别让 Hermes 只躲在终端里：把它接进钉钉、飞书、微信和 QQ

全文约 6500 字，阅读约需 12-15 分钟。建议先完成上一篇《别再只会收藏 AI 工具了：把 Hermes 装进你的电脑》，确认 Hermes 已经能正常启动、能调用模型，再继续这篇。

本文写于 2026 年 5 月 11 日，基于 Hermes Agent 当前 Gateway 与 Messaging 文档整理。平台后台页面可能会调整，具体按钮名称以官方控制台实际显示为准。

Hello 大家好，我是老麦克。

上一篇我们聊了一件事：

不要再只收藏 AI 工具了。

先把 Hermes 装进自己的电脑。

让它能跑起来。

让它能接上模型。

让它从一个“网页聊天框”，变成一个能进入你工作环境的 AI Agent。

但装完之后，很多人会卡在下一步。

终端里能聊了。

然后呢？

难道每次用 AI，都要打开电脑，打开终端，输入 hermes，再开始对话？

这当然能用。

但说实话，不够顺手。

真正顺手的方式是什么？

是你平时在哪聊天，就在哪叫它干活。

你在钉钉工作群里，就在钉钉里问。

你在飞书文档边上，就在飞书里问。

你手机上只想用微信，就在微信里问。

你有 QQ 群、社区群，就把它接到 QQ Bot。

这才是 Hermes Gateway 的意义。

一句话：

Hermes Gateway 就是把你电脑里的 AI Agent，接到各种聊天平台上的“接线员”。

以前你是人肉复制粘贴。

现在你可以直接在聊天软件里召唤它。

这一步很关键。

因为 AI 真正改变工作流，不是多一个炫酷命令。

而是出现在你本来就在用的地方。

这篇文章，我们就接着上一篇往下走。

主题很简单：

怎么把 Hermes 配到四个常见消息平台上。

钉钉。

飞书。

微信。

QQ Bot。

老规矩，尽量说人话。

不装神秘。

不堆术语。

能照着做。

01 先说清楚：Gateway 到底是个啥

很多人听到 Gateway，第一反应是：

“是不是又要买服务器？”

不一定。

Gateway 这个词听起来很像机房里的东西。

但你可以先把它理解成一个“消息接线员”。

你在聊天平台发消息。

平台把消息送到 Hermes Gateway。

Gateway 再把消息交给 Hermes Agent。

Hermes Agent 思考、查文件、调用工具、组织答案。

最后 Gateway 再把答案发回聊天平台。

大概就是这样一条线：

你在聊天软件发消息
        ↓
平台机器人收到消息
        ↓
Hermes Gateway 接线
        ↓
Hermes Agent 干活
        ↓
Gateway 把结果发回聊天软件

