ツールとキー
モデル推論以外のツール用キーと、バックエンド用環境設定を管理する。「ツール」と「設定」の2つのサブメニューがある。設定ナビは共通コンポーネントで表示され、広い画面では「ツールとキー」を選択中だけ左レールにサブ項目が展開される。幅の狭い画面ではナビ全体が1つのドロップダウンに集約され、その一覧には「ツール」「設定」の2件が親の選択状態に関係なく常に並ぶ。
値は .env 系の認証情報として扱われる。各カードで保存、置き換え、削除を行う。保存済み値はマスク表示され、平文表示する操作はない。キーを平文 .env に置かず、Bitwardenや1Passwordから起動時に取得することもできる（後述「シークレットの外部供給（SecretSource）」）。
設定画面と照合するときは「ツール」「設定」の画面順一覧を、利用するサービスを選ぶときは「目的別の選び方」を使う。
現行画面には38項目ある。ただし、38種類の独立したツールではない。1つの機能に複数行が必要なものや、接続先・有効期限だけを調整する補助項目も含まれる。次の一覧は、Hermes Desktopの「ツール」サブメニューと同じ順に並べている。
| 順 | 画面表示（主） | 内部キー（サブ） | 製品既定値 | 用途・入力 |
|---|---|---|---|---|
| 1 | AGENT BROWSER ENGINE | AGENT_BROWSER_ENGINE | 未設定（実効: auto） | ローカルブラウザーエンジン。auto / lightpanda / chrome |
| 2 | BRAVE SEARCH | BRAVE_SEARCH_API_KEY | 未設定 | Brave SearchによるWeb検索 |
| 3 | BROWSER USE | BROWSER_USE_API_KEY | 未設定 | Browser Useのクラウドブラウザー |
| 4 | BROWSERBASE | BROWSERBASE_API_KEY | 未設定 | Browserbaseのクラウドブラウザー。Project IDも必要 |
| 5 | BROWSERBASE PROJECT ID | BROWSERBASE_PROJECT_ID | 未設定 | BrowserbaseのプロジェクトID。API Keyと組み合わせる |
| 6 | BRV | BRV_API_KEY | 未設定 | ByteRoverメモリのクラウド同期用APIキー。ローカルファーストのため省略可能 |
| 7 | CAMOFOX | CAMOFOX_API_KEY | 未設定 | リモート・認証付きCamofoxサーバーへAuthorizationヘッダーで送るBearerトークン |
| 8 | CAMOFOX URL | CAMOFOX_URL | 未設定 | ローカルCamofoxサーバーURL。例: http://localhost:9377 |
| 9 | ELEVENLABS | ELEVENLABS_API_KEY | 未設定 | ElevenLabsの音声合成とScribe文字起こし |
| 10 | EXA | EXA_API_KEY | 未設定 | ExaのWeb検索と本文抽出 |
| 11 | FAL | FAL_KEY | 未設定 | FAL.aiの画像・動画生成 |
| 12 | FIRECRAWL | FIRECRAWL_API_KEY | 未設定 | Firecrawlの検索・本文抽出。明示選択時はクラウドブラウザーにも使用 |
| 13 | FIRECRAWL API URL | FIRECRAWL_API_URL | 未設定 | セルフホストFirecrawlのAPI URL |
| 14 | FIRECRAWL BROWSER TTL | FIRECRAWL_BROWSER_TTL | 未設定（実効: 300秒） | Firecrawlクラウドブラウザーのセッション保持秒数 |
| 15 | FIRECRAWL GATEWAY URL | FIRECRAWL_GATEWAY_URL | 未設定 | Firecrawl用Tool Gatewayの接続先上書き |
| 16 | GITHUB | GITHUB_TOKEN | 未設定 | Skills HubのGitHub API上限引き上げとスキル公開 |
| 17 | HERMES LANGFUSE BASE URL | HERMES_LANGFUSE_BASE_URL | 未設定（実効: https://cloud.langfuse.com） | LangfuseサーバーURL |
| 18 | HERMES LANGFUSE PUBLIC | HERMES_LANGFUSE_PUBLIC_KEY | 未設定 | Langfuseプロジェクト公開キー |
