度だけ割り当てられる。/login（または CLI の hermes auth upgrade）で、接続済みのアプリを保ったまま正式な Nous アカウントへ切り替える。請求画面には無料枠の表示（Free tier・nous/welcome）と、アプリ内の「Sign in」が加わった（#105258・#105259・#105261）→ 請求・スラッシュコマンド一覧
• Connectors（ホスト型アプリとの連携）: Nous のツールゲートウェイ経由で Linear・Notion などのホスト型アプリをエージェントが操作できる。ブラウザーで一度サインインすると同じターンからツールを使え、Nous アカウントが無くても初回利用時にコネクタ専用の無料 ID が作られる。「スキルとツール」に Connectors タブが新設され、ホスト型アプリとローカルの MCP サーバーが 1 つの一覧に並ぶ（MCP タブを置き換え。本文は英語表示）。1 つのアプリに複数の名前付きアカウント（work / home など）を接続でき、/connectors / hermes connectors で管理する（#106842・#111008・#135143）→ MCP・スキルとツール
• ローカルモデルのワンクリック導入: llama.cpp ランタイムを機器に合ったエンジン（CPU / CUDA / Metal / Vulkan / ROCm）で導入・維持し、カタログの各モデルを GPU と RAM で評価して収まる最高品質のビルドを選ぶ。ダウンロードは一時停止・再開でき、エンジンの更新もワンクリック。設定 > プロバイダー > ローカルモデルは、macOS / Windows / Linux（x64・arm64）では --local なしで常に表示されるようになった（実機確認）。リリースノートの「Windows, macOS and Linux」はソース上の Linux の条件（x64・arm64 のみ）を省いた書き方（#100667・#111423・#133111）→ プロバイダー
• 安定版リリースと更新チャンネル: SemVer のテスト済み安定版リリースが出荷されるようになり、ソースインストールは既定で main の全コミットではなくリリースからリリースへ移る。設定 > 情報 > バージョンと更新に「アップデートチャンネル」（安定版リリース / すべてのコミット）が加わった。古いリリースへ移る操作はロールバックとして扱われ、必ず確認を挟む（#102765・#135949・#136313）→ 情報
• 署名付きデスクトップパッケージと統合パッケージマネージャー: デスクトップアプリは Python と Node を同梱した署名付きパッケージになり、初回起動でのビルドが不要になった。Windows は署名付き MSIX（x64 / ARM64、App Installer または Microsoft Store）、macOS は Apple Silicon 向けの署名・公証済みビルド。下層の新しいパッケージマネージャー hermes pm がピン留め・ハッシュ検証したツールと Python 環境を管理し、更新が途中で失敗しても中途半端な状態にならない（リリースノートのみ。#102765・#132361）
• プラグインカタログ（600 件）: レビュー済みのコミットにピン留めされたプラグインを、デスクトップと CLI から導入できるカタログが始まり、600 件に増えた。メモリプロバイダー（Honcho・Supermemory・Hindsight・Mem0・OpenViking・Holographic）、Home Assistant、Spotify、Langfuse は本体から各提供元のプラグインへ移った。既存の利用者は更新時か初回起動時にデータを保ったまま自動で移行される（ByteRover と RetainDB は同梱のまま）→ メモリとコンテキスト・スキルとツール
• パスワードマネージャーでのサイトへのサインイン: ブラウザーを操作するエージェントが、1Password・Bitwarden・Hermes 自身の暗号化ボールトのログイン情報でサイトへサインインする。パスワードはモデルに渡らない。保存が無いときはマスクされた入力欄で保存を尋ね、ワンタイムコードは会話に出さずに入力し、カード・住所の入力は確認を求める。設定には「パスワードとログイン」画面が新設された（#106480・#107585）→ パスワードとログイン
• Bot Screen: Linux ゲートウェイで動くボットが専用のデスクトップを持ち、Hermes Desktop がそれをライブで表示する。ログイン・2FA・CAPTCHA で止まったときは画面を引き継いで操作し、終わったら戻す。Docker・SSH・Singularity バックエンドでは、ボットの画面・Computer Use・ブラウザーがサンドボックス内で動く。既定はオフで、ホストに TigerVNC と Xfce が必要（#108914・#121169）→ ボット
• 全プロファイルで 1 つのバックエンドと 1 つのゲートウェイ: プロファイルごとに 1 プロセスではなく、マシンごとに 1 つのメッセージングゲートウェイと 1 つのデスクトップバックエンドが全プロファイルを受け持つ。プロファイルを作るとボットが再起動なしで使え、資格情報・許可リスト・cron ジョブ・セッションはプロファイルごとに分かれたまま。hermes update が既存の構成を自動で移行する（#112854・#118246）→ プロファイル管理・連携の全体像
• サブエージェントのライブ表示と操作: 実行中のサブエージェントがコンポーザーの上に表示され、各子のタスク・経過時間・ライブの記録と「指示」「停止」ボタンが並ぶ。/stop はバックグラウンドの子にも届き、途中までの成果を返す（#105593・#115616）
• プランを把握するモデルピッカー: お気に入りのモデル（⇧ クリック）、サブスクリプションの残量と制限のリセット時刻（「残り N% · X にリセット」）、モデル選択と一体の推論強度選択が加わった。/model X --reasoning high も使える（#126535・#110346）→ モデル
• 多言語化: CLI・メッセージングゲートウェイ・TUI・デスクトップの全文字列が 1 つの翻訳カタログを通るようになり、同梱 16 言語で全面対応した（リリースノートの記述。日本語 UI でも英語のまま表示される箇所は各ページに注記）。新しい言語はプラグインとして配布でき（例: hermes-lang-ko）、プロファイルごとに個別の文字列を YAML で上書きできる（#126296）
• 軽量化: 挙動を変えずにコードベースを約 106 万行から約 70 万行（−34%）へ整理した。使用頻度の低い約 19 個のツールは、エージェントが検索したときだけ読み込まれる（tools.tool_search.defer）（リリースノートのみ。#102117・#97979）

デスクトップアプリの改善

• 設定サイドバーが 18 画面 → 19 画面: 「パスワードとログイン」が Browser の直後に新設された。「アーカイブ済みチャット」は「セッション」に改名され、英語表記だった「Plugins」は「プラグイン」に日本語化された。並びは ツールとキー → セッション →（区切り）プラグイン →（区切り）情報 に変わった。Browser は英語表記のまま → 全設定項目索引
• 設定画面のサブページ化: 各画面がサイドバーの子項目（サブページ）を持つアコーディオン式になった。選択中の画面だけ子項目が開き、画面を開くと先頭の子項目が表示される。ページ上部にはパンくず（「設定 > 画面 > サブページ」）が出て、画面ごとの大見出しは出なくなった。⌘K の設定内検索は全画面の手作りの設定行とサブページそのものを候補にし、?setting=<行 ID> のディープリンクで該当行へスクロール・強調する → 全設定項目索引
• プラグイン画面の役割変更: 設定の「プラグイン」は、プラグインの一覧・有効化の画面から、各プラグインの設定ページの入口に変わった。設定を持つプラグインがサイドバーの子項目として並び、エージェントプラグインの設定ページは config_schema から自動生成される。一覧・有効化・インストール・アンインストールは「スキルとツール」の新しい Plugins タブへ移った（Desktop と Agent を 1 つの表にバッジと 2 列のトグルで並べ、「Git からインストール」とプラグインカタログを備える。実機確認）。同梱のデスクトッププラグインから Accent Picker が外れてサンプル集のリポジトリ（hermes-example-plugins）へ移り、Radio（既定オフ）が加わった → プラグイン・スキルとツール
• ツールセットの一覧: 「スキルとツール」のツールセットから Spotify が外れ（公式プラグインへ移行）、Connections・Kanban・Speech-to-Text が加わった（実機は 24 件）。Computer Use の設定パネルもツールセットにある → スキルとツール
• MCP の移動: MCP は「スキルとツール」の MCP タブから Connectors タブへ移った。旧 /settings?tab=mcp と /skills?tab=mcp は /capabilities?tab=connectors へ転送される。「スキルとツール」のルートは /skills から /capabilities に変わり、タブは スキル / ツールセット / Connectors / Plugins の 4 つになった → MCP
• インターフェースモード（シンプル / 詳細）: 外観 > ウィンドウとレイアウトに「インターフェースモード」が加わった（既定は詳細）。シンプルはサイドバーとチャットだけの表示で、ターミナル・ファイル・差分のペイン、ステータスバー、ナビのアーティファクトとスケジュール済みジョブを隠す。タイトルバーのレイアウト編集パレット、⌘K、キー割り当て「Toggle Simple mode」からも切り替えられる → 外観
• モデル画面: 4 つのサブページ（メインモデル / 代替モデル / 補助モデル / エージェントの協調）に分かれた。Ultrafast 対応モデルでは速度のセレクト（Standard / Fast / Ultrafast、英語表示）が出る。メイン・代替・補助・MoA のモデル欄で「カスタムモデル…」から ID を手入力できる。補助タスクは 8 件から 12 件になり（音声チャット / トリアージ指定 / カンバン分解 / プロファイル記述を追加）、タスクごとに推論強度（既定は「継承」）を選べる。プラグインが登録した補助タスクも並ぶ。MoA は日本語表示（「エージェント混合（Mixture of Agents）」）になった → モデル
• 外観画面の再編: 6 つのサブページ（一般 / テーマ / フォントと表示倍率 / ウィンドウとレイアウト / チャット表示 / ペット）に分かれ、行は 18 から 37 に増えた。新しい項目は、モデル料金・起動時に前回のチャットを再開・チャットの文字サイズ・チャットフォント（OpenDyslexic など）・インターフェースモード・アプリ操作（右 / 左）・トレイに最小化・ファイルブラウザ・メッセージの吹き出し・テキストの方向・スレッドのタイムラインバーを非表示・コードの差分を非表示など。内蔵テーマに Classic Hermes が加わって 12 種になった。アプリ内ヒントとガイドツアーは初回利用から 30 日で自動的にオフになる → 外観
• パスワードとログイン画面（新設）: 「保存済みの認証情報」でログイン・支払いカード・住所を追加・削除し、「パスワードマネージャー」で検出した 1Password / Bitwarden の有効化とロック解除を行う。全項目が日本語で表示される → パスワードとログイン
• 音声画面: 3 つのサブページ（音声会話 / 音声認識 / 音声合成）に分かれた。音声会話モード（Voice Chat Mode。chained / gpt-live）、GPT-Live の声とペルソナ、話しながら文字起こしを表示する Live Transcription、xAI・DeepInfra の STT モデルが加わった（いずれも英語表示）。STT プロバイダーに DeepInfra が加わり 7 種になった。「音声ショートカット」（voice.record_key）の入力欄は削除され、録音のショートカットはキーボードショートカットのキー割り当てで設定する（voice.record_key は CLI と TUI 専用）→ 音声
• 詳細画面: 6 つのサブページ（デスクトップと起動 / エージェントの制限 / ツールへのアクセス / ターミナルのバックエンド / サブエージェント / 出力の制限）に分かれた。「コンピューターをスリープさせない」はオン / オフの 2 択から オフ / 実行中のみ / 常に の 3 択になった（以前オンだった場合は「常に」へ移行）。「Always open links in external browser」（英語表示、既定オフ）と「オンボーディングをもう一度実行」が加わった。セットアップが済んでいない実行バックエンドを選ぶと確認を挟む → 詳細
• 安全性画面: 3 つのサブページ（承認 / プライバシーとネットワーク / チェックポイント）に分かれた。プライバシーとネットワークに「利用統計を収集する」「利用統計を Nous と共有する」が加わった（いずれも既定オフ。共有は収集がオンのときだけ操作できる）→ 安全性
• メモリとコンテキスト画面: 2 つのサブページ（永続メモリ / コンテキストと圧縮）に分かれ、「Codex 圧縮の自動引き上げ」（既定オン）と「圧縮モデルのタイムアウト（秒）」（既定 120）が加わった。メモリプロバイダーの候補は、同梱の ByteRover / RetainDB とカタログから導入したプロバイダーになった → メモリとコンテキスト
• チャット・ワークスペース・Browser 画面: それぞれ 動作 / 添付ファイル、プロジェクトと検出 / シェル環境 / ファイルと実行、ブラウザープロファイル / ローカル・プライベート URL のサブページに分かれた。項目の増減はない → チャット・ワークスペース・Browser
• プロバイダー画面: アカウント / API キー / カスタムエンドポイントに「適用対象」のプロファイル選択が付いた。カスタムエンドポイントに「API Mode」（Auto-detect / Chat Completions / Responses API / Anthropic Messages、英語表示）が加わり、テスト成功時は実際に応答した URL でエンドポイント URL を自動補正する。CLI が管理する外部プロバイダーの行はクリックでターミナルの切断コマンドを実行する。Nous の無料枠は接続済みとして扱わない → プロバイダー
• ゲートウェイ画面: 3 つのサブページ（このウィンドウ / 保存済みの接続 / リモート更新）に分かれた。旧「Registered gateways」は「保存済みの接続」、旧「Managed updates」は「リモート更新」になった（本文は英語表示のまま）。保存済みの Cloud ゲートウェイの一覧（英語表示）と、SSH 接続の「リモート Hermes パス（任意）」が加わった。HERMES_DESKTOP_REMOTE_URL で URL を固定しているときもサインイン・サインアウトはできるようになった → ゲートウェイ
• キーボードショートカット画面: 3 つのサブページ（キー割り当て / HUDジェスチャー / 画面キャプチャ）に分かれた。HUDジェスチャー（Mac は ⌘ + Option、Windows / Linux は Ctrl + Alt のタップで HUD を呼び出す）と画面キャプチャ（macOS で左右の Command キー同時押しにより最前面のウインドウを撮影して下書きに添付）はどちらも既定オフ。新しいアクションは Start / stop dictation・Reasoning level up / down・Switch to tab 1〜9（⌘1〜⌘9）・Scroll conversation up / down one page（PageUp / PageDown）・Cycle session grouping・Toggle profile rail・Toggle Simple mode。Windows / Linux の音声会話に既定 Ctrl+Alt+V が付き、「Open browser」は「Toggle browser」に改名された。割り当てを外す「Clear」が加わった → キーボードショートカット（設定タブ）・キーボードショートカット
• 通知画面: 2 つのサブページ（デスクトップ通知 / サウンド）に分かれ、「テスト通知を送信」はデスクトップ通知の末尾へ移った。項目と既定値は変わらない → 通知
• 請求画面: 2 つのサブページ（概要 / プラン）に分かれた。未サインイン時のボタンが外部ポータルへのリンクからアプリ内の「Sign in」になり、Nous の無料枠の表示が加わった。本文は英語表示のまま → 請求
• セッション画面（旧アーカイブ済みチャット）: 2 つのサブページ（アーカイブと保持 / 既定のプロジェクトフォルダー）に分かれた。アーカイブ一覧の 200 件の上限が無くなった → セッション
• 情報画面: 2 つのサブページ（バージョンと更新 / アンインストール）に分かれた。アップデートチャンネルの切り替え、安定版へのロールバック、バージョンの詳細表（Version / Commit / チャンネル / Build Origin / Distribution / Install ID）、リモートバックエンドの更新カードが加わり、旧「自動更新」行（ブランチ・コミットの表示）は無くなった。リリースノートとソースは詳細表に Runtime 行を含むが、実機には表示されない。アンインストールは日本語表示になり、OS が管理するインストールでは削除の代わりに OS の手順を案内する → 情報
• メイン画面のナビとサイドバー: ナビの並び（新しいセッション / スキルとツール / メッセージング / アーティファクト / スケジュール済みジョブ）は変わらず、シンプルモードではアーティファクトとスケジュール済みジョブが隠れる。カンバン有効時は「カンバン」が加わる。サイドバー上部のタブは「セッション / ボット / ターミナル」。セッション一覧のフィルターメニューが日本語化され、ゲートウェイとプロファイルでのグループ化、並び替え（更新 / 作成 / ステータス / トークン / コスト / 手動）、表示項目の選択が加わった。「新しいセッション」をペインへドラッグして分割できる → 最初のチャットを成功させる
• コンポーザー: 推論強度ピル（「努力度」）、3,000 文字を超える貼り付けの .txt 添付化、ゴール・ループ・ハートビートのカード（一時停止 / 再開 / 停止）、再起動で失われたターンの「破棄」（v0.22.1 で追加）が加わった。エラーカードは問題と対処を示すようになった（一部は英語表示）
• ボット: タブ名が「ボット」に日本語化された（一覧の見出しは英語「BOTS」）。名簿にユーザー定義のセクション（＋メニューの「新しいセクション」）・ピン留め・非表示・フィルタが加わり、グループチャットではメンバー単位の「履歴を圧縮」ができる。作成・編集ダイアログにスキル・ツール・MCP の機能設定が埋め込まれた → ボット
• プロファイル: プロファイルの起動メニューに「新しいウィンドウで開く」「デフォルトに設定」が加わった → プロファイル管理
• カンバン: ボードの切り替えがページヘッダーへ移り、ブロックされたカードにブロック種別・回数・直近の失敗が表示される。通知文言が「タスクが停止しました」「タスクで問題が発生 ─ Hermes が自動で再試行します」などに変わった
• スケジュール済みジョブ: 失敗したジョブの詳細（Last run failed / Edit job / Run again、英語表示）、期限超過の表示（Overdue since、英語表示）、スクリプトだけのジョブの「スクリプト」バッジが加わった。ブループリントの区分見出しは実機で「ブレーンプリント」と表示される（翻訳の誤字。正しくは「ブループリント」）→ スケジュール自動化

破壊的変更・設定キーの変更（移行注記）

設定ファイルや CLI を併用している場合

以下は既定値・設定キー・インストール経路の変更。Desktop の設定 UI だけを使う場合も、古いセッションの自動削除・サンドボックスの既定イメージ・Discord のボット間返信・スキルの整理は挙動が変わる。