说人话就是：

终端里的 Hermes，是你坐在电脑前主动找它。

Gateway 里的 Hermes，是它出现在你日常聊天软件里。

这两个不是互相替代。

是不同入口。

终端适合深度操作。

聊天平台适合随手叫它。

比如你可以在飞书里问：

帮我总结一下今天这个需求讨论，列成待办。

在钉钉群里 @ 它：

@Hermes 帮我把刚才这段讨论整理成三条行动项。

在微信里发一条语音或图片，让它帮你识别、总结、改写。

在 QQ 群里让它回答一个技术问题，或者处理一段文件内容。

这就是 Gateway 的价值。

不是让 AI 更会吹牛。

而是让 AI 更靠近你的真实工作流。

02 开始之前，先准备这几样东西

别急着开平台后台。

也别急着扫二维码。

这类配置最容易翻车的地方，不是技术多难。

而是前置条件没弄清楚。

先把公共准备工作列出来。

第一，确认 Hermes 本体已经跑通

上一篇如果你已经做完了，先在终端里跑：

hermes doctor

再启动一次：

hermes

问一句：

如果你能正常调用模型，请回复：模型连接成功。

如果模型能回复，再继续配 Gateway。

不要 Hermes 本体都没跑通，就开始折腾钉钉飞书微信 QQ。

那就像车还没点火，你已经开始研究怎么贴车衣。

顺序错了。

第二，知道配置文件放在哪里

Hermes 常用两个地方：

~/.hermes/config.yaml

和：

~/.hermes/.env

config.yaml 放配置。

.env 放密钥。

这个边界很重要。

平台的 App Secret、Token、Client Secret 这种东西，尽量放 .env。

不要发群里。

不要截图。

不要复制到公众号评论区。

更不要提交到 GitHub。

你把这些东西泄露出去，本质上就是把你家钥匙挂在门口。

还贴了张纸：欢迎自取。

第三，知道怎么启动 Gateway

现在 Hermes 的 Gateway 命令是：

hermes gateway run

这是前台运行。

适合第一次测试。

因为你能直接看到报错。

如果你已经跑通了，想让它常驻后台，可以用：

hermes gateway install
hermes gateway start
hermes gateway status

install 是安装后台服务。

start 是启动服务。

status 是看状态。

新手阶段，老麦建议先用：

hermes gateway run

别一上来就后台运行。

不然它挂了，你还以为它在努力工作。

实际上它可能已经躺平了。

第四，安全白名单先想清楚

这是本文最重要的一句。

把 Hermes 接进聊天平台，不是接一个普通聊天机器人。

它背后可能有工具调用能力。

它可能能看文件。

可能能跑命令。

可能能访问你配置过的外部工具。

所以不要默认让所有人都能用。

至少先做三件事：

第一，只允许自己或可信用户使用。

第二，群聊里默认需要 @ 才响应。

第三，危险命令不要开无脑放行。

不要为了“丝滑体验”，上来就把门拆了。

门拆了当然丝滑。

小偷也丝滑。

03 四个平台怎么选：先别全都配

钉钉、飞书、微信、QQ Bot 都能接。

但你不需要一口气全配。

小白阶段，建议按场景选一个先跑通。

简单说：

| 平台 | 更适合谁 | 老麦建议 | |---|---|---| | 钉钉 DingTalk | 公司在用钉钉，想接入工作群或私聊 | 适合企业协作，优先用 Stream Mode | | 飞书 Feishu / Lark | 公司或个人知识库在飞书 | 强烈适合办公流，推荐 WebSocket 模式 | | 微信 Weixin | 个人微信高频使用，想手机随手问 | 注意这是个人微信，不是企业微信 | | QQ Bot | QQ 群、社区、兴趣群、开发者群 | 适合群运营和社区场景，注意沙箱和权限 |