| 19 | HERMES LANGFUSE SECRET | HERMES_LANGFUSE_SECRET_KEY | 未設定 | Langfuseプロジェクト秘密キー |
| 20 | HINDSIGHT | HINDSIGHT_API_KEY | 未設定 | Hindsightのグラフ対応永続メモリ用APIキー |
| 21 | HINDSIGHT API URL | HINDSIGHT_API_URL | 未設定（実効: https://api.hindsight.vectorize.io） | Hindsight APIのBase URL |
| 22 | HONCHO | HONCHO_API_KEY | 未設定 | Honcho Cloudの外部メモリ用APIキー |
| 23 | HONCHO BASE URL | HONCHO_BASE_URL | 未設定 | セルフホストHonchoのBase URL |
| 24 | KREA | KREA_API_KEY | 未設定 | Krea 2 Medium / Largeによる画像生成 |
| 25 | MEM0 | MEM0_API_KEY | 未設定 | Mem0 Platformのセマンティック永続メモリ用APIキー |
| 26 | MISTRAL | MISTRAL_API_KEY | 未設定 | Mistral Voxtralの音声合成・文字起こし |
| 27 | OPENVIKING | OPENVIKING_API_KEY | 未設定 | OpenVikingのAPIキー。ローカル開発モードでは空欄可 |
| 28 | OPENVIKING ENDPOINT | OPENVIKING_ENDPOINT | 未設定（実効: http://127.0.0.1:1933） | OpenVikingサーバーURL |
| 29 | PARALLEL | PARALLEL_API_KEY | 未設定 | ParallelのWeb検索と本文抽出 |
| 30 | RETAINDB | RETAINDB_API_KEY | 未設定 | RetainDBの永続メモリ用APIキー |
| 31 | RETAINDB BASE URL | RETAINDB_BASE_URL | 未設定（実効: https://api.retaindb.com） | セルフホストRetainDBのBase URL |
| 32 | SEARXNG URL | SEARXNG_URL | 未設定 | セルフホストSearXNGによるWeb検索 |
| 33 | SUPERMEMORY | SUPERMEMORY_API_KEY | 未設定 | Supermemoryの会話スコープ永続メモリ用APIキー |
| 34 | TAVILY | TAVILY_API_KEY | 未設定 | TavilyのWeb検索、本文抽出、クロール |
| 35 | TOOL GATEWAY DOMAIN | TOOL_GATEWAY_DOMAIN | 未設定（実効: nousresearch.com） | Tool Gatewayの共通ドメイン |
| 36 | TOOL GATEWAY SCHEME | TOOL_GATEWAY_SCHEME | 未設定（実効: https） | Tool Gateway URLのhttp / https |
| 37 | TOOL GATEWAY USER | TOOL_GATEWAY_USER_TOKEN | 未設定 | 認証ストアを使わず明示するTool Gatewayトークン |
| 38 | VOICE TOOLS OPENAI | VOICE_TOOLS_OPENAI_KEY | 未設定 | OpenAI Whisperの文字起こしとOpenAI TTS |
「設定」サブメニューの6項目。ツールの選択肢ではなく、Gatewayや実行時入力に関する環境設定。
| 順 | 画面表示（主） | 内部キー（サブ） | 製品既定値 | 用途 | 推奨 |
|---|---|---|---|---|---|
| 1 | GATEWAY ALLOW ALL USERS | GATEWAY_ALLOW_ALL_USERS | 未設定（実効: false） | メッセージング Bot を全ユーザーへ許可 | false |
| 2 | GATEWAY PROXY | GATEWAY_PROXY_KEY | 未設定 | 転送先 Hermes API の Bearer token | 必要時のみ |
| 3 | GATEWAY PROXY URL | GATEWAY_PROXY_URL | 未設定 | メッセージ処理を転送する Hermes API URL | 通常は未設定 |