• sessions.auto_prune の既定が false → true: 90 日間操作の無い終了済みセッションが起動時に自動で削除される。ピン留めしたセッションと開いているセッションは対象外。すべて残したい場合は sessions.auto_prune: false にする（設定画面に項目なし）→ セッション
• サンドボックスの既定イメージが nikolaik/python-nodejs:python3.11-nodejs20 → nousresearch/hermes-sandbox:desktop: terminal.docker_image / modal_image / daytona_image（Singularity は docker://nousresearch/hermes-sandbox:desktop）。新しいイメージはボットの画面・Computer Use・ブラウザーをサンドボックス内で動かす表示スタックを含む。保存済みの旧既定値はマイグレーションで破棄され、既存のサンドボックスと明示的に指定したイメージはそのまま残る → 詳細
• terminal.vercel_runtime の既定が node24 → 空欄（非推奨）: 代わりに terminal.vercel_image（vercel/sandbox/universal:latest）が加わった
• スキルのキュレーターの既定: curator.stale_after_days が 30 → 14、curator.archive_after_days が 90 → 30、curator.prune_builtins が true → false（同梱スキルを刈り込まない）、curator.backup.keep が 5 → 2。旧既定値のままの設定だけが書き換えられ、明示した値は維持される。アーカイブしたスキルは hermes curator restore で戻せる
• discord.bots_require_inline_mention の既定が false → true: Discord のボットは本文に @ボット名 を書かないと他のボットに返信しない（返信の通知だけでは反応しない）。人間の発言には影響しない → メッセージング各種
• wake_word.provider の既定が openwakeword → auto: 使えるエンジン（openwakeword / sherpa / porcupine の順）を自動で選ぶ → 音声
• model_catalog.ttl_hours → model_catalog.ttl_minutes（既定 20 分）: モデルカタログのキャッシュ期間のキーが改名された（旧既定は 1 時間）
• チャットの自動リセットの廃止: session_reset のアイドル / 日次モードが廃止され、新しく始めるのは /new か /reset だけになった。まだ設定している場合は警告がログに出る（リリースノートのみ）
• 1 マシン 1 ゲートウェイが既定: hermes update は、競合が無ければプロファイルごとのゲートウェイを多重化された既定のゲートウェイへまとめる（gateway.multiplex_profiles は既定オンで、false を設定しても警告付きで無視される。gateway.auto_multiplex_migration は既定オン、gateway.profile_routes は既定 空配列、gateway.multiplex_profile_allowlist は削除）。一時的に戻す場合は gateway.standalone: true（リリースノートのみ）→ アーキテクチャ
• メモリプロバイダーなどのカタログ移行: Honcho・Supermemory・Hindsight・Mem0・OpenViking・Holographic・Home Assistant・Spotify・Langfuse は本体から外れ、カタログのプラグインになった。既存の利用者は自動で移行される。ツールとキーの一覧から Langfuse の 3 行が外れた → メモリとコンテキスト・ツールとキー
• 同梱スキャナ tirith の廃止: security.tirith_enabled / tirith_path / tirith_timeout / tirith_fail_open は削除され、マイグレーションで保存値も取り除かれる。チェック内容は組み込みの承認ルールに置き換えられた → 安全性
• cron.model_drift_guard の削除: ピン留めしていない cron ジョブは、実行時点のメインモデルを使うようになった（pinned で 1 つのモデルに固定）→ スケジュール自動化
• インストール経路: マネージドインストールの実行環境は Python 3.14 になった（KittenTTS は 3.14 では使えない）。Windows のデスクトップは MSIX のみで Windows 11 22H2 以降が必要になり、NSIS / MSI のインストーラーは無くなった。macOS アプリの既定ビルドは Apple Silicon のみ（リリースノートのみ）→ インストールと初回起動
• プラグイン作者向け: 旧プラグイン互換のインポート層と hermes sync（Skill Sync）が削除された。ツール名の一部が改名された（todo → todo_list、cronjob → cronjob_manage、process → process_manage。旧名も引き続き動く）（リリースノートのみ）
• スラッシュコマンド: /login が加わり、/branch・/queue・/steer・/fast が変わった（下の「スラッシュコマンド」を参照）
• 撤回された機能（本リリースに含まれない）: Collective Wisdom V1、カード型のスキル / プラグインカタログブラウザー、回答まで待ち続ける承認・確認プロンプト（approvals.timeout は引き続き効く）、ボットのグループチャットの並列ラウンド、hermes cron resnap、Classic の既定スキン配色、tirith のカタログプラグイン（リリースノートのみ）

設定 API・config.yaml の差分（GUI 非表示）

比較の根拠

バックエンド既定値（DEFAULT_CONFIG、hermes_cli/config_defaults.py）をコミット c5c9aa8d（v0.21.0）と 297552a9（v0.22.1）で AST 評価して機械比較し、設定マイグレーション（hermes_cli/config_migrations.py）と照合した結果。_config_version は 39 → 51（12 段階のマイグレーション）。機械比較の差分は値変更 12 件・削除 108 件・追加 106 件だが、削除のうち 82 件は補助タスクの既定値をヘルパー関数で生成するようにした書き換えによる見かけの差分で、キーと既定値は変わっていない（auxiliary.* の各タスクの provider / model / base_url / api_key / timeout / reasoning_effort）。ユーザー影響の大きい挙動変化は前節の移行注記にまとめてあり、ここは設定キー単位の一覧として扱う。

既定値が変わったキー（全 12 件）:

キー	v0.21	v0.22	備考
_config_version	39	51	12 段階のマイグレーション
sessions.auto_prune	false	true	移行注記を参照
terminal.docker_image	nikolaik/python-nodejs:python3.11-nodejs20	nousresearch/hermes-sandbox:desktop	移行注記を参照
terminal.modal_image	nikolaik/python-nodejs:python3.11-nodejs20	nousresearch/hermes-sandbox:desktop	移行注記を参照
terminal.daytona_image	nikolaik/python-nodejs:python3.11-nodejs20	nousresearch/hermes-sandbox:desktop	移行注記を参照
terminal.vercel_runtime	"node24"	""	非推奨。terminal.vercel_image へ
curator.stale_after_days	30	14	移行注記を参照
curator.archive_after_days	90	30	移行注記を参照
curator.prune_builtins	true	false	移行注記を参照
curator.backup.keep	5	2	移行注記を参照
discord.bots_require_inline_mention	false	true	移行注記を参照
wake_word.provider	"openwakeword"	"auto"	移行注記を参照

terminal.singularity_image も実値は docker://nousresearch/hermes-sandbox:desktop に変わっている（既定値が式で定義されているため機械比較では削除と追加に分かれて見える）。

削除されたキー（見かけの差分を除く）:

• security.tirith_enabled（旧既定 true）/ security.tirith_path（tirith）/ security.tirith_timeout（5）/ security.tirith_fail_open（true）─ 同梱スキャナ tirith の廃止。マイグレーションで保存値も除去
• cron.model_drift_guard（true）─ cron がメインモデルに従う方式へ。マイグレーションで除去
• gateway.multiplex_profile_allowlist（null）─ 1 マシン 1 ゲートウェイ化。マイグレーションで除去
• model_catalog.ttl_hours（1）─ model_catalog.ttl_minutes（20）へ改名
• local_runtime.tag（b10679）─ llama.cpp のビルドはパッケージマネージャーのロックファイルで管理するように変わった（リリースノートでは全バックエンドが b11370）
• sessions.write_json_snapshots（オフ）/ moa.presets.default.max_tokens（4096）/ wake_word.openwakeword.inference_framework（空欄）─ 既定値定義から消えた。削除の理由はマイグレーション・リリースノートに記載が無く未確認
• auxiliary.compression.max_output_tokens（0）/ auxiliary.background_review.max_input_tokens（600000）─ 既定値定義から消えたが、明示的に設定した値は引き続き読まれる（background_review は未設定ならコンテキスト窓から導出し、上限 600000）

新設された主なキー（既定値のみで GUI に入力欄はなく、config.yaml の直接編集で使う。画面に項目を持つ新設キーは 全設定項目索引 を参照）:

• 無料枠・認証: nous.guest（オン。他のプロバイダーが未設定なら初回利用で Nous の無料 ID を自動作成。オフで完全に無効）/ nous.anthropic_wire（chat）/ nous.keepalive_interval_seconds（900）/ auth.adopt_external_logins（オン。Codex CLI・Claude Code など外部 CLI のログインを取り込む）/ auth.codex_login_flow（device_code）
• Connectors: tools.connectors.enabled（オン。Nous ツールゲートウェイ経由のホスト型コネクタ）→ MCP
• 音声: voice.voice_chat_mode（chained）/ voice.gpt_live.model（gpt-live-1）・voice（marin）・instructions（空欄）/ auxiliary.voice_chat.*（推論強度 none）/ stt.streaming（オフ）/ stt.openai.streaming_model（gpt-live-transcribe）・timeout（60）・max_retries（1）/ stt.xai.model（空欄）/ tts.keep_warm_seconds（60）/ tts.openai.pcm_sample_rate（24000）（voice.* / stt.* の一部は音声画面に項目あり）→ 音声
• エージェント: agent.fast_auto_seconds（60。速度 auto で高速にする各ターンの最初の秒数）/ agent.auto_recovery_cycles（5。プロバイダー障害時に待つ回数の上限）/ agent.stream_drain_timeout（2.0）/ agent.text_verbosity（空欄。Responses API の回答の長さ）/ agent.budget_warning_ratio（null）/ context_file_read_timeout（5.0）
• 委譲: delegation.oneshot_max_children（2）/ delegation.independent_completions（オフ）/ delegation.compression_threshold_tokens（0）/ delegation.fallback_providers（子エージェント専用のフォールバック）
• プラグイン: plugins.isolation（in_process。host で別プロセス）/ plugins.auto_update_check_hours（24）/ plugins.auto_apply（オフ）/ plugins.clone_timeout（300）/ plugins.load_timeout（10）→ プラグイン
• Bot Screen: bot_desktop.auto_start（オフ）/ bot_desktop.geometry（1440x900）/ bot_desktop.idle_stop_minutes（30）/ bot_desktop.min_free_memory_mb（1536）/ bot_desktop.placement（auto）/ computer_use.autostart（オフ）/ computer_use.ax_max_elements（200）/ computer_use.native_wayland（オフ）→ ボット
• デスクトップ: desktop.font_family（空欄。外観のチャットフォント）/ desktop.renderer_accessibility（オン）/ desktop.renderer_max_old_space_mb（0）/ desktop.manage_launcher_entry（オン）/ desktop.ssh_path
• 表示: display.resume_last_session（オン。外観に項目あり）/ display.vim_mode・display.tui_native・display.bell_on_prompt・display.suppress_warning_notifications（各オフ。CLI・TUI 向け）
• ゲートウェイ: gateway.multiplex_profiles（オン）/ gateway.profile_routes / gateway.auto_multiplex_migration（オン）/ gateway.allow_all_users（オフ）/ gateway.bot_loop_guard.*（300 秒に 20 イベントで発火、冷却 600 秒）/ gateway.unmanaged_idle_exit_seconds（600）/ gateway.trust_env
• パスワードマネージャー: vault.bitwarden.enabled・vault.onepassword.enabled（各オン）と account / binary_path / service_account_token_env → パスワードとログイン
• 更新・起動: updates.check（オン）/ onboarding.run（null）/ attachments.storage（hermes-home。workspace でサンドボックスのエージェントが読める場所へ置く）
• スキル・セッション: skills.auto_load（空配列）/ skills.ledger_max_bytes（5 MB）/ sessions.show_subagents（オフ。サイドバーにサブエージェントの実行を入れ子で表示）
• cron: cron.catch_up_missed（オン）/ cron.delivery.notify（オン）/ cron.failure_repeat_alert_hours（6）/ cron.require_restart_safe_scope（オフ）→ スケジュール自動化
• ツール・MCP・LSP: tools.tool_search.defer（Computer Use など約 19 ツールを遅延読み込み）/ mcp.discovery_concurrency（4）/ lsp.*（package_manager は npm ほか）/ security.fake_ip_ranges / security.allow_lazy_installs
• ターミナル・カンバンほか: terminal.vercel_image（vercel/sandbox/universal:latest）/ terminal.docker_snap_compat / terminal.sync_back_max_bytes（2 GB）/ kanban.dispatch_profiles（null）/ kanban.notify_in_gateway（オン）/ auxiliary.title_generation.model_upgrade_enabled（オン）/ tool_loop_guardrails.non_interactive_hard_stop_enabled（オン）/ discord.free_response_auto_thread / telegram.extra.allow_cjk_rich_messages

セキュリティ修正

以下はリリースノートのみに基づく（ソースでの個別確認はしていない）。

• v0.21.6 のセキュリティ修正: ダッシュボードのサインインを強化した（偽装した X-Forwarded-For の拒否、サイズ上限、ループバック限定のログインコード）。自動の git 操作はリポジトリのフィルタープログラムを実行しない。メールの許可リストは表示名の偽装に耐える（#133367・#130685）。
• 秘密情報の扱い: 子プロセスがアダプタ・ダッシュボードの秘密を引き継がない。プロファイルの書き出しから資格情報ストアを除く。更新・フォールバック時にキーを別ホストへ送らない（#125755・#130525・#121614）。
• リダクションの強化: hermes debug share は切り詰めの前に伏せる。ファイル読み取りとターミナル出力で .env / 設定の秘密を伏せる。hermes config get は --raw を付けない限りマスクする（#132270・#111422）。
• 保存ファイルの権限: 資格情報・state.db・スナップショット・ブラウザープロファイル・メディアキャッシュを所有者のみの権限で保存する（#109509）。
• ガードの拡大: SSRF 判定の対象を広げ（security.fake_ip_ranges）、クラウドのメタデータ取得・zsh / dash のパイプでのシェル実行・deno eval に承認を要求する。approvals.deny がサンドボックス内でも効く（#114887・#113156）→ 安全性
• MCP の OAuth コールバックが HTML を反射しないようにし、Webhook・SMS・WhatsApp Cloud の受信は空の署名シークレットを拒否する（#92612・#133257）。
• 利用統計の共有はオプトイン: telemetry.shared_metrics の 2 つのスイッチはどちらも既定オフで、プロファイルごとに一度だけ尋ねる（#95278）→ 安全性

スラッシュコマンド

コマンドレジストリ（hermes_cli/commands.py）は 101 件 → 102 件（追加 1・削除 0・変更 4）。詳細は スラッシュコマンド一覧 を参照。

• 追加（1 件）: /login（Nous アカウントでサインインする。無料枠の ID から接続済みアプリを保ったまま切り替える。チャットとメッセージングの DM から使える）
• /branch（/fork）: Discord・Telegram・Slack・Matrix では分岐先が新しいスレッドになり、--here で従来どおり同じ場所に留まる
• /queue（/q）: 予約したプロンプトを list / edit N / rm N / move A B / clear で一覧・編集・削除・並べ替え・全消去できる
• /steer: 別名 /s が加わった
• /fast: 「切替」ではなく normal / fast / auto（各ターンの最初の 60 秒だけ）/ cold（セッションの最初のターンだけ）/ ultrafast（別名 ultra。対応モデル・プランのみ）から選ぶ方式になった

プラットフォーム別の変更

接続設定そのものは変わらない

以下はゲートウェイ経由で接続する各プラットフォーム側の挙動・config.yaml の変更で、リリースノートのみに基づく（Discord のボット間返信の既定値は既定値定義で確認）。接続手順は メッセージング各種 を参照。

• ゲートウェイ全般: 1 つのゲートウェイが全プロファイルを受け持つ（Webhook 型のプラットフォームは /p/<プロファイル>/ で各プロファイルを提供）。プロファイルを複製してもボットのトークンは引き継がない（--clone-channels で引き継ぐ）。/branch が対応プラットフォームで新しいスレッドを開く。許可されていない DM に一度だけ丁寧に断る decline モードが加わった（#112854・#109502）
• Home Assistant: コアのチャネルから公式プラグイン（homeassistant、トークンは HASS_TOKEN）へ移った。既存の利用者は自動で移行される
• Discord: ボットは本文での @メンション が無いと他のボットに返信しない（既定オン）。セットアップでトークンの検証・Message Content Intent の案内・許可リストへの登録を行い、自由応答チャンネルで自動的にスレッドを作れる（#132456・#116168）
• Telegram: オプトインの bots_require_mention でボット同士の返信ループを防ぐ。extra.drop_pending_on_cold_boot: false でオフライン中のメッセージを残せる。CJK のリッチメッセージをオプトインで使える（#106534・#116134）
• Slack: Block Kit の /model ピッカー。状態とタイトルに Agent Sessions API を使う（#103436・#101477）
• WhatsApp・Signal・Matrix・Email・QQ Bot: WhatsApp のネイティブメンションとバッチ遅延の解消、Signal の表の等幅表示、Matrix の LaTeX 組版、Email の送信者偽装の拒否（authserv_id のピン留めが必須になり、未設定ではメールが届かない）、QQ Bot のメディア送信（#115253・#106538）
• Webhook・API サーバー: オプトインの coalesce でイベントの連発を 1 回の実行にまとめ、cron_job ルートでイベントから cron ジョブを起動できる。Standard Webhooks の署名を検証する。API サーバーは推論を OpenAI 互換クライアントへストリーミングする（#92066・#115797）