如果你问老麦从哪个开始？

我会这样排：

如果你自己用飞书，就先配飞书。

如果公司全员钉钉，就先配钉钉。

如果你只想手机上随手用，就试微信。

如果你有 QQ 群运营需求，再搞 QQ Bot。

不要四个同时开搞。

除非你很享受同时被四个平台后台教育。

04 通用路线：先跑 setup，再看 .env

Hermes 给 Gateway 提供了一个统一入口：

hermes gateway setup

它会进入交互式配置流程。

你选择平台。

按提示填信息。

能扫码的扫码。

需要 App ID、App Secret 的，就去对应平台后台拿。

配置完成后，一般会写入：

~/.hermes/.env

有些平台还会把账号凭证保存到自己的目录里。

比如微信会保存到：

~/.hermes/weixin/accounts/

所以你可以记住一个通用动作：

hermes gateway setup

然后：

hermes gateway run

如果能收到消息，再考虑后台运行。

hermes gateway install
hermes gateway start
hermes gateway status

这就是大路线。

下面我们分平台讲。

05 钉钉 DingTalk：适合公司群，重点是 Stream Mode 和白名单

先讲钉钉。

钉钉这条线的关键词是：

Stream Mode。

这是什么？

说人话就是：

Hermes 从你电脑主动连到钉钉，不需要你准备公网服务器，也不需要你弄域名和 HTTPS 证书。

它通过一个长连接接收消息。

这对普通人非常友好。

因为只要你一听到“公网回调地址”，很多小白就开始头大。

域名。

备案。

HTTPS。

端口。

防火墙。

每一个词都像在劝退。

Stream Mode 就简单很多。

钉钉的基本行为

钉钉里 Hermes 大概这样工作：

私聊里，你发消息，它会回复。

群聊里，老麦建议配置成 @ 它才回复。

这里要注意一个细节：钉钉适配器的 require_mention 是可配置项。你如果没显式打开，它可能会处理群里的普通消息。

所以新手建议在 .env 里加上：

DINGTALK_REQUIRE_MENTION=true

多人群里，默认会按用户隔离会话上下文。

也就是说，同一个群里，张三和它聊的内容，不会自动变成李四的上下文。

这点很重要。

否则一个群里几十个人一起问，AI 很快就精神分裂。

钉钉配置步骤

第一步，运行：

hermes gateway setup

选择 DingTalk。

如果向导提供二维码授权，就按提示用钉钉手机端扫码。

如果你想手动配置，就去钉钉开放平台：

https://open-dev.dingtalk.com/

大概流程是：

1. 创建应用。

2. 找到 Client ID，也就是 AppKey。

3. 找到 Client Secret，也就是 AppSecret。

4. 开启 Robot 能力。

5. 消息接收模式选择 Stream Mode。

然后把信息填给 Hermes。

手动写 .env 的形式大概是：

DINGTALK_CLIENT_ID=your-app-key
DINGTALK_CLIENT_SECRET=***
DINGTALK_ALLOWED_USERS=user-id-1
DINGTALK_REQUIRE_MENTION=true