| 4 | HERMES EPHEMERAL SYSTEM PROMPT | HERMES_EPHEMERAL_SYSTEM_PROMPT | 未設定 | API 呼び出し時だけ注入するシステムプロンプト | 目的が明確な場合だけ |
| 5 | HERMES PREFILL MESSAGES FILE | HERMES_PREFILL_MESSAGES_FILE | 未設定 | few-shot 用の一時 prefill JSON ファイル | 管理されたファイルだけ |
| 6 | SUDO PASSWORD | SUDO_PASSWORD | 未設定 | root 操作用 sudo パスワード | 保存非推奨 |
「設定」値の形式
Section titled “「設定」値の形式”GATEWAY_ALLOW_ALL_USERS:true/false。未設定・既定はfalse。trueは Bot の利用者制限を解除するため、本番では使わない。GATEWAY_PROXY_KEY: 転送先のAPI_SERVER_KEYと一致する Bearer token。GATEWAY_PROXY_URL: リモート Hermes API サーバーの URL。設定するとローカル Gateway はプラットフォーム入出力だけを担当し、エージェント処理を転送する。HERMES_EPHEMERAL_SYSTEM_PROMPT: セッション履歴へ保存せず、API 呼び出し時だけ追加するシステム指示。HERMES_PREFILL_MESSAGES_FILE: few-shot メッセージ配列を含む JSON ファイルのパス。内容は API 呼び出し時の入力へ影響する。SUDO_PASSWORD: 明示的な空文字は「空パスワードを試す」という意味。平文保存リスクがある。
クレデンシャルカードの操作
Section titled “クレデンシャルカードの操作”- 保存済みのキーはマスク値の読み取り専用欄として表示され、クリック（フォーカス）でその場で編集に切り替わる。
- 編集中は入力欄の右側に操作が並ぶ。保存済みキーにはゴミ箱アイコン（削除）、値を入力すると「保存」ボタンが現れる。Enter で保存、Esc でキャンセルは従来どおり機能する。カード内のレイアウトは入力中も組み変わらない。
スキルとツール画面からのディープリンク
Section titled “スキルとツール画面からのディープリンク”「スキルとツール」画面のツールセット設定パネルにある環境変数の行から、この画面の該当カードへ直接ジャンプできる。
- 前提: 対象の環境変数が設定済みであること。未設定のキーは、ツールセット設定パネル側のメニュー「設定」でその場で入力する（ジャンプ項目は表示されない）。
- 操作: 「スキルとツール」→「ツールセット」タブでツールセットの設定パネルを開き、環境変数行のアクションメニューから「API キーで管理」を選ぶ。
- 期待結果: 設定の「ツールとキー」へ内部遷移し（URLパラメーター
?tab=keys&key=<内部キー>）、該当カードまで自動スクロールして約1.6秒ハイライト表示され、カードが展開された状態になる。 - 失敗時: 目的のカードが見あたらない場合は、サブメニュー「ツール」「設定」を切り替えて、対象キーがどちらの一覧に属するかを確認する。
シークレットの外部供給（SecretSource）
Section titled “シークレットの外部供給（SecretSource）”APIキーなどの認証情報を平文の .env に置かず、パスワードマネージャーから起動時に取得できる。複数の関連機能を単一のプラガブルな SecretSource インターフェースへ統合しており、マルチソース対応・1Password対応・トークンローテーションに対応する。~/.hermes/.env の読み込み後に、有効化したソースが環境変数を注入する。将来のボールトはプラグイン（PluginContext.register_secret_source()）として追加できる。
対応ソースは2つ。
- Bitwarden Secrets Manager:
bwsCLIで指定プロジェクトのシークレットを一括取得する（bulk型）。 - 1Password:
op://ボールト/アイテム/フィールド参照を環境変数名へ個別にマップし、opCLIで解決する（mapped型）。サービスアカウントトークン（OP_SERVICE_ACCOUNT_TOKEN）によるヘッドレス認証に対応する。
複数ソースの同時有効化と優先順位は次のとおり決定的に処理される。
- 複数ソースを同時に有効化できる。適用順は
secrets.sourcesで明示でき、省略時は登録順（同梱ソース→プラグイン）。 - 明示マップ（mapped）は一括取得（bulk）より常に優先される。