Desktop の外で提供される機能

本ガイド（Desktop ガイド）の対象外

以下は CLI・TUI・ブラウザのダッシュボードから利用する機能で、リリースノートのみに基づく。詳細は公式ドキュメントを参照。

• CLI: オプトインの vim キー（display.vim_mode）、ステータスバーの git ブランチ表示、入力待ちのベルとデスクトップ通知（display.bell_on_prompt）、下書きを消す Ctrl+C、F6 / Ctrl+T のサブエージェントモニター、hermes usage --json、hermes pm doctor|status|repair|gc、hermes connectors、hermes auth upgrade、hermes update --set-channel（#106412・#106434・#101284・#105879）
• TUI: 端末側にスクロールバックと検索を任せる hermes --native（display.tui_native）、二度押しの Esc での中断、/goal と予約プロンプトを示すライブドック（#121035・#125803）
• ダッシュボード: スクリーンリーダー・iPad のタッチスクロール対応、エラーの文章化と修正ボタン、リバースプロキシのサブパス、OAuth と並ぶパスワードでのサインイン（#133960・#111602・#133903）
• cron: 実行時点のメインモデルに従う（pinned で固定）、モデルに届かなかった実行の 5・15・30 分後の再実行、障害ごと 1 回の通知と cron.failure_repeat_alert_hours ごとの再通知、--paused / --interpreter（#113679・#108731・#114807・#104984）
• カンバン: プロバイダー障害時のワーカーの再試行、失敗時の最終出力表示、kanban_schedule ツール、kanban create --body-file（#112318・#112618・#134340）
• バックアップ: hermes backup は新しい 3 件を残し、不完全なアーカイブに印を付ける。hermes import は壊れたアーカイブを拒否する（#106455・#121498）

v0.20.0 → v0.21.0（The Pantheon Release）

対象バージョン

v0.20.0（タグ v2026.8.3）から v0.21.0（タグ v2026.8.31、2026-08-31 公開、コードネーム「The Pantheon Release」）への変更点。約 5,800 コミット・約 2,475 マージ済み PR・約 5,680 ファイル変更・約 2,100 Issue 解決、760 人以上（リリースノート表記は「760+」）のコントリビューターを含む大型更新。中間の v0.20.1〜v0.20.6（タグ v2026.8.13 / v2026.8.16 / v2026.8.16.2 / v2026.8.18 / v2026.8.19 / v2026.8.27）はインフラパッチタグで独自の詳細ノートを持たず、その内容も v0.21.0 のリリースノートに統合されている。コードネームは「神々の集会（Pantheon）」に由来し、名前と顔を持つ複数のエージェントがボットの名簿とグループチャットでチームのように振る舞う ─ という位置づけを表す。

出典:

• リリースノート: https://github.com/NousResearch/hermes-agent/releases/tag/v2026.8.31
• 差分（compare）: https://github.com/NousResearch/hermes-agent/compare/v2026.8.3…v2026.8.31

本ガイドの反映状況

本節は公式リリースノート（2026-09-02 参照）に基づき、同日に実機（v0.21.0、コミット c5c9aa8d。監査開始時は 18029116 で、監査中の自動更新による 59 コミットの差分も確認済み）の同一コミットソース（デスクトップ設定ソース・日本語翻訳・既定値定義・コマンドレジストリ）で照合し、設定全画面とメイン画面の実機スクリーンショット（第 2 弾は Retina 解像度）で確認した。リリースノートの記述とソース・実機が食い違う箇所は各項目に注記し、ソース・実機を優先している。監査の方法と範囲は バージョンと調査根拠 を参照。

主な新機能

• Bot Mode（ボット）がデスクトップに同梱・既定オン: プロファイルごとに名前と決定論的なアバター（ランダム / ロック）を持つボットが共有の名簿（ロースター）に並び、複数のボットと自分が 1 つの部屋で話す Discord 風のグループチャット、コンポーザーからの @ メンション、部屋の名前と画像の編集、ボット専用のルーティン（定期実行）ペインが加わった。デスクトップ側の実体はバンドル済みデスクトッププラグイン Bots（Plugins 画面で無効化できる）で、独立したルートではなくサイドバー上端の「SESSIONS | BOTS | TERMINAL」タブとして現れる（#87886・#88243・#89386・#96726）→ ボット・Plugins
• hermes peer（ボット間 DM）: 任意の Hermes エージェントがハンドル名で別のエージェントへメッセージを送れる。プロファイルやゲートウェイをまたいで動き、返信は各ボットの正典ボットチャットに残るため、エージェント同士の会話を後から読み返せる。CLI と会話内から使う機能で、デスクトップ専用の入口画面は確認できていない（#88725・#88178・#91487）→ ボット
• cron ジョブのメモリと継続（continuity）: スケジュール実行のエージェントが他のエージェントと同じく永続メモリを読み書きするようになった。continuity を有効にすると各実行の出力が次の実行へ引き継がれ（監視ジョブの重複報告を防ぐ）、ジョブごとに耐久的なメモ帳（notepad）が付き、監視モードのジョブは変化が無ければ LLM を呼ばない。cron の出力はボットの正典ボットチャットへ届けられる。デスクトップでは「継続」のチェックボックスはコアの「スケジュール済みジョブ」画面ではなく、Bot Mode の「ルーティン」ペインにある（リリースノートの示唆と所在が異なる点に注意。#91447・#80774・#81139・#81138）→ ボット・スケジュール自動化
• サブエージェントのライブ操作: delegate_task が実行中の子エージェントの一覧・途中の軌道修正・早期停止（部分結果を保持）に対応した。子の出力に対する JSON スキーマ検証、委譲ごとのコスト表示、既定値の引き上げ（イテレーション 250・同時実行 10）も加わった。デスクトップ側はサブエージェント表示の改善（タイムアウト・キャンセル状態の正規化）にとどまり、操作ボタンは確認できていない（#85232・#81144・#81142・#86506・#86745）→ 詳細
• MCP コマンドセンター: 「スキルとツール」の MCP タブに、mcp.json スニペット・npx / docker コマンド・claude mcp add 行・URL・Cursor リンクを貼り付けるだけの「何でも貼り付け」インポート、ツール呼び出しが失敗する前に再認証を促すバックグラウンド健全性チェック、サーバーごとのスキーマトークン推定と過去 30 日の使用回数を示すコスト / 使用量オーバーレイ、明示確認付きで MCP サーバーを追加する hermes:// ディープリンクが加わった（#87525・#87572・#87576・#87579・#87581）→ MCP
• CLI のパワーウェーブ: Ctrl+P（/palette）のあいまい検索コマンドパレット、入力に応じて絞り込まれる /model ピッカー、推論モード・保留中の承認・コンテキスト使用量を示す /status、キャッシュヒット率・レイテンシ・トークン / 秒をフィールド単位で切り替えられるステータスバー、グローバル緊急停止、セッションのピン留め、CLI / TUI のターミナルペットが加わった。ターミナルペットはデスクトップでは以前から存在する機能で、今回の新規はターミナル側（#90730・#90717・#90745・#98250・#98282・#97666）→ スラッシュコマンド一覧
• エージェントがアプリ内ブラウザを操作: 右レールの「プレビュー」ペインが見るだけの窓から操作対象になり、エージェントがページの移動・クリック・読み取りを直接行う（ツール名 drive_preview）。プレビューにはアドレスバー（戻る / 進む / 再読み込み / アドレス入力）が付き、ページをシステムブラウザへポップアウトでき、リンクの右クリックメニュー（ブラウザで開く・URL をコピー）も加わった（#90197・#89366）→ Browser
• 新プロバイダー 6 件とモデルカタログの拡充: Meta Model API（Muse Spark）が組み込みプロバイダーとして加わり、CommandCode・Tencent TokenPlan・Nebius Token Factory・Ramp Router・Actual Computer も追加された。カタログには GLM-5.3-Flash・qwen3.8-max / flash・Gemini 3.7 Flash・MiniMax M3 free・Nemotron 3.5 Lightning が入り、model_overrides でモデルのコンテキスト窓や価格を自分で上書きできる（#88565・#88308・#97917・#97916・#97915・#85560）→ プロバイダー・モデル
• ローカルモデル（llama.cpp ランタイム）: hermes desktop --local で起動したときだけ、プロバイダー設定に「ローカルモデル」サブビューが現れる。llama.cpp のインストールと更新、マシンの GPU / RAM 判定、おすすめモデルのダウンロードと読み込み、Hugging Face 検索、GGUF の手動追加をアプリ内で行える。通常起動では表示されない（local_runtime.* の既定はオフ）→ プロバイダー
• セキュリティ強化: 保護された命令ファイル（AGENTS.md・スキル・メモリ）への書き込みが常に承認必須になった。ターミナルエラー・.env の読み取り・チェックポイント・ACP ログにまたがる秘密情報リダクションの穴を塞ぎ、承認システムが Windows の破壊的コマンドを学習し、macOS の権限付与が更新をまたいで維持される TCC 署名 ID が導入された（#81152・#80965・#84428・#95091）→ 安全に設定するための確認事項
• プロダクティビティスキルの追加: document-to-action-items・meeting-action-items・email-inbox-triage・github-issue-to-pr・weekly-review-planning・competitor-news-monitor・product-price-monitor・social-media-content-calendar のほか、HAR から API クライアントを生成するスキル、publish-site、session-librarian、blocked-page-recovery、merge-reconciler、plan-interrogation が加わった。SKILL.md 作成時の助言リンターも入った（#81185 ほか）→ スキルとツール
• 観測（Observability）サブシステム: モデル / プロバイダーの使用量レポートとツールメトリクスの集計が加わり、パイプラインが詰まってもエージェントを止めない有界のライフサイクルになった（#68881・#68882・#83514）

デスクトップアプリの改善

• 設定サイドバーが 17 画面 → 18 画面: 設定セクション「Browser」が「安全性」の次に新設された。日本語リソースが未整備のため、日本語 UI でもサイドバーは英語 Browser のまま。ほかの画面の追加・削除・改名はない → 全設定項目索引
• Browser 画面: 「Use My Real Browser Profile」（browser.use_real_profile、既定オフ、ラベル・説明とも英語表示）を新設し、既定ブラウザのプロファイルを Hermes 管理のスナップショットへ複製して同梱 Chromium で使う。あわせて「ブラウザーのプライベート URL」「プライベート URL にはローカルブラウザーを使用」の 2 行がこの画面に置かれた。安全性画面の「プライベート URL を許可」（security.allow_private_urls）は別項目として残っている。同じ実プロファイルのトグルは「スキルとツール」→ ツールセット → Browser の先頭にも日本語ラベル（「実際のブラウザプロファイルを使用」）で出る → Browser・安全性
• 設定内検索: 設定カード上端の「検索 ⌘K」ピルから ⌘K パレットの設定スコープが開く。設定画面で入力欄の外に文字を打っても検索が始まる。索引対象は設定項目・API キーと認証情報・外観設定・プラグイン → 全設定項目索引
• 「適用対象」プロファイルスコープ: プロファイルが 2 つ以上あるときだけ、設定ファイル由来の画面（モデル・チャット・ワークスペース・安全性・Browser・メモリとコンテキスト・音声・詳細・ツールとキー）の上部に「適用対象」チップ列が出る。アプリ全体のプロファイルを切り替えずに、別プロファイルの config.yaml を編集できる。Plugins 画面の Agent plugins にも同趣旨の「Applies to:」セレクタがある → プロファイル管理
• モデル画面: 補助モデルのタスクから「ウェブ抽出」が消え、「レビュー（/review レビューサブエージェント）」が加わった（8 タスクのまま）。アップデート後にバックエンドが古いコードのまま動いているときは「バックエンドを再起動」ボタンが出る。メインモデルの変更が cron ジョブに影響する場合は「スケジュール済みジョブの確認が必要です」の警告が出る → モデル
• 外観画面に 8 項目を追加: セッションリストの密度（コンパクト / 標準 / 詳細）、タブバー（自動 / 常に表示 / 表示しない）、イントロ表示、フローティング入力欄、アプリ内ヒント（閉じたヒントを元に戻すボタン付き）、ガイドツアー、バイブハート、思考ブロックをデフォルトで折りたたむ。ウィンドウの透過は「クリア / ガラス」の 2 モードになり、ガラスでは色味・フェード・くもりの質感・適用範囲を調整できる（Linux では非表示）。テーマは 11 種になり VS Code Marketplace の検索欄が付いた → 外観
• 詳細画面: 「Disable F12 DevTools」（英語表示・端末ローカル設定）が「コンピューターをスリープさせない」の直下に加わった。「有効なツールセット」を空にする編集は確認ダイアログを挟む。自動保存は差分保存になり、画面を開いている間に hermes config set で変えた項目を古い値で上書きしなくなった → 詳細
• 音声画面: 「Client Direct」（voice.client_direct、既定オン。ラベル未定義のため英語表示）が末尾に加わった。リモートクライアントが STT / TTS プロバイダーを直接呼ぶかゲートウェイ経由で中継するかを決める → 音声
• ゲートウェイ画面の再編: プロファイル別の「適用対象」スコープ、「デフォルトゲートウェイを使用」カード、SSH の「リモートプロファイル（任意）」欄が無くなり、接続設定はマシン単位になった（プロファイルは接続先ゲートウェイから検出）。旧 Connections ページを統合した「Registered gateways」セクション（英語表示。接続の追加・編集・削除・プライマリ設定・疎通テスト・全インスタンス一括更新）、「OS キーチェーンで保存済みのシークレットを暗号化」トグル（既定オフ）、平文トークン保存の確認ダイアログと警告バナー、SSH 接続を登録したときだけ出る「Managed updates」セクションが加わった。旧 ?tab=connections はゲートウェイ画面へリダイレクトされる → ゲートウェイ
• プロバイダー画面: アカウント一覧の 2 番目が Fireworks から「ローカルモデル」（--local 起動時のみ）に替わり、Fireworks 行は「その他のプロバイダー」の折りたたみへ移った。切断・削除の確認は OS ダイアログからアプリ内ダイアログになった → プロバイダー
• キーボードショートカットの既定値: session.new から shift+n が外れ（大文字 N や IME で誤発火するため）、セッション切替に Ctrl+PageDown / PageUp が加わった。新規アクションは「Toggle tabs」（⌘⌥T）・「Open browser」（⌘⇧L）・「Archive session」（既定なし）で、読み取り専用行に「Focus composer」（⌘L）と HUD をポインタへ寄せる ⌘⇧G が加わった。旧 view.terminalSelection は「Send selection to composer」（⌘L）に改名 → キーボードショートカット（設定タブ）・キーボードショートカット
• Plugins 画面: Desktop plugins に同梱の Accent Picker・Bots・Kanban が並ぶ（既定オンは Bots のみ）。Agent plugins には「Applies to:」プロファイルセレクタと ?tab=plugins&plugin=<id> のディープリンクが加わり、同梱エージェントプラグインは一覧から除外される。プラグインのインストールモーダル（英語表示。内容物・インストール先・ソースコードの確認と Tier-1 セキュリティスキャン付き）が新設された → Plugins
• 情報画面: ランタイムだけ更新されてデスクトップのビルドが古い場合に「アプリのビルドが古くなっています」バナー（「インストーラーを入手」）が出る。更新済みのアプリがすでに入れ替わっていて再起動だけが残っている場合は、代わりに「再起動して更新を完了」バナー（「Hermes を再起動」ボタン）が出る（コミット c5c9aa8d までの追加分）。浅い clone で更新件数を数えられない場合も「新しい更新の準備ができました。」で更新を案内する → 情報
• アーカイブ済みチャット: 完全削除の確認がアプリ内ダイアログ（「完全に削除」）になり、削除時に未読状態も破棄する → アーカイブ済みチャット
• メイン画面のサイドバー: 上部ナビにアイコン付きの日本語ラベル（新しいセッション / スキルとツール / メッセージング / アーティファクト / スケジュール済みジョブ）が縦に並び、「スケジュール済みジョブ」が新たに加わった。スケジュール済みジョブ画面の左ペインにはブレーンプリント（アプリの表記。一覧は英語 16 件）が並ぶ。接続スイッチャー、セッション行のピン留め・未読・ジェスチャ、コンポーザーのサジェスチョンピル、音声メニューと応答の自動読み上げが加わった
• 「スキルとツール」のタブが 4 → 3: 「ハブ」タブが無くなり、Skills Hub のブラウザはスキルタブの下部に埋め込まれた（「Hide the hub browser」で畳める）→ スキルとツール
• 更新の引き渡し: すべての OS で「終了 → 更新 → 再起動」を 1 つのシムウィンドウで行う。Windows で「Updating Hermes」のまま止まる問題が解消した（#83634・#90937・#95897）
• 診断の送信: エラーカードから、秘密情報を除去したデバッグバンドルをサポート向けに送れる（#92020）→ 問題の切り分け
• 細かな改善: ⌘⇧G で HUD をカーソル位置へ移動、コンポーザーにフォーカスしなくても貼り付け、ターンごとの所要時間バッジ、macOS の読みやすい透過、Linux のランチャー登録とキーチェーン自動検出、WebSocket 再接続時に取りこぼしのないイベント再生、デスクトップコードの分割再編（#83130・#84955・#87245・#88744・#76456・#84903・#94219・#89611）