多个用户可以用英文逗号分隔：

DINGTALK_ALLOWED_USERS=user-id-1,user-id-2

注意，DINGTALK_ALLOWED_USERS 很关键。

它决定谁能用这个 Bot。

不要偷懒。

尤其是公司环境里，不要默认让全员都能调用你电脑里的 Agent。

你以为大家只是问它天气。

实际可能有人让它帮你删文件。

虽然有安全机制，但别拿生产力工具玩极限运动。

钉钉怎么测试

配置完之后，在终端里启动：

hermes gateway run

然后在钉钉里给机器人发私聊：

如果你能收到，请回复：钉钉已连接。

如果在群里测试，要 @ 它：

@Hermes 如果你能看到这句话，请用一句话回复。

如果不回复，先检查三件事：

Robot 能力是否开启。

Stream Mode 是否开启。

你的 User ID 是否在 DINGTALK_ALLOWED_USERS 里。

如果你希望群聊必须 @ 才响应，DINGTALK_REQUIRE_MENTION 是否设成了 true。

不要上来就怪模型。

很多时候不是 AI 不聪明。

是门口保安不让你进。

钉钉常见坑

第一个坑，Client ID 和 Client Secret 填反。

第二个坑，Robot 能力没开。

第三个坑，群里没有 @ 机器人。

第四个坑，User ID 没加白名单。

第五个坑，Gateway 没在运行。

还有一个小提醒：

官方文档里提到，钉钉二维码授权页某些场景可能会显示 openClaw 相关来源字符串。

这属于钉钉侧授权模板展示问题，不代表你的 Bot 不是 Hermes。

小白看到不要慌。

先按官方文档走。

06 飞书 Feishu：最适合办公流，推荐 WebSocket 模式

飞书这条线，老麦个人觉得很适合 Hermes。

因为飞书本来就是文档、群聊、知识库、项目协作混在一起的地方。

你把 Hermes 接进去，就很容易变成一个“办公搭子”。

比如：

让它总结群聊。

让它整理会议纪要。

让它看文件。

让它把一段讨论变成待办。

让它在评论里帮你补一段解释。

这些都很自然。

飞书的两种连接方式

飞书支持两种模式：

websocket

和：

webhook

新手优先选 WebSocket。

原因很简单：

不需要公网地址。

不需要你给飞书配置一个能访问的 HTTP 回调地址。

Hermes 会主动和飞书建立连接。

这和钉钉 Stream Mode 的好处类似。

小白阶段，不要一上来挑战 webhook。

webhook 不是不能用。

但它更适合你已经有服务器、有域名、有 HTTPS、有部署经验的情况。

如果你只是想在自己的电脑上先跑起来，WebSocket 就够了。

飞书的基本行为

飞书里 Hermes 大概这样工作：

私聊里，你发消息，它会回复。

群聊里，需要 @ 它，它才处理。

多人共享群里，默认也会按用户隔离上下文。

你可以理解成：

一个群里有很多小房间。

每个人和 Hermes 都有自己的上下文。

这能避免群聊上下文互相污染。

飞书配置步骤

最简单的方式还是：

hermes gateway setup

选择 Feishu / Lark。

如果向导支持扫码创建，就用飞书手机端扫码。

Hermes 会尝试自动创建 Bot 应用并保存凭证。

如果扫码不可用，就手动去飞书开放平台：

https://open.feishu.cn/

国际版 Lark 是：

https://open.larksuite.com/

手动路线大概是：

1. 创建应用。

2. 在 Credentials & Basic Info 里拿 App ID 和 App Secret。

3. 开启 Bot 能力。

4. 回到 hermes gateway setup 里填信息。

.env 大概长这样：

FEISHU_APP_ID=cli_xxx
FEISHU_APP_SECRET=your-app-secret
FEISHU_DOMAIN=feishu
FEISHU_CONNECTION_MODE=websocket
FEISHU_ALLOWED_USERS=ou_xxx,ou_yyy
FEISHU_HOME_CHANNEL=oc_xxx

FEISHU_DOMAIN 有两个常见值：

feishu

和：

lark

国内飞书用 feishu。

国际 Lark 用 lark。

FEISHU_ALLOWED_USERS 建议配置。

FEISHU_HOME_CHANNEL 是默认接收通知的频道，比如 cron 任务结果、跨平台通知之类。

你也可以在飞书聊天里用 /sethome 设置当前会话为 home channel。

如果命令不是 /sethome 而是你看到文档或界面提示的别名，就按你当前版本实际提示来。

核心意思不变：

给 Hermes 指定一个默认回信的地方。

飞书群聊怎么控权限

飞书有一个重要配置：

FEISHU_GROUP_POLICY=allowlist

常见值有三个：

open
allowlist
disabled

open 是群里任何人 @ 它都能用。

allowlist 是只有白名单用户 @ 它才处理。

disabled 是群聊全关。

老麦建议新手先用：

FEISHU_GROUP_POLICY=allowlist

然后把自己放到 FEISHU_ALLOWED_USERS。

先自己用。

跑稳了再扩大。

不要一上来全公司开放。

你不是在发布企业级 SaaS。

你是在把一个能干活的 Agent 接进聊天系统。

先稳。

飞书怎么测试

启动：

hermes gateway run

飞书私聊机器人：

请回复：飞书已连接。

群里测试：

@Hermes 请把这句话改写得更口语化一点。

如果不回复，先查：

App ID 和 App Secret 是否正确。

连接模式是不是 websocket。

Bot 能力是否开启。

群里有没有 @ 它。

FEISHU_ALLOWED_USERS 是否包含你的 open_id。

如果点击审批按钮或卡片按钮报错，尤其是类似 200340 的错误，要检查飞书后台的 Interactive Card 能力和 card action 事件订阅。

这个坑很具体。

但踩了会很烦。

症状就是：消息能发，卡片能看，按钮一按就挂。

这时候不是你手指不配。

是飞书后台少开了能力。

07 微信 Weixin：手机随手用，但要分清个人微信和企业微信

现在讲微信。

先说一个非常重要的边界：

这里说的是 Weixin，也就是个人微信。

不是企业微信 WeCom。

这俩不是一个东西。

如果你想接企业微信，那应该看 WeCom 适配器。

如果你想把自己的个人微信接进来，才看 Weixin。

别混。

混了就像把家用车开进货运码头。

大家都很尴尬。

微信这条线怎么工作

Hermes 的 Weixin 适配器使用腾讯 iLink Bot API。

它不是让你自己开公网 webhook。

它通过 long-poll，也就是长轮询，去接收消息。

说人话：

Hermes 会隔一段时间问微信那边：

“有新消息吗？”

有就拿回来处理。

没有就继续等。

这听起来不如 WebSocket 酷。

但能用。

而且不需要你开公网端口。

微信这条线还有几个特点：

支持扫码登录。

支持图片、视频、文件、语音等媒体。

媒体会经过微信 CDN，加密传输，Hermes 适配器会处理解密。

回复支持 Markdown。

长消息会按限制拆分。

听起来很技术。

你先不用全懂。

小白只需要记住：

用 hermes gateway setup 扫码。

扫完再启动 Gateway。

微信配置步骤

运行：

hermes gateway setup

选择 Weixin。

向导会做几件事：

1. 请求一个二维码。

2. 在终端里显示二维码，或者给你一个二维码链接。

3. 你用微信手机端扫码。

4. 手机确认登录。

5. Hermes 把账号凭证保存到本地。

成功后，你大概会看到类似信息：

微信连接成功，account_id=your-account-id

然后 .env 里至少要有：

WEIXIN_ACCOUNT_ID=your-account-id

Token 通常会由扫码流程保存。

如果手动配置，可能还会看到：

WEIXIN_TOKEN=your-token

访问控制建议这样想：

WEIXIN_DM_POLICY=allowlist
WEIXIN_ALLOWED_USERS=user_id_1,user_id_2
WEIXIN_GROUP_POLICY=disabled