- 同じ変数を複数ソースが供給した場合は先勝ちで確定し、後からの供給はスキップされて競合警告が必ず表示される（無言では握りつぶさない）。
- 適用された変数ごとに、どのソース由来か（provenance）が記録される。
主な設定（config.yaml）
Section titled “主な設定（config.yaml）”| キー | 既定値 | 内容 |
|---|---|---|
secrets.bitwarden.enabled | false | マスタースイッチ。false の間はBSMへ接続せず、bws の自動導入もしない |
secrets.bitwarden.access_token_env | BWS_ACCESS_TOKEN | マシンアカウントのアクセストークンを保持する環境変数名。.env 側に置く唯一のブートストラップシークレット |
secrets.bitwarden.project_id | 空 | 同期するBSMプロジェクトのUUID |
secrets.bitwarden.cache_ttl_seconds | 300 | 取得値のキャッシュ秒数。0 で無効 |
secrets.bitwarden.override_existing | true | 既存の環境変数を上書きする。Bitwarden側でのローテーションを次回起動から反映するための既定 |
secrets.bitwarden.auto_install | true | 初回利用時に bws バイナリを ~/.hermes/bin/ へ自動ダウンロード |
secrets.bitwarden.server_url | 空（US Cloud） | EUクラウド（https://vault.bitwarden.eu）やセルフホストのエンドポイント |
secrets.onepassword.enabled | false | マスタースイッチ。false の間は op CLIを起動しない |
secrets.onepassword.env | 空 | 環境変数名→op:// 参照のマップ。1件ずつ op read で解決される |
secrets.onepassword.account | 空 | op read --account へ渡すアカウント指定。空なら op の既定アカウント |
secrets.onepassword.service_account_token_env | OP_SERVICE_ACCOUNT_TOKEN | サービスアカウントトークンを保持する環境変数名。未設定なら対話・デスクトップの op セッションを使う |
secrets.onepassword.binary_path | 空（PATH解決） | op バイナリの絶対パス固定 |
secrets.onepassword.cache_ttl_seconds | 300 | 解決値のキャッシュ秒数。0 でメモリ・ディスク両方のキャッシュを無効化 |
secrets.onepassword.override_existing | true | 既存の環境変数を上書きする |
セットアップと確認（CLI）
Section titled “セットアップと確認（CLI）”- 前提: Bitwardenはマシンアカウントのアクセストークンと対象プロジェクト、1Passwordは
opCLIのサインイン（ヘッドレス環境ではサービスアカウントトークン）を用意する。 - 操作（Bitwarden）:
hermes secrets bitwarden setupの対話ウィザードでbwsの導入、トークンとプロジェクトの登録、テスト取得まで行う。ほかにstatus/sync（ドライラン実行）/token（新しいアクセストークンを検証して.envへ保存するローテーション）/install/disableがある。 - 操作（1Password）:
hermes secrets onepassword setupで有効化し、hermes secrets onepassword set OPENAI_API_KEY "op://Private/OpenAI/api key"のように変数をマップする。syncで事前解決（ドライラン）を確認できる。ほかにstatus/remove/token/disableがある。 - 期待結果: 次回のHermes起動時に、有効化したソースから対象の環境変数が注入され、各ツールがキーを利用できる。
- 失敗時:
hermes secrets bitwarden status/hermes secrets onepassword statusで設定・バイナリ・参照の状態を確認し、起動時の競合警告を見直す。詳細は公式ドキュメントを参照: 1Password連携