破壊的変更・設定キーの変更（移行注記）

設定ファイルや CLI を併用している場合

以下は既定値・設定キーの変更。Desktop の設定 UI だけを使う場合も、ターン上限・委譲の並列数・停止時検証・cron の扱いは挙動が変わる。

• agent.max_turns の既定が 500 → null（無制限）: 1 ターンあたりのツール呼び出し上限が既定では効かなくなった（resolve_turn_limit が None を無制限として扱う）。設定画面（詳細）の「最大エージェントステップ」は空欄が上限なしを意味し、明示した数値はそのまま使われる。上限を保ちたい場合は数値を入れる → 詳細
• agent.verify_on_stop の既定が auto → false: 停止時の検証は既定で行わない。必要なら明示的に有効にする
• delegation.max_iterations の既定が 50 → 250、delegation.max_concurrent_children が 3 → 10: サブエージェントのターン上限と並列数が引き上げられた。設定画面（詳細）の「サブエージェントターン上限」「並列サブエージェント」に反映される → 詳細
• agent.restart_after_turn_timeout の既定が 21600 → 1800 秒、agent.gateway_turn_lease_timeout が 1800 → 5: 膠着したターンの救済がより早く働く。長時間の単一ターンを意図的に走らせている場合は値を見直す
• gateway.scale_to_zero.idle_timeout_minutes の既定が 5 → 2: アイドル時のゲートウェイ縮退が早まった
• compression.codex_responses_compact_threshold の既定が 200000 → null: Codex Responses 経路の圧縮しきい値は自動判定に変わった
• tools.tool_search.max_search_limit の既定が 20 → 25: ツール検索の返却上限
• 補助タスク auxiliary.web_extract.* の廃止: provider / model / base_url / api_key / reasoning_effort / timeout の 6 キーが既定値から消え、モデル画面の補助モデルからも「ウェブ抽出」が外れた。代わりに auxiliary.review.*（/review のレビューサブエージェント）と auxiliary.background_review.* が加わった → モデル
• stt.provider の既定値定義の削除: 既定値 local が DEFAULT_CONFIG から消え、未設定時は自動検出（ローカル優先）になった。音声画面の「音声認識プロバイダー」自体は残っており、実機では Local と表示される。voice.submit_mode（direct）は config.yaml 専用の新キー → 音声
• 保護された命令ファイルの書き込み承認: AGENTS.md・スキル・メモリストアへの書き込みは自動承認下でも承認必須になった（#81152）→ 安全に設定するための確認事項
• ゲートウェイ接続のマシン単位化: プロファイル別の接続オーバーライド（connection.json の profiles.<profile>.*）を編集する UI が無くなった。プロファイルは接続先ゲートウェイ側から検出される → ゲートウェイ
• スラッシュコマンドの改名: /background は /bg に改名され、旧別名の /btw は「会話を中断せずに脇の質問をする」別コマンドとして独立した → スラッシュコマンド一覧
• 撤回された機能（本リリースに含まれない）: Model Council モード（/council）、DCP コンテキストエンジン、WS 専用ゲートウェイサーバー（#94245。#96118 で差し戻し。seq 付きイベント再生 #94219 は出荷）。Electron は 40.10.2 に戻された
• 供給網対応: 上流の侵害を受けて Blender の MCP カタログエントリと同梱スキルが削除された（#83404）。プラグインのインストールには Tier-1 セキュリティスキャンが入る（#80728）→ MCP

設定 API・config.yaml の差分（GUI 非表示）

比較の根拠

バックエンド既定値（DEFAULT_CONFIG、hermes_cli/config_defaults.py）をコミット 3bd844ed（v0.20.0）と 18029116（v0.21.0）で AST 評価して機械比較した結果（再ピン後の c5c9aa8d でも _config_version は 39 のままで既定値定義に差分なし）。_config_version は 34 → 39、差分は値変更 9 件・削除 7 件・追加 106 件。ユーザー影響の大きい挙動変化は前節の移行注記にまとめてあり、ここは設定キー単位の一覧として扱う。

既定値が変わったキー（全 9 件）:

キー	v0.20	v0.21	備考
_config_version	34	39	中間タグを含む 5 回のマイグレーション
agent.max_turns	500	null	移行注記を参照
agent.verify_on_stop	"auto"	false	移行注記を参照
agent.restart_after_turn_timeout	21600	1800	移行注記を参照
agent.gateway_turn_lease_timeout	1800	5	移行注記を参照
compression.codex_responses_compact_threshold	200000	null	移行注記を参照
delegation.max_iterations	50	250	移行注記を参照
delegation.max_concurrent_children	3	10	移行注記を参照
gateway.scale_to_zero.idle_timeout_minutes	5	2	移行注記を参照
tools.tool_search.max_search_limit	20	25	移行注記を参照

削除されたキー（全 7 件）:

• auxiliary.web_extract.provider（旧既定 auto）/ auxiliary.web_extract.model（空欄）/ auxiliary.web_extract.base_url（空欄）/ auxiliary.web_extract.api_key（空欄）/ auxiliary.web_extract.reasoning_effort（空欄）/ auxiliary.web_extract.timeout（360）─ 補助タスク「ウェブ抽出」の廃止
• stt.provider（旧既定 local）─ 移行注記を参照

新設されたトップレベルセクション（既定値のみで GUI に入力欄はなく、config.yaml の直接編集で使う）:

• bot_mode.*: envelope_ttl_seconds（900。ボット間メッセージの封筒の有効期限）/ turn_wait_seconds（120。相手ボットのターン完了を待つ秒数）。agent.bot_mode_protocol（オン）も同時に加わった → ボット
• local_runtime.*（既定オフ）: ローカルモデルの llama.cpp ランタイム。backend（auto）/ port（0 = 自動）/ models_max（4）/ tag（b10679。llama.cpp のビルドタグ）/ detect_ports（空配列）→ プロバイダー
• loops.*: /loop の反復実行の制約。max_ticks（100）/ min_interval_seconds（30）/ self_paced_floor_seconds（60）/ self_paced_ceiling_seconds（900）→ スラッシュコマンド一覧
• kanban.*: done_sub_retention_days（30）/ max_in_progress（null = 無制限）/ review_dispatch（オン。レビュー工程の自動ディスパッチ）
• models_dev.url（空欄）: models.dev レジストリの取得先上書き
• runtime.nofile_soft_limit（4096）: 開けるファイル数のソフト上限

既存セクションへ追加された主なキー（GUI に項目を持たない。かっこ内は既定値）:

• エージェント: agent.execution_guidance（auto）/ agent.reasoning_echo（オフ）/ agent.stall_guards（オン）/ agent.turn_liveness.poll_s・timeout_s（15.0 / 600.0。ターンの生存監視）/ agent.empty_response_guard.enabled・cost_threshold_usd（オン / 0.25。空応答の再試行ガード）/ agent.run_budget_seconds（null）/ agent.cron_drain_timeout（30）/ agent.gateway_startup_warmup_timeout（20）/ agent.reconnect_attention_after（7200）/ agent.sanitizer_heal_escalation_threshold（3）
• 承認: approvals.single_query_mode・approvals.unattended_mode（各 deny。単発クエリと無人実行での承認の扱い）/ security.approval.transport（builtin）・security.approval.transport_fallback（deny）/ security.allow_data_training_tiers_noninteractive（オフ。データ学習ティアのモデルを非対話で許可しない）→ 安全性
• 補助タスク: auxiliary.review.*（provider は auto、他は空欄）/ auxiliary.background_review.enabled・max_input_tokens（オン / 600000）/ auxiliary.compression.max_output_tokens（0）/ auxiliary.title_generation.prefer_fast_model（オフ）→ モデル
• ブラウザ: browser.use_real_profile（オフ。Browser 画面に項目あり）/ browser.real_profile_pin（空欄）/ browser.real_profile_autoclose（オフ）/ browser.backend（空欄）/ browser.snapshot_threshold（15000）/ browser.extension_control.enabled・developer_mode（各オフ）→ Browser
• 圧縮: compression.tail_mode（lean。軽量な tail モード）/ compression.checkpoint_required（オフ）/ compression.hygiene_max_turn_hold_seconds（10）→ メモリとコンテキスト
• コード実行: code_execution.kernel_idle_timeout（1800）/ code_execution.max_session_kernels（4）→ ワークスペース
• Computer Use: computer_use.permission_mode（standard）/ computer_use.allow_unsigned_driver（オフ）/ computer_use.capability_manifest（空欄）
• cron: cron.allow_agent_scheduling（オフ。エージェント自身によるジョブ登録）/ cron.script_timeout_seconds（3600）/ cron.media_send_timeout_seconds（300）
• 委譲: delegation.surface_child_process_notifications（オフ）
• ダッシュボード: dashboard.trusted_proxies（空配列）/ dashboard.ws_ping_interval・ws_ping_timeout（各 20.0）/ dashboard.startup_orphan_sweep（オン）/ dashboard.ws_orphan_activity_stale_s（600.0）/ dashboard.ws_orphan_reap_grace_s（20.0）
• デスクトップ: desktop.password_store（auto。Linux のキーチェーン自動検出）/ desktop.ozone_platform_hint（auto）
• 表示: display.background_process_notifications（concise）/ display.cli_multiline_shortcuts（オン）/ display.cli_rebuild_scrollback_on_redraw（オフ）/ display.status_bar.fields（空配列。ステータスバーのフィールド選択）/ display.platforms.wecom.streaming（オン）
• ゲートウェイ: gateway.startup_watchdog（オン）・gateway.startup_watchdog_timeout_seconds（300）/ gateway.loop_watchdog_max_strikes（3）・loop_watchdog_probe_interval_s（30.0）・loop_watchdog_probe_timeout_s（10.0）/ gateway.multiplex_profile_allowlist（null。多重化で配信するプロファイルの選別）/ gateway.signal_interrupt_grace_timeout（1）
• メモリ: memory.nudge_interval（10）/ curator.archive_ttl_days（0）
• プラグイン: plugins.hook_callback_timeout（30）
• セッション: session.terminal_continue（オン）
• スキル: skills.ledger（オン）/ skills.project_discovery（オン）/ skills.tier1_advisory（オン。SKILL.md の助言リンター）/ skills.trusted_project_dirs（空配列）/ skills.create_dir（空欄）
• テレメトリ: telemetry.shared_metrics.send（オフ）/ telemetry.shared_metrics.endpoint（Nous のテレメトリ URL。send がオフの間は送信しない）
• ターミナル: terminal.temp_dir（空欄）/ terminal.docker_shared_container_key（空欄）/ terminal.oneshot_completion_wait_seconds（600.0）
• 更新: updates.auto_switch_parked_branch（オン）/ updates.parked_branch_strategy（switch）
• 音声: voice.client_direct（オン。音声画面に項目あり）/ voice.submit_mode（direct）→ 音声
• Web: web.cache_enabled（オン）・web.cache_ttl_minutes（20）・web.cache_exempt_hosts（空配列）/ web.keyless_fallback・web.keyless_rescue（各オン。キー無しの検索・取得へのフォールバック）

セキュリティ修正

• 保護された命令ファイル（AGENTS.md・スキル・メモリストア）への書き込みを常に承認必須にした（#81152）。
• リダクションの網羅性向上: 環境変数名の変種・制御文字での分割・process(list)・チェックポイントで漏れていた経路を閉じ、.env の読み取りをファイル読み取り検知で伏せ、ターミナル例外結果と ACP の stderr、SSH ターゲットのログも対象にした（#80965・#80964・#81675・#81686・#88232）。
• Windows の破壊的コマンドとパスが承認システムに掛かるようになった（#84428）。
• 供給網対応: Blender の MCP カタログエントリとスキルを上流の侵害を受けて削除し、プラグインのインストールに Tier-1 セキュリティスキャンを導入した（#83404・#80728）。
• macOS の TCC 権限が更新をまたいで維持される署名 ID を導入した（hermes desktop --setup-tcc-identity。#95091）。
• PKCE の cookie を HTTPS 上で SameSite=None にし、クリアパスを揃えた（#83536）。

スラッシュコマンド

コマンドレジストリ（hermes_cli/commands.py）は 95 件 → 101 件。詳細は スラッシュコマンド一覧 を参照。

• 追加（7 件）: /bg（別セッションでバックグラウンド実行）/ /btw（会話を中断せずに脇の質問）/ /loop（別名 /proactive。このセッションでプロンプトを定期再実行）/ /palette（あいまい検索のコマンドパレット。Ctrl+P と同じ）/ /plan（.hermes/plans/ に Markdown の実装計画を書くだけで実行しない）/ /review（直前の作業を独立したサブエージェントにレビューさせる）/ /worktree（隔離した git worktree の表示・一覧・作成・整理）
• 改名（1 件）: /background → /bg。旧別名だった /btw は独立コマンドになった
• 説明の変更（6 件）: /browser（Browser Use モードへの切り替えを追加）/ /busy（Enter の挙動から「メッセージの扱い」へ表現変更）/ /help（/help skills と /help <文字列> の絞り込み）/ /rollback（復元時に手編集を保持、--all で上書き）/ /save（「保存」から「書き出し」へ。引数なしで使い方を表示）/ /verbose（循環から log 段階が外れた）
• デスクトップ: コンポーザーのローカルなコマンド一覧は縮小され、バックエンドのコマンドカタログを動的に取得する方式へ委ねられた（ソースの一覧定義が 35 件 → 20 件。実機のコンポーザー表示は未確認のため間接確認）

プラットフォーム別の変更

接続設定そのものは変わらない

以下はゲートウェイ経由で接続する各プラットフォーム側の挙動・config.yaml の変更。接続手順は メッセージング各種 を参照。

• Slack: chat.startStream によるネイティブのライブカード（ストリーミング返信）と、オプトインのプラン / タスクカード。ネイティブ・Relay の両経路で送信リンクのプレビュー抑止（#85476・#95142）
• Telegram: @botname のインラインピッカーで全コマンドとスキルを検索できる（Telegram のコマンドメニュー上限を回避。#98317）
• Relay: ネイティブの静的 / 動的プラグイン初期化、下書きストリーミングとタスクカードのライブカード操作、セッションスパンの分割、Relay 経路のボイスノート STT の復活、転送の重複排除とフェイルファスト修正（#77915・#85796・#85467・#95274・#89584）
• WeCom: display.platforms.wecom.streaming（既定オン）でストリーミング表示を選べる
• ゲートウェイ全般: 制御ソケット（identify / status）でフリート側からゲートウェイ自身へ問い合わせられ、更新時はツリーキルではなく穏やかな一時停止になった。多重化プロファイルの選択配信、プロファイル別 MCP ライフサイクル RPC、最新メッセージを示すロースタープレビュー、簡潔なバックグラウンド通知が既定、ウォッチドッグ発火時のスタックダンプ（#92447・#95695・#83400・#86473・#85905・#85877・#86248・#92317）
• 配信の取りこぼし: 最終応答の飲み込みと分割配信のバグクラスを解消した（#79669）

Desktop の外で提供される機能

本ガイド（Desktop ガイド）の対象外

以下はブラウザのダッシュボードや CLI から利用する。詳細は公式ドキュメントを参照。

• CLI: hermes approval-check（コマンドを実行せずに承認判定を試す）、hermes peer（ボット間 DM）、hermes desktop --setup-tcc-identity（macOS の TCC 署名 ID）、hermes desktop --local（ローカルモデル画面の有効化）。ステータスバーのセッションタイトル表示、補助モデルピッカーでのサブエージェントモデル指定、Ctrl+C の修正（Kitty キーボードプロトコルの送出停止。#81137・#81947・#80463・#87074）
• cron: 監視モード（ハッシュ抑止の変化検知）、ジョブごとの耐久メモ帳、ディスパッチ前の設定検証、確認済み失敗の再通知抑止、ジョブごとの推論強度固定、「今すぐ実行」の即時安全実行（#81138・#81139・#81140・#95017・#91244・#70638）
• かんばん: 衝突ホットスポットのフラグ、決定所有権の契約、メモリを考慮したディスパッチガード、notify / wake の配信モード（#83428・#83424・#88115・#85487）
• ツール: 中断したコマンドが作業ディレクトリを汚さない、Windows のリネーム競合からの回復、コロンを含むセッション ID でのサンドボックスマウント修正、ビジョン出力の上限撤廃、子エージェントの未コミット作業を削除しない委譲（#85654・#84852・#93488・#75253・#88419）
• ツール結果の扱い: サンドボックス無しのセッションで大きすぎるツール結果を切り詰めずキャッシュへ退避する。clarify が 1 回の呼び出しで複数の独立した質問をまとめて出せる（#89028・#89467）
• Verify サブシステム: 実行レシピの検出と環境マニフェストにより「動いた」という主張をビルド / テストコマンドの検出で裏付ける（#80686）
• インフラ: macOS / Windows の実 OS CI レーン、ブートストラップインストーラのパイプ EOF 待ち解消（#77992・#92009・#90941）

v0.19.0 → v0.20.0（The Herald Release）

対象バージョン

v0.19.0（タグ v2026.7.20）から v0.20.0（タグ v2026.8.3、2026-08-03 公開、コードネーム「The Herald Release」）への変更点。約 3,650 コミット・約 1,400 マージ済み PR・約 5,200 ファイル変更・約 1,200 Issue 解決、647 人（リリースノート表記は「650+」）のコントリビューターを含む大型更新。中間の v0.19.1（タグ v2026.7.30）はインフラパッチタグで独自の詳細ノートを持たず、その内容も v0.20.0 のリリースノートに統合されている。コードネームは伝令神 Hermes に由来し、音声で話し、A2A で他エージェントに言葉を運び、Webhook でシステムに出来事を告げ、根拠を引用する ─ という位置づけを表す。

出典:

• リリースノート: https://github.com/NousResearch/hermes-agent/releases/tag/v2026.8.3
• 差分（compare）: https://github.com/NousResearch/hermes-agent/compare/v2026.7.20…v2026.8.3

本ガイドの反映状況

本節は公式リリースノート（2026-08-11 参照）に基づき、同日に実機（v0.20.0、コミット 3bd844ed）の同一コミットソース（デスクトップ設定ソース・日本語翻訳・既定値定義）で照合した。監査の方法と範囲は バージョンと調査根拠 を参照。