为什么群聊默认建议先关？

因为个人微信里群很多。

家庭群。

同学群。

客户群。

团购群。

各种“通知不要回复”群。

你把 AI Agent 一下子放进所有群里，很容易变成赛博社死现场。

Weixin 适配器默认群策略就是偏保守的。

这是对的。

如果你真的要在群里用，再配置：

WEIXIN_GROUP_POLICY=allowlist
WEIXIN_GROUP_ALLOWED_USERS=group_id_1,group_id_2

或者明确设成 open。

但老麦不建议新手一上来 open。

尤其是个人微信。

别让 AI 在你七大姑八大姨群里突然开始解释模型上下文。

那画面不太美。

微信怎么测试

先前台启动：

hermes gateway run

然后给对应微信会话发：

如果你收到，请回复：微信已连接。

如果它能回复，说明基本通了。

再试一个简单任务：

请把下面这段话改写得更像普通人说话：我将于今日完成相关事项的推进。

别一上来就发 20 个文件、10 张图、3 段语音。

刚接上线，先测水温。

别直接跳水。

微信常见坑

第一个坑，扫码过期。

二维码过期了就重新跑 setup。

第二个坑，登录会话过期。

如果看到类似 errcode=-14 这种会话过期问题，通常需要重新扫码。

第三个坑，同时开了多个 Gateway。

同一个微信 token 通常只能被一个 Gateway 实例使用。

你开两个，它们会抢。

AI 还没开始工作，两个接线员先打起来了。

第四个坑，群聊默认不响应。

这不是坏了。

是默认策略保守。

检查 WEIXIN_GROUP_POLICY。

第五个坑，媒体上传下载失败。

这可能和 cryptography 依赖、网络、微信 CDN 访问有关。

如果看到依赖报错，可以补：

pip install aiohttp cryptography

但不要盲目复制一堆 pip 命令。

先看报错缺什么。

缺什么补什么。

08 QQ Bot：适合群和社区，但要注意沙箱、权限和 intents

最后讲 QQ Bot。

QQ Bot 更适合什么场景？

QQ群。

兴趣社区。

开发者交流群。

学生社群。

那种本来就在 QQ 里高频交流的地方。

它使用的是 QQ 官方 Bot API v2。

底层大概是：

通过 WebSocket 接收消息。

通过 REST API 发送回复。

能处理私聊、群 @、频道消息等场景。

也支持语音转文字。

QQ Bot 准备工作

你需要去 QQ 开放平台创建机器人应用：

https://q.qq.com/

创建后拿两个东西：

App ID
App Secret

在 Hermes 里对应环境变量是：

QQ_APP_ID=your-app-id
QQ_CLIENT_SECRET=your-client-secret

注意这里叫 QQ_CLIENT_SECRET。

别写成 QQ_APP_SECRET。

命名这种事很烦。

但配置文件不讲人情。

写错一个字母，它就当没看见。

QQ Bot 还要开启权限

QQ Bot 不是你创建完就万事大吉。

你还要在后台开启对应 intents，也就是事件订阅权限。

常见包括：

C2C 私聊消息。

群 @ 消息。

频道消息。

具体名字可能随 QQ 后台调整，但核心意思就是：

你想让 Bot 收到哪类消息，就得让平台允许它收。

不然你在群里疯狂 @ 它，它也像没听见。

不是它高冷。

是它根本没收到。

QQ Bot 配置步骤

还是先用统一向导：

hermes gateway setup

选择 QQ Bot。

按提示填 App ID 和 Client Secret。

手动写 .env 大概是：

QQ_APP_ID=your-app-id
QQ_CLIENT_SECRET=your-client-secret
QQ_ALLOWED_USERS=user_openid_1,user_openid_2
QQ_GROUP_ALLOWED_USERS=group_openid_1
QQ_ALLOW_ALL_USERS=false