目的別の選び方
Section titled “目的別の選び方”画面上の項目を機能別に整理した補助ガイド。複数項目をどう組み合わせるか、どのサービスから設定を始めるかを判断するときに使う。
最初に選ぶ構成
Section titled “最初に選ぶ構成”| 目的 | 推奨する開始構成 | 追加キーが必要になる場合 |
|---|---|---|
| Web検索と本文取得 | Firecrawlを1つ設定 | 検索と抽出を別サービスへ分けたい |
| 無料のWeb検索 | SearXNGまたはBrave Search | 本文抽出も行うなら抽出対応サービスを追加 |
| ブラウザー操作 | ローカルブラウザー、AGENT_BROWSER_ENGINE=auto | クラウド実行、ステルス、遠隔実行が必要 |
| 画像と動画生成 | FAL | Krea 2を画像生成に使いたい |
| 音声 | 無料のローカル・Edge系を先に検討 | OpenAI、ElevenLabs、Mistralを明示利用 |
| 外部メモリ | 組み込みメモリ | HonchoやHindsightなどを外部メモリとして選択 |
| 実行観測 | 未設定 | Langfuseでトレースを収集 |
| Nous Tool Gateway | Portal認証による自動設定 | 独自ゲートウェイや明示トークンを使う |
複数の検索キーやブラウザーキーを一括登録する必要はない。目的ごとに1つのバックエンドから始め、検索と抽出の分離など、必要性が明確な場合だけ追加する。
Web検索と本文抽出（7項目）
Section titled “Web検索と本文抽出（7項目）”| 画面表示（主） | 内部キー（サブ） | 用途 | 選び方・組み合わせ |
|---|---|---|---|
| BRAVE SEARCH | BRAVE_SEARCH_API_KEY | Brave SearchによるWeb検索 | 検索専用。本文抽出が必要ならFirecrawl、Tavily、Exa、Parallelのいずれかを併用 |
| EXA | EXA_API_KEY | ExaによるWeb検索と本文抽出 | AI向け検索と抽出を同じサービスへまとめたい |
| FIRECRAWL | FIRECRAWL_API_KEY | Firecrawl Cloudによる検索と本文抽出。明示選択時はFirecrawlクラウドブラウザーにも使用 | 1つのキーで検索と抽出を始めたい標準候補 |
| FIRECRAWL API URL | FIRECRAWL_API_URL | Firecrawlの接続先をセルフホスト環境へ変更 | 自分でFirecrawlを運用する場合。サーバー側で認証を有効にした場合はキーも設定 |
| PARALLEL | PARALLEL_API_KEY | ParallelによるWeb検索と本文抽出 | Parallelを検索・抽出バックエンドとして明示選択する場合 |
| SEARXNG URL | SEARXNG_URL | セルフホストSearXNGによるWeb検索 | 検索専用。JSON出力を有効にしたSearXNGが必要 |
| TAVILY | TAVILY_API_KEY | TavilyによるWeb検索、本文抽出、クロール | 検索からサイト内クロールまで同じサービスで行いたい |
検索と本文抽出は別バックエンドへ分けられる。たとえば、検索をSearXNG、本文抽出をFirecrawlにすると、検索部分をセルフホストしながら抽出だけ外部サービスへ任せられる。
ブラウザー自動操作（7項目）
Section titled “ブラウザー自動操作（7項目）”| 画面表示（主） | 内部キー（サブ） | 用途 | 選び方・組み合わせ |
|---|---|---|---|
| AGENT BROWSER ENGINE | AGENT_BROWSER_ENGINE | ローカルブラウザーの実行エンジンを選択 | 通常はauto。軽量化を優先しスクリーンショットが不要ならlightpanda、Chrome固定ならchrome |
| BROWSER USE | BROWSER_USE_API_KEY | Browser Useのクラウドブラウザーを利用 | ローカルブラウザーを起動せずクラウドで操作したい |
| BROWSERBASE | BROWSERBASE_API_KEY | Browserbaseのクラウドブラウザーを利用 | Browserbaseのセッション、プロキシ、ステルス機能を使いたい。Project IDも必須 |