主な新機能

• ストリーミング会話音声と barge-in: 応答を句読点単位で逐次読み上げ、読み上げ中に話しかけると即座に割り込んで停止する。CLI の音声モード・デスクトップ・ゲートウェイアダプタのすべてに対応した（#69511・#73862・#74223・#74000・#69602）→ 音声
• ウェイクワードとハンズフリー操作: オンデバイス検出のウェイクワードが加わった（音声は機器の外に出ない）。任意のフレーズを指定でき、マルチプロファイルの音声ルーティングにも対応する。「stop」と言えば全サーフェスの発話を終了できる。既定はオフで、/wake で切り替える（#70509・#73106・#73933）
• 全プラットフォームで音声対応: WhatsApp / Feishu / DingTalk / LINE / QQ / Photon / Weixin でボイスノートの送受信と文字起こしに対応した。OpenAI の gpt-transcribe も使える（#73515・#73508・#73910・#73513・#73067）→ 音声
• grounded-citations スキル: 引用を実際のページ本文と照合して幻覚を防ぐ。ファクトチェックモードでは任意の文書・主張を検証できる（#71698・#77104）
• アウトバウンド Webhook: セッション活動・ターン完了・ツールイベントを、HMAC 署名付きで任意の HTTP エンドポイントへプッシュ配信する（#69406）
• A2A v1.0（Agent-to-Agent）: 他の A2A 互換エージェントの発見・通信・被駆動ができるプラグインが加わった（#77109）
• CLI のパワーユーザー向けコマンド群: !command（シェルの即時実行）・/init（AGENTS.md の生成）・/diff・/context・/focus・Ctrl+S（プロンプトの一時保存）が追加された。hermes import-agent で Claude Code・Codex CLI の設定を一括移行できる（#72257・#72178・#72240・#72242・#72302・#72262・#72190）→ スラッシュコマンド一覧
• ターン途中の軌道修正（redirect）: /stop せずに作業中へ修正指示を入力すると、それまでの作業内容と元のプロンプトを保持したまま方向転換する（#63104・#72339・#74736）
• ツールの自己回復: 端末出力が長すぎる場合の切り詰め対応（ファイルへ退避）、patch の適用済み検知と空白差異の診断、write_file のディスク内容検証、検索失敗時の近傍探索が加わった（#77041・#76998・#77024・#77055・#77011・#76992）
• コンプレッション（コンテキスト圧縮）の全面改修: 大コンテキストモデル向けの事前ツール結果プルーニング、ターンごとの微小圧縮、直近 N 件のユーザーメッセージを必ず残す tail 保証、要約の進捗連動タイムアウト、プルーニング済みスキルのゴースト化防止が加わった（#70254・#75345・#70250・#71508・#70275）→ メモリとコンテキスト
• スマート承認の強化: hermes approvals suggest が承認履歴から allowlist 案を自動生成する。approvals.smart_policy には承認ポリシーを自然文で書ける。連続拒否のサーキットブレーカーと、docker / podman のデーモンリダイレクトコマンドに対する新しい承認ゲートも加わった（#72259・#72186・#72203・#74446・#71092）→ 安全性
• 高速化全般: hermes -w のコールドスタートが約 14 秒 → 約 1.8 秒に短縮された。hermes update の no-op が 2〜6 秒短縮され、config 読み込みのディープコピー廃止でテレメトリゲートが 54 倍高速化した（#76032・#71637・#74218・#74204・#71835）
• 新しいプラットフォーム・接続経路: Block 社の Nostr ベースメッセンジャー Buzz が、ネイティブ WebSocket と NIP-42 認証を備えたバンドルゲートウェイとして追加された。Vercel AI Gateway プロバイダーと Vercel Sandbox ターミナルバックエンドが復活し、デスクトップには SSH リモートバックエンドの接続モードが加わった。Relay は API パリティの 4 フェーズ、HSP は個人・組織のスキル同期に対応した（#73610・#73761・#74518・#68130・#71300〜#71624・#66730）

デスクトップアプリの改善

• 外観にターミナルフォントとメッセージリアクションを追加: ターミナルフォント（terminal.font_family）はインストール済みフォントから選び、Nerd Font にも対応する。空欄なら内蔵の JetBrains Mono を使う。メッセージリアクション（store/reactions-enabled）は iMessage 風のタップバックの ON / OFF を切り替える → 外観
• UI スケールの既定が 100% → 90%: プリセット行（90 / 100 / 110 / 125 / 150 / 175%）そのものは変わらず、初期表示値だけが変更された → 外観
• チャットに添付・プレビューの最大読み込みサイズを追加: “Max preview / image load size”（MB 単位、デバイスローカル保存）が加わった。日本語リソースが未整備のため、日本語 UI でもこの項目だけ英語表示になる → チャット
• 古いチャットの自動アーカイブ: アーカイブ済みチャットに sessions.auto_archive / sessions.auto_archive_days の設定が加わった。既定はオフ、既定日数は 3 日で、ピン留めしたチャットは対象外 → アーカイブ済みチャット
• ゲートウェイのリモートプロファイルと表記変更: SSH 接続時に「リモートプロファイル（任意）」欄が追加された。プロファイル固有スコープの「ローカルゲートウェイ」は「デフォルトゲートウェイを使用」へ改名され、選ぶとオーバーライドが削除される意味が分かりやすくなった → ゲートウェイ
• クイック入力: グローバルショートカットでどこからでもミニ入力欄を呼び出し、プロンプトを送信できる。既定は無効 → 詳細
• MoA プリセットの個別トグル: 参照モデルとアグリゲーターを、それぞれ個別に有効・無効化できるトグルが加わった → モデル
• 音声の選択肢の変更: STT（OpenAI）のモデル選択肢に gpt-transcribe が加わった。TTS（OpenAI）の音声候補は選択モデルに応じて絞り込まれ、tts-1 / tts-1-hd を選ぶと 9 音声のみになる（残り 4 音声は gpt-4o-mini-tts 専用）→ 音声
• 請求画面の大規模リライト: 画面内部に「概要」「プラン比較」の 2 ビューが新設され、現在のプランカードの「プランを見る」からドリルダウンする。プラン比較とダウングレード確認のフロー、クレジットの自動リロード、ティア別アート、旧価格の表示が加わった。クレジット不足バナーはチャットなど設定画面の外にも表示される → 請求
• ツールセット設定パネル（Capabilities）の操作変更: 行のクリックが「選択」から「展開」に変わり、有効化は明示的な「このバックエンドを使う」ボタンで行う。プロバイダー行に「使用中」バッジが付き、環境変数フィールドには右クリックのコンテキストメニューが追加された → スキルとツール
• 通知の種別追加: 「クレジット通知」「プラグイン通知」が加わった → 通知
• 設定画面のローディング表示: スピナーからスケルトン UI に刷新された
• アーティファクト: バージョン管理されたカードと、サンドボックス化されたライブプレビュー（右レールのビューア）に対応した（#72345）→ アーティファクト
• プラグイン SDK: かんばんを最初のプラグインとして実装し、ctx.download でのファイル受け渡し、ウィジェットアプリ SDK、複数 GUI ウィンドウに対応した（#61173・#74413・#68306）→ プラグイン
• Webhooks ページと Cron Blueprints ページの新設: いずれも設定画面ではなく独立したルート（/webhooks、/cron 配下）として追加された
• ステータスバーが既定で非表示に: 表示の切り替えはキーバインド（view.toggleStatusbar）か、ステータスバーの右クリックメニューで行う。設定画面に専用のトグルは無い
• ウィンドウ・ペーン操作: クイックエントリウィンドウ、フローティングペインの配置、⌘O でフォルダをプロジェクトとして開く操作が加わった（#72315・#68259・#73143・#75848・#74623）
• コンポーザーの改善: 添付ファイル・フォルダ・リンクのピッカー、元に戻すスタック、ダブル ESC で下書き破棄、ダブル Enter でキュー送信に対応した（#74668・#73110・#72201・#72288・#73101）
• キーボード操作の強化: ⌘⇧M でモデル切替、⌘K で YOLO モードのトグル表示、各ピッカーがキーボード操作優先になった（#74545・#74674・#74602・#69799・#74234）→ キーボードショートカット（設定タブ）
• サイドバーとトーストの改善: サイドバーに日付区切りとピン留めセクションが加わり、クレジット使用量のトーストとタイムゾーンピッカーの検索にも対応した（#70822・#72303・#70066・#73505）
• ネイティブサインイン: RFC 8252 準拠のサインイン（システムブラウザーと PKCE を使い、webview の cookie を使わない）に変わった。初回起動のオンボーディングには「既存 Hermes に接続」の導線が加わった（#67920・#70907）
• 60fps 化の第 2 波: ストリーミングコストを定額化し、ドラッグ中も 60fps を維持する。非表示ペインのタイマーを停止することで、アイドル時の CPU 使用率をほぼゼロにした

破壊的変更・設定キーの変更（移行注記）

設定ファイルや CLI を併用している場合

以下は既定値・設定キー・インストール経路の変更。Desktop の設定 UI だけを使う場合も、ターン上限と STT の言語は挙動が変わる。

• Node.js 26 が必須: installers / heal / upgrade のすべての経路で必要になった。管理対象の Node・uv が PATH の裸解決より優先され、旧世代の管理ツリーは対象メジャーへ自動修復される（#76459）
• Homebrew と pip / PyPI ホイールのインストールチャンネルが廃止: サポートされるのはシェルインストーラ・Docker・Nix のみになった（#68217）
• agent.max_turns の既定が 90 → 500: 1 ターンあたりのツール呼び出し（イテレーション）の上限。複雑なタスクが日常的に 90 回を超えていたため引き上げられた。設定画面（詳細）に既存の入力欄があり、明示的に設定済みの値は影響を受けない → 詳細
• tools.tool_search.threshold_pct の既定が 10 → 5: ツール一覧の自動表示に使うコンテキスト長比率のしきい値。予算を縮小するかわりに、縮退時はサーバー要約ヒントで補う
• stt.language の新設と既定 en: STT のグローバル既定言語。誤った言語検出を防ぐために明示指定へ変わった。日本語で音声入力する場合は変更が要る → 音声
• checkpoints.delete_orphans の廃止: workdir が消えたチェックポイントを自動削除するトグルが撤去された。workdir の消失が「プロジェクトの削除」なのか「外部ボリューム・ネットワーク共有・VPN が未マウントなだけ」なのかを自動判別できないため。orphan の削除は明示コマンド hermes checkpoints prune（--keep-orphans でスキップ）に一本化された
• display.tool_progress_overrides の撤去: 既に非推奨だったキーが既定値から完全に消えた。ユーザーが設定済みの値は後方互換で引き続き読み取られ、display.platforms へ畳み込まれる
• 設定マイグレーションの自動対応フロアが v12: テーブル駆動のマイグレーションレジストリが導入された（#74237・#74200・#74182・#74433）
• スキルツリーの整理: yuanbao・segment-anything・jupyter・heartmula・audiocraft がオプションスキルになり、claude-marketplace ソースが削除された。ハブは themes / desktop-plugins / tui-widgets を吸収する形で再編成された（#68595・#70452〜#70456・#73903）→ スキルとツール

設定 API・config.yaml の差分（GUI 非表示）

比較の根拠

バックエンド既定値（DEFAULT_CONFIG）をコミット 967e078（v0.19.0）と 3bd844ed（v0.20.0）で機械比較した結果。_config_version は 33 → 34、差分は変更 3 件・削除 2 件・追加 146 件。既定値の定義は hermes_cli/config.py から hermes_cli/config_defaults.py へ分離されたが、これは純粋な移動で、web_server.py の get_defaults が DEFAULT_CONFIG をそのまま返す実装は変わらない。ユーザー影響の大きい挙動変化は前節の移行注記にまとめてあり、ここは設定キー単位の一覧として扱う。

既定値が変わったキー:

キー	v0.19	v0.20	備考
_config_version	33	34	既定値定義の分離に伴う更新
agent.max_turns	90	500	移行注記を参照
tools.tool_search.threshold_pct	10	5	移行注記を参照

削除されたキー:

• checkpoints.delete_orphans（旧既定 True）─ 移行注記を参照
• display.tool_progress_overrides（旧既定 {}。既に非推奨だった）─ 移行注記を参照

新設されたトップレベルセクション（既定値のみで GUI に入力欄はなく、config.yaml の直接編集で使う）:

• wake_word.*（既定オフ）: ハンズフリーのウェイクワード。provider は openwakeword（無料・ローカル）/ sherpa（無料・任意フレーズ・訓練不要）/ porcupine（有料・要 API キー）から選ぶ。phrase の既定は hey hermes、sensitivity の既定は 0.6、start_new_session は既定オン。profile_routing（sherpa 専用）で複数プロファイルのフレーズを同時に待ち受けられる
• proxy.*（既定オフ）: リモートターミナルサンドボックス（Docker、将来的に Modal / SSH）のアウトバウンド通信を iron-proxy 経由へ強制する egress 保護。auto_install は既定オン、tunnel_port の既定は 9090、enforce_on_docker は既定オンで、proxy が有効かつ未起動なら直接通信を拒否する
• monitoring.*（既定オフ）: ゲートウェイのヘルスと診断を OTLP でエクスポートする。install_id は空文字で、初回利用時に UUID を新規発行する（アカウントの識別情報は含まない）
• database.*: 全 DB 共通の SQLite プラグマ。journal_mode の既定は wal で、fsync が弱い共有ファイルシステム（virtiofs・NFS・SMB）では DELETE へ切り替える想定
• telemetry.shared_metrics.enabled（既定オフ）: プライバシーセーフな集計メトリクスをローカルに記録する。オプトインで、リモートの送信先は無い
• doctor.live_probe_timeout（既定 10 秒）: hermes doctor のライブプローブのタイムアウト
• mcp_single_query_discovery_timeout（既定 15.0 秒）: MCP サーバー単体のディスカバリタイムアウト。疎通の遅いサーバーの影響を個別に切り離せる → MCP

既存セクションへ追加された主なキー（GUI に項目を持たない。かっこ内は既定値）:

• 承認: approvals.smart_policy（空欄。承認ポリシーを自然文で書ける。例「/etc への操作は常にエスカレート」）/ approvals.denial_breaker_threshold（3。連続拒否でエスカレートするサーキットブレーカー）
• 圧縮: compression.min_tail_user_messages（1。圧縮時に必ず残す直近ユーザーメッセージ数）/ compression.threshold_tokens（絶対トークン数でのしきい値）/ compression.model_thresholds（{}。モデル別の上書き）/ compression.micro_compact（オフ。ターンごとの微小圧縮。プロンプトキャッシュの境界を温存する）/ compression.idle_compact_after_seconds（0。アイドル圧縮）/ compression.proactive_prune_tokens（0）/ compression.hygiene_timeout_seconds（30）ほか
• 音声: voice.barge_in（オン。ユーザーの発話で TTS とエージェントを割り込み停止する）/ voice.barge_in_grace_seconds（0.5）/ voice.stop_phrases（['stop']）/ voice.thinking_sound（オン）/ voice.beep_volume（0.3）
• STT: stt.language（en。移行注記を参照）/ stt.cloud_trim_silence（オン。アップロード前にクライアント側で無音をトリムし、時間・課金・幻覚を減らす）/ stt.local.vad（オン）ほか faster-whisper の幻覚対策一式、プロバイダー別の言語上書き（stt.groq.language ほか）
• セッション: sessions.cjk_fts（オン。CJK の全文検索インデックス）/ sessions.max_export_messages・sessions.max_resume_messages（各 20000）/ sessions.min_vacuum_interval_days（30）
• エージェント: agent.restart_after_turn_timeout（21600 秒。膠着したエージェントを救済する再起動の安全弁）/ agent.session_stall_timeout（300 秒。/new を促す通知専用）/ agent.agent_cache.*（ゲートウェイ内エージェントキャッシュの LRU 設定）
• ターミナル: terminal.degraded_mode（warn。サンドボックス劣化時の挙動）/ terminal.docker_shm_size（1g）/ terminal.vercel_runtime（node24）
• cron: cron.model・cron.model_provider（空欄）/ cron.model_drift_guard（オン。グローバル既定の変更でジョブが黙って有料モデルへ追従しないためのガード）/ cron.preflight（オン）
• セキュリティ: security.protected_instruction_files（オン。命令ファイルの変更を承認必須にする。自動承認下でも対象）
• 表示: display.focus_view（オフ。/focus モード）/ display.spinner_token_flow（オン）/ display.turn_summary（オン）/ display.platforms.slack.streaming（オフ）
• ゲートウェイ: gateway.loop_watchdog（オン。クラッシュループを検知して supervisor に再起動させる）
• ツール上限: tool_loop_guardrails.loop_caps.max_web_searches・tool_loop_guardrails.loop_caps.max_subagents（各 50。0 で無制限）
• 補助タスク: auxiliary.free_only（オフ。補助タスクを OpenRouter の無料モデルに限定する）/ auxiliary.openrouter_model（空欄）
• デスクトップ: desktop.auto_continue.*（オン・freshness_minutes は 15・max_attempts は 2。中断したターンを復旧して自動継続する）
• Computer Use: computer_use.capture_after_mode（som）/ computer_use.max_image_dimension（1456）
• MoA: moa.privacy_filter（空欄。アグリゲータープロンプトへ注入されるアドバイザーテキストの追加リダクション）
• LSP: lsp.idle_timeout（600.0 秒）

セキュリティ修正

• iron-proxy の資格情報インジェクション対策として、egress ファイアウォールを再導入（#70848）。
• DNS ピン留めによる SSRF 安全 fetch と Slack CDN のアローリスト、圧縮境界での厳格な機密情報リダクション、config キーのリダクションパターンにあった ReDoS 脆弱性の解消、秘密キーワードを含む通常文が誤ってマスクされる誤検知の修正（#70193・#69294・#76083・#67776）。
• Tier-3 資格情報の読み取りをスコープ限定（FAL / XAI / VERCEL / DAYTONA / GITHUB などは存在確認のみに限定）。CVE 対応の依存更新（cryptography・starlette・python-multipart）と、hindsight の env ファイルのパーミッションを 0600 に変更（#75888・#72362）。
• Windows のハードニング: サブプロセスのテキストモードデコードのバグクラスをリポジトリ全体で解消し、デーモン・env プローブ・LSP・インストーラのコンソール表示を抑制（#70875・#70205・#70264・#71014）。
• セッション整合性: セッション状態のバグ 4 件を修正し、FTS レイアウト v23 と hermes sessions optimize、CJK バイグラム FTS、読み取り専用コネクションでの読み取りパス分離を導入（#75883・#65798・#69423・#73344）。
• OpenViking メモリプロバイダーのハードニング（ブロック済みエンドポイントへのフェイルクローズ、資格情報を送る前のサーバー検証）（#77747）。