| BROWSERBASE PROJECT ID | BROWSERBASE_PROJECT_ID | Browserbaseの対象プロジェクトを指定 | BROWSERBASE_API_KEYと必ず組み合わせる |
| CAMOFOX | CAMOFOX_API_KEY | 認証付きCamofoxサーバーへ送るBearerトークン | CAMOFOX_URLの接続先がリモート・認証付きの場合だけ設定。ローカル既定構成では不要 |
| CAMOFOX URL | CAMOFOX_URL | ローカルのCamofoxサーバーへ接続 | Firefox系の指紋対策ブラウザーを自分で運用する。例: http://localhost:9377 |
| FIRECRAWL BROWSER TTL | FIRECRAWL_BROWSER_TTL | Firecrawlクラウドブラウザーのセッション保持秒数を指定 | Firecrawlをブラウザープロバイダーとして明示選択した場合だけ使用。既定は300秒 |
AGENT_BROWSER_ENGINEの入力値はauto、lightpanda、chrome。ローカルモードはAPIキー不要で、最新リリースの推奨開始構成でもある。クラウドブラウザーは、ローカル環境を使えない場合やクラウド固有機能が必要な場合だけ選ぶ。
画像・動画・音声（5項目）
Section titled “画像・動画・音声（5項目）”| 画面表示（主） | 内部キー（サブ） | 用途 | 選び方・組み合わせ |
|---|---|---|---|
| ELEVENLABS | ELEVENLABS_API_KEY | ElevenLabsの音声合成とScribe文字起こし | 自然な音声合成またはElevenLabsの文字起こしを選ぶ |
| FAL | FAL_KEY | FAL.aiの画像生成と動画生成 | 画像と動画を同じ認証情報で使いたい |
| KREA | KREA_API_KEY | Krea 2 Medium / Largeによる画像生成 | Krea 2のスタイル転送やムードボード機能を使いたい |
| MISTRAL | MISTRAL_API_KEY | Mistral Voxtralによる音声合成と文字起こし | 音声でMistralを選ぶ場合 |
| VOICE TOOLS OPENAI | VOICE_TOOLS_OPENAI_KEY | OpenAI Whisperの文字起こしとOpenAI TTS | モデル用OPENAI_API_KEYと音声用キーを分離したい |
キーを保存した後、画像生成、動画生成、TTS、STTの各プロバイダーも選択する。FAL_KEYを設定してもKreaが選択中なら画像生成はKreaへ送られ、音声キーを設定しても別のTTS・STTプロバイダーが選択中なら使われない。
メモリ・観測・Skills Hub（15項目）
Section titled “メモリ・観測・Skills Hub（15項目）”外部メモリサービスのキーを多く含むグループ。
| 画面表示（主） | 内部キー（サブ） | 用途 | 選び方・組み合わせ |
|---|---|---|---|
| BRV | BRV_API_KEY | ByteRoverメモリのクラウド同期 | ローカルファーストのため通常は省略可能。クラウド同期する場合だけ設定 |
| GITHUB | GITHUB_TOKEN | Skills HubのGitHub API上限を引き上げ、スキル公開を認証 | 匿名API上限を超える場合や公開操作を行う場合。最小権限にする |
| HERMES LANGFUSE BASE URL | HERMES_LANGFUSE_BASE_URL | Langfuseの接続先を指定 | Langfuse Cloudは未設定でhttps://cloud.langfuse.com。セルフホスト時だけ変更 |
| HERMES LANGFUSE PUBLIC | HERMES_LANGFUSE_PUBLIC_KEY | Langfuseプロジェクトを識別 | Secret Keyと組み合わせる |
| HERMES LANGFUSE SECRET | HERMES_LANGFUSE_SECRET_KEY | Langfuseへトレースを送信する認証 | Public Keyと組み合わせる。秘密情報として管理 |
| HINDSIGHT | HINDSIGHT_API_KEY | Hindsightのグラフ対応永続メモリへ接続 | メモリプロバイダーでHindsightを選ぶ場合。詳細はメモリとコンテキスト |
| HINDSIGHT API URL | HINDSIGHT_API_URL | Hindsight APIの接続先を上書き | 通常は未設定（実効: https://api.hindsight.vectorize.io） |
| HONCHO | HONCHO_API_KEY | Honcho Cloudの外部メモリへ接続 | Honchoを外部メモリプロバイダーとして選択する場合 |
| HONCHO BASE URL | HONCHO_BASE_URL | セルフホストHonchoの接続先を指定 | セルフホスト時に使用。認証の要否はHonchoサーバー設定に合わせる |
| MEM0 | MEM0_API_KEY | Mem0 Platformのセマンティック永続メモリへ接続 | mem0をメモリプロバイダーとして有効化する場合。詳細はメモリとコンテキスト |
| OPENVIKING | OPENVIKING_API_KEY | OpenVikingへの接続認証 | ローカル開発モードでは空欄可 |
| OPENVIKING ENDPOINT | OPENVIKING_ENDPOINT | OpenVikingサーバーの接続先を指定 | 通常は未設定（実効: http://127.0.0.1:1933） |
| RETAINDB | RETAINDB_API_KEY | RetainDBの永続メモリへ接続 | RetainDBをメモリバックエンドとして使う場合 |
| RETAINDB BASE URL | RETAINDB_BASE_URL | セルフホストRetainDBの接続先を指定 | 通常は未設定（実効: https://api.retaindb.com） |
| SUPERMEMORY | SUPERMEMORY_API_KEY | Supermemoryの会話スコープ永続メモリへ接続 | Supermemoryをメモリバックエンドとして使う場合 |
外部メモリ系は、キーを保存するだけでは有効にならない。プロバイダーの選択・有効化はメモリとコンテキストの設定、またはプロバイダーによってはconfig.yaml / CLIで行う。Langfuseを有効にすると、プロンプトや実行情報が観測基盤へ送られる可能性があるため、送信内容、保存場所、保持期間を先に確認する。
Nous Tool Gateway（4項目）
Section titled “Nous Tool Gateway（4項目）”| 画面表示（主） | 内部キー（サブ） | 用途 | 選び方・組み合わせ |
|---|---|---|---|
| FIRECRAWL GATEWAY URL | FIRECRAWL_GATEWAY_URL | Firecrawl用Tool Gatewayの接続先だけを上書き | Nous加入者または独自ゲートウェイ運用者向け。通常は未設定 |
| TOOL GATEWAY DOMAIN | TOOL_GATEWAY_DOMAIN | 各Tool Gatewayホストを組み立てる共通ドメインを指定 | 通常は未設定。実効既定はnousresearch.com |
| TOOL GATEWAY SCHEME | TOOL_GATEWAY_SCHEME | Tool Gateway URLのhttpまたはhttpsを指定 | 通常はhttps。ローカル検証以外でhttpを使わない |
| TOOL GATEWAY USER | TOOL_GATEWAY_USER_TOKEN | Tool Gatewayへ送る加入者トークンを明示 | 通常はHermesの認証ストアから自動取得するため未設定 |
Nous Portalへ通常どおりサインインして使う場合、この4項目を手入力しない。独自ドメイン、ローカル検証、認証ストアを使わない運用など、接続経路を明示的に上書きする場合だけ設定する。
保存後の確認
Section titled “保存後の確認”- 利用する機能のバックエンドを選ぶ。
- 必要なキーまたはURLだけ保存する。
- 新しいチャットを開始する。
- 読み取り中心の小さな依頼でツールを実行する。
- 期待したサービス側に利用記録があることを確認する。
- 別のバックエンドへ送られた場合は、キーではなくバックエンド選択を確認する。
- キーはサービスごとに分け、最小権限・利用上限・有効期限を設定する。
- 保存済みのマスク値を画面共有や録画へ含めない。
- 不要なキーは Hermes で削除した後、発行元でも失効する。
SUDO_PASSWORDを保存する代わりに、承認付きの限定操作を優先する。- 平文
.envにキーを置きたくない場合は、SecretSource（Bitwarden / 1Password）からの起動時取得を検討する。ローテーションはパスワードマネージャー側で一元化できる。
© 2026 Hermes Desktop ガイド（非公式）。引用・部分転載は、出典として本ページへのリンクを添えていただければ歓迎します。記事全文の無断複製・転載はご遠慮ください。