プラットフォーム別の変更

接続設定そのものは変わらない

以下はゲートウェイ経由で接続する各プラットフォーム側の挙動・config.yaml の変更。接続手順は メッセージング各種 を参照。

• Buzz（新規）: Block 社の Nostr ベースメッセンジャーがバンドルゲートウェイとして追加された。ネイティブ WebSocket と NIP-42 認証に対応する（#73610・#73761）
• Photon: ネイティブ投票、エフェクト、clarify の投票化、リッチリンクに対応した（#73614）
• Slack: ネイティブ Block Kit の clarify ボタン、リアクショントリガー（オプトイン）、送信ペイロードのサニタイズ、スレッドコンテキストのライフサイクル修正が入った（#69318・#70195・#69317・#69320）。display.platforms.slack.streaming（既定オフ）でストリーミング表示を選べる
• Discord: 自動スレッドセッションのキー方式が変わり、返信参照は ID 構築に変更されて fetch_message が不要になった。ツール進捗の表示先は親チャンネルから自動スレッドへ移った（#76513・#76875・#77830）。ボイスチャンネルの無活動タイムアウト（discord.voice_channel_inactivity_timeout_seconds、既定 300 秒）と TTS 再生タイムアウト（同 120 秒）を設定できる
• WhatsApp: 受信の既読レシートを設定できるようになった（#73322）
• Relay: supported_ops のディスカバリ・メディア・対話プロンプト・スレッドライフサイクルの 4 フェーズでパリティが改善し、egress のタイピングインジケータと HSP のスキル同期（個人・組織）が加わった（#71300〜#71624・#69721・#66730）
• メッセージング全般の音声対応: WhatsApp・Feishu・DingTalk・LINE・QQ・Photon・Weixin でボイスノートの送受信と文字起こしに対応した

Desktop の外で提供される機能

本ガイド（Desktop ガイド）の対象外

以下はブラウザのダッシュボードや CLI から利用する。詳細は公式ドキュメントを参照。

• CLI: ! のシェルモード、/init、/diff、/context、/focus、Ctrl+S のプロンプト保存、永続的な /goal インジケータ、複数選択できる clarify（チェックボックス）。コマンドでは hermes import-agent（Claude Code・Codex CLI の設定移行）、hermes approvals suggest、hermes checkpoints prune、hermes sessions optimize が加わった。
• TUI: モデルピッカーへのアクセスが改善され（下書きを保持したまま切り替えられる）、スラッシュメニューは使用頻度の高いスキルを優先表示する。アラビア語ロケールと RTL に対応した（#74756・#75931・#75210・#70870）。
• ダッシュボード: ルートの遅延ロード、セッション統計、セッションフィルタタブ（Chats / Automation / All）に加え、Cron Blueprints ページと Webhooks ページが新設された（#72294・#73362・#73865・#73505）。
• かんばん: wake 時に作成者の DM・スレッドセッションを再開し、api_server セッションへも wake が届くようになった。タスクごとにモデルと思考の深さをボードから指定できる（#72191・#70171・#69876・#76417）。
• MCP: fingerprint キー付きのディスクキャッシュにより、サーバーを遅延起動するようになった。セッション開始時に全 MCP サーバーが起動することはなくなった（#77511）。
• ゲートウェイ: ヘルスと診断を OTLP でエクスポートできる（#64536）。

v0.18.0 → v0.19.0（The Quicksilver Release）

対象バージョン

v0.18.0（タグ v2026.7.1）から v0.19.0（タグ v2026.7.20、2026-07-20 公開、コードネーム「The Quicksilver Release」）への変更点。約 2,245 コミット・約 1,065 PR・約 3,300 Issue 解決、450 人以上のコントリビューターを含む大型更新。v0.18.1・v0.18.2 のインフラパッチの内容もこのリリースに含まれる。

出典:

• リリースノート: https://github.com/NousResearch/hermes-agent/releases/tag/v2026.7.20
• 差分（compare）: https://github.com/NousResearch/hermes-agent/compare/v2026.7.1…v2026.7.20

本ガイドの反映状況

本節は公式リリースノート（2026-07-22 参照）に基づき、同日に実機（v0.19.0、コミット 967e078）の同一コミットソースで主要項目を照合した。監査の方法と範囲は バージョンと調査根拠 を参照。

主な新機能

• 初回応答が約 80% 高速化: コールドスタートの「Initializing agent…」が約 4.3 秒 → 約 0.9 秒に短縮された。CLI・ゲートウェイ・TUI・デスクトップ・cron のすべてに適用され、推論モデルの思考は既定でライブ表示される（display.show_reasoning 既定 ON。#59332・#59389）
• スマート承認が既定に: フラグされたコマンドを毎回ユーザーに確認する代わりに、補助 LLM が個別に審査して低リスクなら自動承認する approvals.mode: smart が既定になった。判定はそのコマンド 1 回限りで、同じパターンに一致する後続コマンドも改めて審査される（#62661）→ 安全性
• ユーザー定義の拒否ルール approvals.deny: fnmatch グロブに一致したターミナルコマンドを無条件でブロックする。yolo モード（承認オフ）でも適用される（#59164）
• /deny <理由>: 保留中の危険コマンドを理由付きで拒否し、拒否した理由をエージェントに伝えて軌道修正させる（#54518）→ スラッシュコマンド一覧
• プラグインによる承認ゲートの再導入: プラグインの pre_tool_call フックが approve アクションを返すと、そのツール呼び出しが危険コマンドと同じ人間の承認ゲートへエスカレーションされる。エージェント側から承認をスキップする手段はなく、承認の記憶粒度はプラグインが指定するルールキー単位。人が応答できない非対話コンテキストではフェイルクローズする → 安全性
• スラッシュコマンドの追加・変更: /compress に /compact 別名と --preview、/sessions search <キーワード>、/model --once（次の 1 ターンだけ上書き）、/fast と /reasoning の --global（付けない限りセッション限定）、/battery（CLI のみ・既定オフ）が加わった。導入済みスキルは /skill-a /skill-b やること のように先頭へ最大 5 個を並べるスタック起動に対応し（CLI・TUI。オートコンプリートとゴーストテキスト付き）、Telegram・Discord・Matrix では /reasoning・/fast をネイティブのボタンで選べる → スラッシュコマンド一覧
• 請求（Billing）: デスクトップの設定に「請求」タブが追加された。CLI・TUI では /subscription で Nous プランの確認・変更（アップグレード費用のプレビュー付き）、/topup で残高確認と課金管理ができる。旧 /credits・/billing は /topup の Remote Spending 画面に統合された（#51639・#61054・#61067）→ 請求
• パスワードマネージャー連携（SecretSource）: プラガブルな SecretSource インターフェースが追加され、Bitwarden と 1Password（op:// 参照）からロード時にシークレットを取得できる。複数ボールトの同時有効化、決定的な優先順位、競合警告、変数ごとの由来表示に対応。API キーを平文 .env に置かずに済む（#59498）
• reasoning effort に max・ultra を追加、モデル別・タスク別・MoA スロット別の制御: 思考の深さの上位 2 段階が全サーフェスで選べるようになった（スケールが小さいプロバイダーへは自動クランプ）。config でのモデル別上書き、補助モデルのタスク別指定、MoA プリセットのスロット別指定、CLI のセッション限定 /reasoning、GLM-5.2 のネイティブ reasoning_effort 制御も加わった（#62650・#64458・#64597・#64631・#67946・#58884）→ モデル
• MoA の強化: reference_max_tokens で参照モデルの出力を制限してレイテンシを削減できる。プリセット別の fanout 頻度（user_turn ならユーザーターンごとに 1 回だけ諮問）、不完全なプリセット保存の API 境界での拒否なども追加（#56756・#57591・#64756）
• 新プロバイダー: Fireworks AI（コスト見積り付き。環境変数 FIREWORKS_API_KEY。#62593）、DeepInfra（#65214）、Upstage Solar（UPSTAGE_API_KEY。詳細欄に UPSTAGE_BASE_URL。#64541）。いずれもプロバイダー設定の「API キー」にカードが追加された。モデルピッカーの価格タグにも Fireworks が加わり、価格列は models.dev レジストリのキャッシュから導出される（#65476）→ プロバイダー
• 新モデル対応: GPT-5.6（Sol / Terra / Luna と各 Pro 版。#61616）、grok-4.5（GA。#60887）、moonshotai/kimi-k3（#65913）、claude-fable-5 / claude-sonnet-5、tencent/hy3（GA。無料枠 tencent/hy3:free もある）、LM Studio の JIT モデルロード。AWS Bedrock はカタログが刷新され、実エンドポイントへのコンテキスト窓プロービングと、現行世代 Claude（Fable 5 / Sonnet 5 / Opus 4.8・4.7・4.6 / Sonnet 4.6）の 1M コンテキスト行が加わった → モデル
• excluded_providers: 使わないプロバイダーを /model ピッカーと組み込みのモデル解決から除外できる（プロバイダー別の enabled: false も可。#67971）→ プロバイダー
• サブエージェントのライブトランスクリプトと耐久委譲: delegate_task の起動直後から、子エージェントごとの人間可読ログを tail -f で追える。バックグラウンド委譲の完了結果は耐久化され、実行中にプロセスが再起動しても復元・配送される（#67479・#63494）
• 配信義務レジャー: 生成済みの最終応答を state.db のレジャーに記録し、ゲートウェイがプラットフォーム送信の前後で落ちても次回起動時に再配信する。Telegram・Discord・Slack などでの応答の無言消失（P1）を塞いだ（#67181）
• プロファイルルーティング: 1 つの bot トークンを共有する多重化ゲートウェイが、ギルド・チャンネル・スレッド単位で別プロファイル（設定・スキル・メモリ・シークレットを完全分離）へルーティングできる。多重化の強化第 2 弾で、1 プロファイルの設定ミスがゲートウェイ全体を落とさなくなった（#64835・#65700・#60589）
• sessions export / prune / archive の拡張: hermes sessions export が Markdown・Quarto・HTML・プロンプトのみ・Hugging Face 向けトレースの各形式に対応した。--redact（シークレット除去）、期間・ワークスペース・プラットフォームのフィルター、prune のフィルター拡充と一括アーカイブも追加（#60186・#60492・#60507・#59327・#63091）
• Vibe reactions: 好意的なメッセージにフローティングハートが舞う演出。CLI・TUI・デスクトップに対応し、検出は追加トークンを消費しない（#62016）
• mem0 の強化: MEM0_HOST にセルフホストの Mem0 サーバー URL を設定すると、クラウド API の代わりにそのサーバーへ直接接続する。想起（recall）に対するリランキングの有効化など調整オプションが増え、hermes memory setup の mem0 セットアップが platform（クラウド）/ self-hosted / OSS のモード別ウィザードになった → メモリとコンテキスト
• MCP カタログに Blender 連携を追加: ahujasid/blender-mcp 1.6.4 が Nous 承認カタログに加わった（uvx 起動、バージョン固定）。22 ツールのうち既定で有効になるのは get_scene_info / get_object_info / get_viewport_screenshot / execute_blender_code の中核 4 つで、残りは PolyHaven・Sketchfab などのアセットサービス連携用。利用には Blender 側アドオンのセットアップが別途必要。同梱スキル blender-mcp も、このカタログエントリと連携する構成に刷新された（v2.1.0）→ MCP
• computer-use への再編: 「スキルとツール」の Apple カテゴリにあった macos-computer-use が廃止され、クロスプラットフォーム対応の computer-use（macOS・Windows・Linux、v2.0.0）として独立カテゴリに再編された。ツールセット名も「Computer Use (macOS)」から「Computer Use (macOS/Windows/Linux)」に変わった → スキルとツール
• 新しい同梱スキル: unbroker（security・オプション。データブローカーサイトに載った自分の情報を自律的に削除）、unreal-mcp（creative・オプション。Unreal Engine 公式のエディタ組み込み MCP サーバーでシーン構築やエディタ自動化。カタログエントリは unreal-engine）、mcp-oauth-remote-gateway（mcp・オプション。ヘッドレスなゲートウェイ環境でリモート MCP サーバーの OAuth 認証を手動で通す）が加わり、humanizer は検出パターンが拡張された。オプション扱いのスキルは既定では導入されず、スキルハブ（Browse Hub タブ、または hermes skills browse --source official）から探して導入する（#57438・#57902・#64715・#65066）→ スキルとツール
• skills install の同梱範囲拡大: URL・GitHub からのスキルインストールが SKILL.md 単体ではなく、references/・templates/・scripts/・assets/・examples/ に置かれた参照ファイルも併せて取り込むようになった（URL 指定では SKILL.md から明示的に参照されたファイルのみ取得）

デスクトップアプリの改善

• スピード改善ウェーブ（約 20 本のパフォーマンス PR）: ストリーミング Markdown の分割処理が 14 倍高速化（CPU 負荷が 14 分の 1）、巨大 diff はレビューペーンの仮想化でフリーズが解消、大きなトランスクリプトでのセッション切り替えも高速化された。ストリーミング中にサイドバーとツール行をトークンごとに再レンダリングする挙動も廃止（#67154・#67818・#65898・#66033・#66747・#67742 ほか）
• 設定サイドバーが 15 画面 → 17 画面: 「請求」「キーボードショートカット」「Plugins」の 3 画面が新設され、「MCP」が設定タブから Capabilities ページ（/skills?tab=mcp）へ移動した結果、設定画面の構成が入れ替わった → 全設定項目索引
• Capabilities ページ: スキル・ツールセット・MCP・Hub を 1 画面（日本語 UI では「スキルとツール」）に集約。MCP 管理は設定画面からこちらへ移動した。旧 URL /settings?tab=mcp のディープリンクは server= パラメータごと新しい場所へ自動リダイレクトされる（#57590・#57441・#67482）
• キーボードショートカットの設定タブ: 設定にリバインド用の「キーボードショートカット」タブが追加され、ボタンにキーバインドヒントのツールチップが付いた。独立したショートカットパネルは廃止され、⌘/ はこのタブを開く（#65204）→ キーボードショートカット（設定タブ）
• プラグインタブ: 設定にデスクトップ UI プラグインの管理タブが追加され、再起動なしで有効・無効を切り替えられる → プラグイン
• Hermes Cloud・SSH 接続: バックエンドへの接続方法として、Hermes Cloud アカウントからのエージェント選択と、SSH トンネル経由のリモート接続が追加された（#61912・#61916）
• 実行バックエンドピッカー: ターミナルの実行バックエンドを、ヘルスチェック付きの UI で切り替えられる（#67203）→ 詳細の実行バックエンド
• モデル設定画面の刷新: フォールバックモデルがカンマ区切りのテキスト入力から行追加式の構造化エディタになった。MoA プリセットの編集は手動の保存ボタンが廃止されて自動保存になり（スロット変更は編集停止から 600 ミリ秒後、Set default / Add preset / Delete は即時）、プロバイダーだけ選んでモデルが未選択の「半入力」スロットがある間は保存が保留される。読み込み中はスケルトン UI が表示され、プロファイル切替のエポックガードで切替前の応答が誤って描画されなくなった → モデル
• モデルピッカーの整理: プロバイダー名の行をクリックしてグループを折りたたみ・展開できる。同じベンダーの複数エンドポイント（Qwen・Kimi・MiniMax・xAI・OpenAI・OpenCode・GitHub Copilot など）は 1 つのグループ行にまとまる。表示のみの変更で、provider:model 形式での個別指定はそのまま使える → モデル
• チャット表示のグループ化: テキストのないアシスタントメッセージをまたいで連続するツールコールが 1 グループにまとめて表示される。3 件以上連続する長い実行は固定高のウィンドウに折りたたまれ、最新の呼び出しを下端に固定して自動スクロールする → チャット
• ステータスバーのワークスペース表示: アクティブなプロジェクト名（プロジェクト外では作業ディレクトリのフォルダ名）がワークスペースラベルとして表示され、ツールチップでフルパスを確認できる。パスのコピーや格納フォルダーを開く操作もここから行える
• 外観に UI スケールとチャット背景を追加: UI スケールは 90 / 100 / 110 / 125 / 150 / 175% の 6 プリセットで、Cmd/Ctrl と + - 0、Ctrl/Cmd+マウスホイールでも変更できる。倍率はメインプロセスが管理する zoom-state.json（Electron の userData 配下）にデバイス単位で保存される。あわせてチャット背景（会話の背後に表示される淡い彫像画像。hermes.desktop.backdrop.v1、既定オン）の切替が加わった → 外観
• Git リポジトリの自動検出: ローカルフォルダーを検索して Git リポジトリを見つけ、プロジェクトサイドバーに表示する（desktop.repo_scan_enabled 既定オン・desktop.repo_scan_roots・desktop.repo_scan_exclude_paths を設定画面から指定できる）。検出ポリシーを変更すると再スキャンが自動で走る。リモートモードでは実行されない → ワークスペース
• プロジェクトの色分け: プロジェクトに色を設定すると、そのプロジェクトに属するセッションがサイドバーのセッション行とペーンのタブで同じ色を継承する（セッション単位の上書きも可能）。色を設定していないプロジェクトではセッションに色は付かない → プロジェクト
• バックグラウンド実行の可視化: バックグラウンドのターンが完了するとセッション行に緑のドット（完了・未読）、バックグラウンドのターミナルプロセスが実行中は灰色の点滅ドットが表示される
• worktree 操作の強化: worktree の作成と既存ブランチの変換が 1 つの共有ダイアログに統一され、分岐元ブランチのピッカーが付いた。Cmd+Shift+B（Windows・Linux は Ctrl+Shift+B）で直接開ける
• 「コンピューターをスリープさせない」トグル: 設定 → 詳細の最上部に追加された。OS のパワーセーブブロッカー（prevent-app-suspension）を保持してシステムのスリープだけを防ぎ、ディスプレイの暗転は妨げない。config.yaml ではなく端末ごとのデバイスローカル設定として保存される → 詳細
• 承認モードのプロファイル単位化: デスクトップの承認モードがプロファイル単位で保持・同期され、ステータスバーの承認モードメニューで現在のプロファイル分だけを切り替えられる → 安全性
• 外部メモリプロバイダーの設定パネル: Honcho / Hindsight を選んだときだけ、バックエンドが宣言した設定項目からスキーマ生成される設定パネルが現れる。各項目は入力確定のたびに 1 項目ずつ自動保存され（Hindsight の「Save」ボタンは廃止）、詳細項目を持つプロバイダーでは「Full config…」からフル設定モーダルを開ける → メモリとコンテキスト
• 音声・モデル名の自由入力化: 音声設定の 17 欄が自由入力コンボボックスになり、候補にない ID（ElevenLabs のクローン音声、xAI のカスタム音声、Edge の 400 種超のカタログ音声など）も直接入力できる。OpenAI 音声の既定候補は 6 種から 13 種（gpt-4o-mini-tts 世代）に拡充された。config.yaml で定義したカスタム（コマンド型）TTS / STT プロバイダーも候補に出る → 音声
• 音声の入力欄の拡充: xAI (Grok) に再生速度・自動音声タグ・ストリーミング遅延最適化・サンプルレート・ビットレートの 5 欄、DeepInfra に TTS モデル・音声の 2 欄（英語表示）、STT に Echo Transcripts（stt.echo_transcripts。ゲートウェイ経由の音声メッセージの生トランスクリプトをチャットへエコー投稿。既定オン）が加わった。従来「専用入力欄なし」だった MiniMax・KittenTTS（TTS）と Groq（STT）にも入力欄が付いた → 音声
• アカウント画面の刷新: プロバイダー設定の「アカウント」が、初回オンボーディングと同型のピッカー（推奨カード＋クイックキー行＋「その他」の開示式）になった → プロバイダー
• プロバイダーのカスタムエンドポイント: OpenAI 互換エンドポイント（vLLM・llama.cpp・Ollama・社内プロキシなど）を名前付きで複数保存し、テスト・有効化・削除で切り替える第 3 のサブビューが新設された（保存先は config.yaml の providers.<ID>。#67759）。サイドバーの「プロバイダー」にサブ項目 3 件が常設され、表示中のサブビューは URL パラメータ pview で保持される。API キーサブビューの先頭にも「ローカル / カスタムエンドポイント」の導線行が置かれた → プロバイダー
• クレデンシャルカードの入力 UI 刷新: 保存済みのキーはマスク値の読み取り専用欄として表示され、クリック（フォーカス）でその場で編集に切り替わる。編集中は入力欄の右側に保存・削除ボタンが並ぶ → ツールとキー
• MCP の有効／無効バッジが実際の停止状態と一致: 旧設定画面では UI の「無効」バッジが disabled: true を見ており、ランタイムの停止キー enabled: false と食い違うことがあった。新しい MCP 画面（「スキルとツール」の MCP タブ）はスイッチの表示もランタイムの停止判定も enabled に一本化され、この食い違いは解消された → MCP

破壊的変更・設定キーの変更（移行注記）

設定ファイルや CLI を併用している場合

以下は既定値・設定キーの変更。Desktop の設定 UI だけを使う場合も、承認まわりと推論表示は挙動が変わる。

• approvals.mode の既定が manual → smart: 危険コマンドの承認を補助 LLM が肩代わりする。従来どおり全件を自分で確認するには approvals.mode: manual を明示する（2026-07-22 実機確認）→ 安全性
• approvals.timeout の既定が 60 秒 → 300 秒: メッセージング経由の承認は通知に気付くまで時間がかかり、60 秒では失効しやすかったため（2026-07-22 実機確認）
• display.show_reasoning の既定が ON: 推論モデルの思考がライブ表示される。以前の挙動に戻すには false を明示する（2026-07-22 実機確認）
• updates.pre_update_backup の 3 値化: 真偽値から quick / full / off の 3 値になり、既定は quick（軽量スナップショット）。旧設定は true → full、false → off として解釈される（2026-07-22 実機確認）
• ゲートウェイのセッション自動リセットが既定オフ: 同梱テンプレートが自動リセットを有効にしなくなり、既定は none（圧縮以外でコンテキストを自動破棄しない）。必要なら session_reset セクションでオプトインする（#60194）
• kimi-k2.x の整理: Nous Portal・OpenRouter のカタログが kimi-k2.x から moonshotai/kimi-k3 に置き換わった（Kimi Coding 直結エンドポイントでは k2 系モデルも引き続き選べる。2026-07-22 実機確認）
• MoA の temperature 既定送信の廃止: reference_temperature / aggregator_temperature は未設定なら API に送らず、プロバイダー既定に任せる（2026-07-22 実機確認）
• delegation.max_async_children の廃止: 委譲の同時実行上限は max_concurrent_children に統合され、旧キーの値は読み込み時に自動で引き継がれる
• Iteration Budget Pressure の廃止: イテレーション残量が減った際にモデルへ自動警告する機能が削除された（#59389）
• hermes serve の純ヘッドレス化: Web UI のビルド・配信を行わないバックエンド専用コマンドになった（#55923）
• 推論レベルの表示ラベルの変更: v0.18 までは xhigh の日本語表示が「最大」だった。現在は xhigh が「特高」と表示され、「最大」は新設の max を指す。過去のメモや手順書に「最大」とある場合は、どちらのレベルを指しているか確認する（2026-07-22 実機確認）→ モデル
• メモリプロバイダーの選択肢整理: ドロップダウンが「内蔵のみ」「Honcho」「Hindsight」の 3 択になり、従来あった「Builtin」の明示選択が無くなった（空欄＝内蔵のみに統合）。保存済みの builtin は現在値としてのみリストに残る。内蔵メモリは memory.provider ではなく「永続メモリ」（memory.memory_enabled）で制御されるため、選び直す必要はない（2026-07-22 実機確認）→ メモリとコンテキスト
• delegation.child_timeout_seconds の既定変更: v0.17.0 実機採取時の既定は 600 秒だったが、現行の既定は 0（タイムアウトなし）で、子エージェントは API エラー・ツールエラー・反復上限だけで停止する（変更されたバージョンは未特定。2026-07-22 実機確認）→ 詳細
• MCP ツール名の命名規約の統一: MCP 由来のツール名が mcp__<サーバー名>__<ツール名> 形式に統一された（Claude Code・Codex と共通の規約。英数字とアンダースコア以外は _ に置換）。tools.include / tools.exclude には引き続きサーバー固有の素のツール名を書く → MCP

設定 API・config.yaml の差分（GUI 非表示）

比較の根拠

バックエンド既定値（DEFAULT_CONFIG）をコミット 676236b（v0.18.0）と 967e078（v0.19.0）で機械比較した結果。_config_version は 32 → 33。ユーザー影響の大きい挙動変化は前節の移行注記にまとめてあり、ここは設定キー単位の一覧として扱う。

既定値が変わったキー:

キー	v0.18	v0.19	備考
approvals.mode	manual	smart	移行注記を参照
approvals.timeout	60	300	移行注記を参照
display.show_reasoning	オフ	オン	移行注記を参照
updates.pre_update_backup	オフ（真偽値）	quick	quick / full / off の 3 値化。移行注記を参照
x_search.model	grok-4.20-reasoning	grok-4.5	X 検索で使う既定モデル

削除されたキー:

• delegation.max_async_children（旧既定 3）─ delegation.max_concurrent_children に一本化
• moa.presets.default.aggregator_temperature（旧既定 0.4）/ moa.presets.default.reference_temperature（旧既定 0.6）─ 未設定ならプロバイダー既定に任せる

挙動が判明している主な新規キー:

• terminal.docker_network（既定 true）: false にすると Docker バックエンドのコンテナが --network=none で起動し、コマンドがネットワークへ一切到達できないエアギャップ実行になる。詳細画面に入力欄はなく、config.yaml の直接編集か環境変数 TERMINAL_DOCKER_NETWORK で設定する → 詳細
• platforms.<プラットフォーム名>.channel_overrides.<チャンネル ID>: チャンネルごとに model / provider / system_prompt を上書きできる（Fixes #1955）。チャット内 /model によるセッション別モデル上書きも、ゲートウェイ再起動をまたいで永続化される（保存されるのはモデル・プロバイダー・接続先のみ）→ ゲートウェイ
• gateway.respawn_storm（既定 max_starts: 5 / window_seconds: 120）: 再起動ストームを抑制する安全弁。gateway.write_sessions_json（既定 true）は state.db 移行後も ~/.hermes/sessions/sessions.json へレガシー互換のミラーを書き出す設定 → ゲートウェイ
• mcp.auto_reload_on_config_change（既定 true）: config.yaml の mcp_servers セクションの変更をファイルウォッチャーで検知し、MCP 接続を自動で再読み込みする → MCP
• stt.groq.model: 画面定義には追加されたが、製品既定設定に stt.groq ブロックが存在しないため、config.yaml に値を書いていない既定状態ではこの欄が表示されない → 音声

GUI に項目を持たないその他の新規キー（かっこ内は既定値）:

• 承認: approvals.deny（空配列。ユーザー定義の拒否ルール）
• 表示: display.battery（オフ）/ display.show_commentary（オン）/ display.timestamp_format（'%H:%M'）/ display.status_phrases（{}）/ display.busy_steer_ack_enabled（オン）→ チャット
• エージェント: agent.reasoning_overrides（空。モデル別に推論レベルを固定）/ agent.local_stream_stale_timeout（900 秒）
• シークレット: secrets.onepassword.* / secrets.bitwarden.*（いずれも enabled: false。パスワードマネージャーからのシークレット注入）
• ダッシュボード: dashboard.turn_isolation（オフ）/ dashboard.compute_host_heartbeat_secs（15）/ dashboard.compute_host_respawn_max（3）
• ゲートウェイ: gateway.delivery_ledger（オン。応答の配信台帳）
• 補助タスク: auxiliary.<タスク名>.reasoning_effort（空欄。ほぼ全補助タスク）/ auxiliary.title_generation.enabled（オン）/ auxiliary.goal_judge.* / auxiliary.memory_query_rewrite.* / auxiliary.transient_retries（2）
• Discord: discord.missed_message_backfill.*（enabled: false ほか）/ discord.approval_mentions（オフ）─ 挙動は後述の「プラットフォーム別の変更」を参照
• ブラウザー: browser.headed（オフ）/ browser.restrict_evaluate（オフ）
• 圧縮: compression.codex_app_server_auto（native）
• 更新: updates.refresh_cua_driver（オン）

セキュリティ修正

• Vertex AI の資格情報・プロジェクト・リージョン解決をプロファイルのシークレットスコープ経由に隔離し、VERTEX_CREDENTIALS_PATH / GOOGLE_APPLICATION_CREDENTIALS をサブプロセス環境から除去（#56680・#56582）。
• メディア・ビジョン・画像生成のローカルファイル読み取りを、共有の資格情報読み取りガード経由に統一（#58709）。
• すべての aiohttp サーバーに webhook ボディサイズ上限を明示適用（#59180・#59215 ほか）。
• Telegram の接続・送信エラーから bot トークンを墨消しし、Fireworks のトークン接頭辞をリダクターに追加。
• ブラウザガード・MEDIA アンカリング・.env ロックダウンなど P1 強化 6 本を一括取り込み（#57660）。CI は未信頼 ref を run: 補間でなく環境変数経由で受け渡すよう強化（#57842）。
• ファイル書き込みの安全層（HERMES_WRITE_SAFE_ROOT 外への書き込み拒否）を強化し、セッショントランスクリプトを保護対象に追加。書き込み拒否の理由を資格情報拒否と区別して報告する。

プラットフォーム別の変更

接続設定そのものは変わらない

以下はゲートウェイ経由で接続する各プラットフォーム側の挙動・config.yaml の変更で、Desktop の連携設定パネルの項目は変わらない。接続手順は メッセージング各種 を参照。

• Slack: 応答生成中のステータス行が「考え中」の固定文ではなく、実行中のツールに合わせてライブ更新される。実行中のコマンドや読み取り中のファイル名が表示され、ツール実行の合間は従来の表示に戻る（#67080）
• Discord ─ 取りこぼしメッセージの回復: 再接続やゲートウェイ再起動の間に届いていたメッセージを、復帰時にさかのぼって処理できる（#66149）。discord.missed_message_backfill.* で制御する（enabled 既定 false。有効時は既定で直近 6 時間・スキャン上限 100 件・再配信上限 10 件）。対象チャンネルは channels で指定し、空なら allowed_channels（許可チャンネル）と free_response_channels の和集合を走査する（config.yaml のコメントは「空なら free_response_channels」とあるが、実際の既定挙動は両者の和集合）
• Discord ─ 自動作成スレッドのリネーム: メンションから自動作成されたスレッドの名前が、最初のターンの後に LLM が生成したセッションタイトルへ自動リネームされる（#60187）。作成直後はメッセージ冒頭から作った仮の名前が付く
• Discord ─ インタラクティブビューのタイムアウト設定: 実行承認・確認・選択肢などのボタン付きビューの有効時間を approvals.discord_prompt_timeout で設定できる（#60230）。既定 300 秒で、30〜900 秒にクランプされる（Discord のインタラクショントークンが約 15 分で失効するため）
• Discord ─ 実行承認プロンプトでのオーナーメンション: discord.approval_mentions（既定 false）を有効にすると、実行承認プロンプトで数値 ID の許可ユーザーをメンションする（#60493）。共有チャンネル・スレッドで承認依頼を見落としにくくなる
• Discord ─ 承認ボタンの管理者限定ゲート: ゲートウェイ設定の Discord extra ブロックで require_admin_for_exec_approval: true（既定 false）にすると、危険コマンドの承認・拒否ボタンを押せるユーザーを allow_admin_from に列挙した管理者だけに制限できる（#51751）。既定では許可ユーザーの誰でも押せるため、複数人が参加する共有サーバーでは有効化が安全側の選択になる。管理者を 1 人も列挙せずに有効化した場合は誰も押せない側に倒れる（フェイルクローズ）
• Google Chat: clarify（選択肢を尋ねるプロンプト）が Google Chat のカードとして表示される（#65546）
• Telegram: フォーラムグループのトピック単位で自由応答（メンションなしで応答）を許可できる（#65543）。config.yaml の telegram.free_response_topics に <チャット ID>:<スレッド ID> 形式で列挙する（環境変数 TELEGRAM_FREE_RESPONSE_TOPICS でも指定可）。チャット全体を開放する free_response_chats と違い、特定のトピックだけを開放できる
• WhatsApp ─ clarify がネイティブ投票に: 選択肢を尋ねる clarify プロンプトが WhatsApp ネイティブの投票（Baileys ポール）としてレンダリングされ、投票結果がそのまま回答として扱われる（#58865）
• WhatsApp ─ 位置情報と受信メタデータ: ネイティブの位置ピンの送信に対応し、引用返信・添付の種別（音声・ステッカー・連絡先など）・リアクション・投票・位置情報といった受信メタデータの取り込みが強化された（#58865）
• WhatsApp ─ ダッシュボードからのペアリング: Web ダッシュボードのチャネル画面に WhatsApp のペアリングフローが追加された（#60571）。QR コードの表示から、スマートフォンの WhatsApp「リンク済みデバイス」でのスキャン、ログイン状態の確認までをダッシュボード上で完結できる

Desktop の外で提供される機能

本ガイド（Desktop ガイド）の対象外

以下はブラウザのダッシュボードや CLI から利用する。詳細は公式ドキュメントを参照。

• かんばん: モーダルのタスク作成ダイアログとボードのプロジェクトディレクトリ編集、Done カードの結果表示の明確化、つかんでスクロールできるボード、SSRF ガード付き URL 取得を備えた添付ツールセット、ボード作成時のプロジェクトディレクトリ記録（#66333・#63638・#60226・#65698・#63249）。
• cron: ジョブごとのモデル指定（Desktop の cron 編集画面のモデルピッカーを含む。#67472）と、耐久化された実行監査履歴・one-shot ジョブの競合修正（#61791・#62014）。
• ダッシュボード: Hermes コンソール（ブラウザからの REPL）、Channels のセットアップ改善（WhatsApp ペアリングフロー・モバイル対応・Telegram 手動設定の明確化）、モバイル・ホステッド環境の OpenAI OAuth ログイン、セッションの安全なインポート、メモリプロバイダーの切り替え。
• CLI: トラブルシューティング用の --safe-mode、hermes config get / unset、hermes debug share --nous（Nous 内部ストレージへの非公開アップロード）、hermes gateway run --external-supervisor。hermes uninstall --dry-run で、実際には何も変更せずに削除対象を確認できる。TLS 証明書の検証失敗時は同一リクエストを再試行しなくなり、フォールバックプロバイダー未設定なら即時にエラーとなって修正ヒント（SSL_CERT_FILE の指定や certifi の更新など）が表示される（フォールバック設定済みなら、別プロバイダーへの切り替えを試みてから中止）。pip や Homebrew でのインストールは非サポートとして警告が表示される。
• Codex 連携: アプリサーバーランタイムのライブツールカード（TUI・デスクトップ双方に表示）、コメンタリーの中間メッセージ表示、/usage reset（#66514・#66115・#64280）。

v0.17.0 → v0.18.0（The Judgment Release）

対象バージョン

v0.17.0（タグ v2026.6.19）から v0.18.0（タグ v2026.7.1、2026-07-01 公開、コードネーム「The Judgment Release」）への変更点。約 1,720 コミット・998 PR・949 Issue 解決を含む大型更新。リポジトリ全体の P0（致命）・P1（高優先）の Issue / PR 約 700 件をすべて解消した節目のリリースでもある。

出典:

• リリースノート: https://github.com/NousResearch/hermes-agent/releases/tag/v2026.7.1
• 差分（compare）: https://github.com/NousResearch/hermes-agent/compare/v2026.6.19…v2026.7.1

本ガイドの反映状況

本節は公式リリースノート（2026-07-02 参照）に基づき、同日に実機（v0.18.0、コミット 676236bb）のバックエンド既定値・同一コミットソースで照合した。監査の方法と範囲は バージョンと調査根拠 を参照。

なお、v0.17.0 リリース後の main を実機確認して先行反映していた機能（ペット、MoA プリセット、/learn・/prompt・/goal などのスラッシュコマンド群）は、v0.18.0 で正式リリースに含まれた。

主な新機能

• MoA がファーストクラスの仮想モデルに: 名前を付けた MoA プリセットが、moa プロバイダー配下の選択可能なモデルとして CLI・TUI・デスクトップ・ゲートウェイの全モデルピッカーに現れる。参照モデルそれぞれの出力がラベル付きの独立ブロックとして表示され、集約モデルの最終回答はリアルタイムでストリーミングされる。moa.save_traces（既定 false）と moa.trace_dir でターン全体のトレースを JSONL に保存できる（オプトイン）→ モデル
• MoA のルーティングと参照モデルの挙動: 参照モデル・集約モデルはそれぞれ実際のプロバイダー経由で呼ばれ、コンテキストウィンドウは既定の 256K ではなく集約モデルから解決される。補助タスクも集約モデルへ解決される。参照モデルはツールの状態全体を参照でき、ユーザー・ツールの各応答で発火する → モデル
• 検証と完了契約（Completion Contracts）: /goal の常設ゴールループが「完了と言える証拠」を基準に完了を判定するようになった（モデルの自己申告では完了扱いにしない）。/goal wait <pid> でバックグラウンドプロセスの完了待ちにでき、pre_verify フックで独自チェックを組み込める。verify-on-stop は既定オフ（v32 マイグレーションで移行）
• /learn ─ スキルの蒸留: ディレクトリ・URL・直前の作業手順から再利用可能なスキルを 1 コマンドで生成する（v0.17 リリース後 main で先行提供、v0.18.0 で正式リリース入り）→ スラッシュコマンド一覧
• /journey ─ 学習タイムライン: エージェントが蓄積したメモリとスキルを時系列で表示する。CLI・TUI ではタイムライン表示から直接編集・削除でき、デスクトップアプリでは放射状のメモリグラフを再生表示できる。エージェントの「知っていること」を可視化し、誤った記憶を剪定できる → メモリとコンテキスト
• バックグラウンドのファンアウト委譲: delegate_task が複数のサブエージェントを同時にバックグラウンド起動できるようになった。メインの会話はブロックされず、全員の完了時に結果が 1 ターンへ統合されて返る。実行中のサブエージェントは CLI・TUI のステータスバーで追跡できる
• デスクトップの「プロジェクト」（コーディングコックピット）: プロファイルごとのプロジェクトサイドバー、コーディングレール、レビューペーン、git worktree 管理、複数ターミナルパネル、チャット内の PR 風ファイル diff 表示 → プロジェクト
• Google Vertex AI プロバイダー: Gemini モデルを Vertex AI の OpenAI 互換エンドポイント経由で利用できる。サービスアカウント JSON または ADC から短命の OAuth2 トークンを自動発行・自動更新し、静的 API キーが不要。デスクトップのアカウント一覧にはカード表示されず、CLI・設定ファイルから使う → プロバイダー
• 新モデル対応: Fable 5、Sonnet 5、Fugu などのフロンティアモデルが利用可能に。Fable 5 / Sonnet 5 については、価格・メタデータを含む全ルートの整備が v0.19.0 で完了した → モデル
• プロバイダーの追加・変更: Krea がマネージドの Nous Subscription ゲートウェイ経由で利用可能になった（ローカルのプロバイダーカタログにはカードとして現れない）。Z.AI は Global / China / Coding Plan からエンドポイントを選べるようになった（デスクトップのカード構成は変わらない）→ プロバイダー
• /prompt: 次のプロンプトを $EDITOR（Markdown）で作成。長文の仕様やまとめ貼り付けを 1 行入力と戦わずに書ける（v0.18.0 で正式リリース入り）

デスクトップアプリの改善

• 会話タイムラインレール: 長いスレッドを俯瞰して移動できる
• コンテキスト使用量の内訳ポップオーバー: 何がコンテキストを消費しているかを分類表示
• フローティングコンポーザー: ドラッグできる独立入力ウィンドウ
• 応答の自動読み上げ（auto-TTS）トグル
• ウィンドウの記憶: サイズ・位置・最大化状態を再起動後も保持
• サブエージェントの観戦ウィンドウ: 読み取り専用のスペクテータートランスクリプト
• テーマ: Marketplace テーマのインストールがリアルタイム検索型 UI に刷新され、インストール済みはチェック表示される。検索・インストールは Cmd+K パレットの「テーマをインストール」からも呼び出せ、プレビューは現在のカラーモード（ライト / ダーク）に合わせて描画される → 外観
• インライン埋め込みの同意設定: チャット内のリッチプレビュー（YouTube・X など第三者サイト読み込み）を「確認 / 常に / オフ」から選べる設定が外観に追加 → 外観
• メモリプロバイダーの OAuth 接続: OAuth 対応の外部メモリプロバイダーへ、API キーを貼らずにブラウザーサインインで接続できる → メモリとコンテキスト
• 「今すぐ更新」ボタン: 準備済み更新を情報画面からその場でインストールできる → 情報
• Computer Use の権限パネル: スキル画面に、macOS の TCC 許可（アクセシビリティ・画面収録）などを確認・付与するパネルが追加（英語表示）
• ペットの改善: 散歩（roam）の挙動が穏やかで現実的になり、Alt+ホイールでサイズ変更、ポップアウトオーバーレイの通知対応など。孵化（/hatch）の演出改善と、CPU 負荷を抑えたクロマ処理も加わった → 外観
• バックアップ: Web UI からのバックアップ作成・インポート・ダウンロード。更新前スナップショットに projects.db とかんばんボードを含む

破壊的変更・設定キーの変更（移行注記）

設定ファイルや CLI を併用している場合

以下は Desktop の設定画面には現れない、config・エージェントレイヤの変更。設定ファイル・.env・CLI を直接編集している場合は確認が必要。

• google-gemini-cli / google-antigravity OAuth プロバイダーの削除: Gemini の OAuth 経路が整理された。Gemini は Google AI Studio の API キー、または新設の Google Vertex AI プロバイダーを使う。デスクトップでは「アカウント」から Google Gemini (OAuth + Code Assist) カードが消えて接続候補が 10 件 → 9 件になり、「API キー」からも「Gemini」カード（主キー HERMES_GEMINI_CLIENT_SECRET、詳細項目 HERMES_GEMINI_CLIENT_ID / HERMES_GEMINI_PROJECT_ID）がカタログごと削除された（2026-07-02 実機画面で確認。候補数は v0.19.0 で Fireworks AI の固定行が加わる前の時点）→ プロバイダー
• verify-on-stop の既定値調整: 一度だけ実行される v32 マイグレーションで既定値が調整される。実機の製品既定は agent.verify_on_stop: auto（サーフェスに応じた自動判定。2026-07-02 実機確認）。ドキュメントだけの編集ではスキップされ、メッセージングサーフェスでは無効
• 圧縮の in-place 化が既定に: コンテキスト圧縮で新しいセッション ID を切らず、同一セッション ID のまま圧縮する in_place が既定 True になった
• cron ジョブ保存のプロファイル単位への差し戻し: v0.17 で導入されたグローバル保存が取り消され、プロファイル単位に戻った
• auth.json のクローン廃止: プロファイル複製時に OAuth グラントを複製すると相互失効を招くため、複製しない挙動へ変更
• prompt_caching.enabled トグルの差し戻し: 再評価のため一旦取り下げ

設定 API・config.yaml の差分（GUI 非表示）

新しい設定キー・環境変数: moa.save_traces、moa.trace_dir、pre_verify フック、display.reasoning_style（プラットフォーム別の推論表示）、NOUS_INFERENCE_BASE_URL、複数指定できる HERMES_WRITE_SAFE_ROOT など。

セキュリティ修正

• MCP 設定の永続化まわりの攻撃面をハードニングし、資格情報を持ち出す cron の base_url 上書きをブロック。
• ファイル読み取りのシークレット接頭辞に再利用不可のセンチネルを導入。Slack の App-Level トークン（xapp-）をマスキング。
• ブラウザーツールにクラウドメタデータへのアクセス遮断を全バックエンドで適用し、browser_back 後もプライベートネットワークガードを再チェック。
• /resume と /sessions を呼び出し元オリジンへスコープし、他者セッションの参照（IDOR）を防止。
• aiohttp 3.14.1 への引き上げで CVE を解消。

ゲートウェイ・メッセージング

• スケールトゥゼロ: ホスト・リレー専用のゲートウェイがアイドル時に休眠し、再起動・移行・自動更新の前に安全に静止できる（drain 調整、実行中トランスクリプトの退避を含む）
• 継続可能な cron: cron ジョブがスレッド優先（DM ミラーへのフォールバック付き）で会話を継続できる
• プラットフォーム別の機能: Telegram のコマンドメニュー設定、Slack の Block Kit レンダリング（オプトイン）、Discord の推論サブテキスト表示（display.reasoning_style）、WhatsApp のネイティブメディア送信、Teams の動画・音声・文書送信、Signal の音声ノート改善など
• Windows のハードニング: コンソールの点滅抑止、GUI 更新後のウィンドウレスなゲートウェイ再起動など

Desktop の外で提供される機能

本ガイド（Desktop ガイド）の対象外

以下はブラウザのダッシュボードや CLI から利用する。詳細は公式ドキュメントを参照。

• ダッシュボード: 未認証時のポータル SSO 自動リダイレクト、Keys ページでの任意の .env キー追加、バックアップのインポート・作成・ダウンロード、cron 実行フィールドの表示。
• セットアップ: 最小構成から始める「Blank Slate」セットアップモード。
• CLI: /reasoning full（思考の上限解放）、/timestamps、ワンショット LLM ヘルパー（llm.oneshot）など。

v0.16.0 → v0.17.0（The Reach Release）

対象バージョン

v0.16.0（タグ v2026.6.5）から v0.17.0（タグ v2026.6.19、2026-06-19 公開、コードネーム「The Reach Release」）への変更点。約 1,475 コミット・300 以上の Issue 解決を含む大型更新。

出典:

• リリースノート: https://github.com/NousResearch/hermes-agent/releases/tag/v2026.6.19
• 差分（compare）: https://github.com/NousResearch/hermes-agent/compare/v2026.6.5…v2026.6.19

v0.17.0 リリース後の main で追加された機能

対象

正式リリースは v0.17.0 のままだが、main はローリング更新され、リリース（2026-06-19）後も機能が加わっている。以下は 2026-07-01 時点で main（参照コミット 7eb9716）に入り、実機で確認した主な追加分。これらはその後 v0.18.0 の正式リリースに含まれた。

• ペット（Petdex マスコット）: 設定 → 外観にアニメーションマスコットを追加。CLI・TUI・デスクトップに表示され、ツール実行・成功・失敗など Hermes の状態に反応する。既定オフ、装飾のみでトークン・キャッシュ・挙動に影響しない。/pet・/hatch コマンド、hermes pets CLI、Cmd+K パレット、Shift+クリックのポップアウトオーバーレイを備える → 外観
• Mixture of Agents（MoA）: 複数モデルの視点を集約する仮想モデルプロバイダー。設定 → モデルでプリセットを作成・編集し、モデルドロップダウンの MoA presets から選ぶ。/moa は既定プリセットでの単発実行 → モデル
• 新しいスラッシュコマンド: /goal・/subgoal（常設ゴール／Ralph ループ）、/steer（割り込みなしの誘導）、/queue、/branch、/background、/learn、/blueprint、/curator、/kanban、/snapshot、/debug など多数 → スラッシュコマンド一覧

破壊的変更・設定キーの変更（移行注記）

設定ファイルや CLI を併用している場合

以下は Desktop の設定画面には現れない、config・エージェントレイヤの変更。Desktop の設定 UI だけを使う場合は影響しないが、設定ファイル・.env・CLI を直接編集している場合は移行が必要。

• write_mode（3値）→ write_approval（真偽値）: ファイル書き込み承認の設定キーが、3値の write_mode から真偽値 write_approval に置き換わった。Desktop 側のファイル承認は設定画面の承認モード（安全性 の approvals.mode: manual / smart / off）で別管理されており、こちらは変更されていない。
• エージェント用 send_message ツールの削除: エージェントが呼び出せる send_message ツールが廃止された。Desktop の通常チャットには影響しない。
• tool_progress_grouping（新規・設定可能化）: ツール進捗表示のグルーピングを設定できるようになった。
• curator.consolidate（既定 off）: メモリ curator のスキル統合はオプトイン（既定 off）。プルーニングは従来どおり既定 on。既定では追加トークンを消費しない（メモリとコンテキスト）。
• プロバイダー環境変数の移動: CLAUDE_CODE_OAUTH_TOKEN が Anthropic カードの別名キーへ移り、HERMES_QWEN_BASE_URL は旧 DashScope カードの詳細欄から外れて非カード変数になった。ALIBABA_CODING_PLAN_* / KILOCODE_API_KEY / NOVITA_* はそれぞれ専用カードへ移った（プロバイダー）。

これらのうち Desktop の設定 UI 定義（constants.ts）に露出しないキーは、本ガイドの各設定ページには記載していない（ソース確認済み）。

セキュリティ修正

• 承認ボタンの認証を許可リストなしで fail-closed 化し、自ポリシーのゲートウェイアダプターも fail-closed に。
• リクエストのデバッグダンプでシークレットをマスクし、公開ステータスからホストのメタデータを除外。
• データ持ち出しが疑われる MCP stdio 設定を probe 前にブロック。
• cua-driver（Computer Use）MCP の起動前にオペレーターの環境変数をサニタイズ。
• 依存更新による CVE 解消（urllib3 / PyJWT）。

デスクトップアプリの改善

• 通知（Notifications）: OS 通知を種別ごとにトグル → 通知
• キーボードショートカット: リバインド可能な専用パネル → キーボードショートカット
• プロファイル管理: マシン全体でプロファイルを切り替え・編集 → プロファイル管理
• スキルとツールの刷新: スキル / ツールセットの一覧・トグル → スキルとツール
• メッセージング連携: 多数のチャネルを Desktop から接続（v0.17 で iMessage・Raft エージェントネットワークを追加）→ 連携の全体像
• Watch-Windows: 委譲したサブエージェントの活動を専用ペーンに表示。
• VS Code Marketplace テーマ: 任意のテーマをインストール → 外観
• リサイズ可能なターミナルペーン、コンポーザーのモデルセレクター / per-thread ドラフト。
• バックグラウンド サブエージェント: delegate_task(background=true) で背後実行。
• 画像編集: image_generate が元画像の編集・変換に対応。
• 音声（TTS）プロバイダーの拡張（Gemini・xAI・Piper の各種オプション。音声）、メモリプロバイダー Hindsight の retain スコープ設定可能化（メモリとコンテキスト）。
• モデルの追加: xAI（Grok）サブスクリプションで Cursor の Composer モデル（grok-composer-2.5-fast）を選択可能に。
• 統合プロバイダーカタログ: プロバイダー画面の「アカウント」が 7 → 10 候補、「API キー」が 22 → 29 カードに増えた。CLI の hermes model と同じ CANONICAL_PROVIDERS から両方を生成する hermes_cli/provider_catalog.py が新設され（v0.16 には不在）、これまで CLI 専用だった多くのプロバイダーが GUI のカードとして表示されるようになったため。新規カードは Anthropic / Alibaba Cloud (Coding Plan) / GitHub Copilot / Kilo Code / NovitaAI / OpenAI API / Tencent TokenHub の 7 件（うち Alibaba Cloud (Coding Plan) / Kilo Code / NovitaAI は v0.16 で「カードに表示されない変数」だったもの）、アカウント接続候補の追加は GitHub Copilot (ACP) / Google Gemini (OAuth + Code Assist) / OpenRouter 導線の 3 件 → プロバイダー
• カードの改名と分離: DashScope (Qwen) → Qwen Cloud、GLM・Z.AI → Z.AI (GLM) に改名。v0.16 では 1 枚の「Gemini」カードに GOOGLE_API_KEY も HERMES_GEMINI_* も同居していたが、本来の API キーである GOOGLE_API_KEY を主キーとする「Google AI Studio」と、HERMES_GEMINI_CLIENT_SECRET を主キーとする「Gemini」（Gemini CLI の OAuth クライアント上書き用）に分離された（後者は v0.18.0 で削除）→ プロバイダー
• API キーカードの検索ボックス: カード一覧の上部に検索欄（プレースホルダー「プロバイダーを検索…」）が新設され、カード名・環境変数名・説明文で絞り込める → プロバイダー
• ツールとキーの「設定」サブメニューの整理: HERMES_TOOL_PROGRESS / HERMES_TOOL_PROGRESS_MODE が削除され（ツール進捗は config.yaml の display.tool_progress で管理）、HERMES_SIMPLEX_TEXT_BATCH_DELAY / RAFT_PROFILE が追加された → ツールとキー
• 実行イメージ欄: 実行バックエンドの直下に、各バックエンドで使うコンテナ／環境イメージを指定する欄（terminal.docker_image / singularity_image / modal_image / daytona_image）が追加された。バックエンド選択に関係なく常に表示される → 詳細
• アンインストール（Danger zone）: 情報画面の下部に、削除範囲を 3 段階（GUI のみ / GUI＋エージェント / 全データ）から選べるアンインストール節が追加された（英語表示）→ 情報

Desktop の外で提供される機能

本ガイド（Desktop ガイド）の対象外

以下は Hermes Desktop アプリの画面ではなく、ブラウザのダッシュボードや CLI から利用する。詳細は公式ドキュメントを参照。

• ブラウザのダッシュボード: プロファイルビルダー（ブラウザからモデル・スキル・MCP を選ぶ）、Skills Hub の刷新（接続ハブ・プレビュー・セキュリティスキャン）、セキュア認証（OAuth ゲート、トークン必須エンドポイントは 401）、マルチプロファイルのマシン全体ビュー。なお Desktop アプリ内のプロファイル / スキル管理は プロファイル管理・スキルとツール を参照。
• CLI: iMessage の Photon セットアップ（hermes photon setup。デバイスコード認証を含む）など。Desktop のメッセージング連携は iMessage を参照。
• 自動化（Automation Blueprints）: cron を書かずにスケジュール実行を設定できるブループリント（CLI / ブラウザのダッシュボード）。

→ 公式の入口は 公式リンク集 を参照。

関連

• 全設定項目索引
• バージョンと調査根拠
• 公式リンク集