沙箱是什么意思？

就是测试环境。

很多平台为了安全，会让新 Bot 先在沙箱里跑。

这时候它可能只能收到测试频道、测试用户或指定范围里的消息。

但注意，沙箱通常是 QQ 后台侧的状态，不是你在 .env 里随便写个 QQ_SANDBOX=true 就能切换。

Hermes 这里主要读 QQ_APP_ID、QQ_CLIENT_SECRET、QQ_ALLOWED_USERS、QQ_GROUP_ALLOWED_USERS 这些配置。

你拿正式群去测，它不回。

不一定是配置坏了。

可能是你还在沙箱里。

这就像你拿游泳池门票去坐高铁。

不是票无效。

是场景错了。

QQ Bot 的高级配置

如果你想更细控制，可以在 config.yaml 里写：

platforms:
  qqbot:
    enabled: true
    extra:
      app_id: "your-app-id"
      client_secret: "your-secret"
      markdown_support: true
      dm_policy: "allowlist"
      allow_from:
        - "user_openid_1"
      group_policy: "allowlist"
      group_allow_from:
        - "group_openid_1"

这段不用一上来就背。

你先记住几个关键词：

dm_policy 控制私聊。

group_policy 控制群聊。

allow_from 控制哪些用户能用。

group_allow_from 控制哪些群能用。

老麦建议：

先 allowlist。

后 open。

先小范围。

后大范围。

不要反过来。

QQ Bot 怎么测试

启动：

hermes gateway run

私聊测试：

请回复：QQ Bot 已连接。

群里测试，一般要 @ 它：

@Hermes 请用一句话总结你能做什么。

如果没反应，查四件事：

App ID 和 Client Secret 是否正确。

intents 是否开启。

是否还在沙箱模式。

你的 OpenID 或群 ID 是否在白名单里。

QQ Bot 配置不像网页聊天那么傻瓜。

它更像一个正式机器人应用。

多一步权限管理是正常的。

别怕。

但也别乱配。

09 四个平台共同的安全原则：先把门管好

这一节很重要。

你可以把它当成 Gateway 配置的安全清单。

第一，密钥只放 .env

这些东西不要外传：

DINGTALK_CLIENT_SECRET
FEISHU_APP_SECRET
WEIXIN_TOKEN
QQ_CLIENT_SECRET

它们不是普通配置。

它们是凭证。

凭证泄露，别人可能就能冒充你的机器人，或者消耗你的资源。

第二，白名单先开起来

尽量配置：

DINGTALK_ALLOWED_USERS=...
FEISHU_ALLOWED_USERS=...
WEIXIN_ALLOWED_USERS=...
QQ_ALLOWED_USERS=...

每个平台变量名不完全一样。

这很烦。

但没办法。

各家平台的命名像各家亲戚的微信群名。

看着都差不多，实际全不一样。

第三，群聊里默认需要 @

工作群里别让 AI 对每一句话都回复。

那不是智能。

那是话痨。

飞书这类办公平台，群聊里通常是 @ 才响应。

钉钉建议你显式打开 DINGTALK_REQUIRE_MENTION=true，让它也按 @ 触发。

微信和 QQ 也建议按群策略控制。

第四，危险命令要审批

Hermes 有命令审批机制。

如果它要执行危险操作，比如删除文件、重置仓库、改系统配置，应该让你确认。

新手不要为了省事，把审批全关。

你以为省了两次确认。

可能多了一次事故复盘。

第五，先前台跑，稳定后再后台跑

第一次调试，永远建议：

hermes gateway run

因为报错会直接显示。

稳定之后再：

hermes gateway install
hermes gateway start
hermes gateway status

调试阶段看不到错误，是最痛苦的。

就像医生问你哪里不舒服。

你说不知道。

医生也很难办。

10 怎么判断真的配好了

不要只看“连接成功”。

真正配好，至少过四关。

第一关：Gateway 能启动

运行：

hermes gateway run

没有明显报错。

如果报错，先看缺依赖、缺环境变量、凭证错误还是平台权限问题。

常见日志位置是：

~/.hermes/logs/gateway.log

第二关：平台能收到回复

在对应平台发最简单的问题：

如果你能看到，请回复：连接成功。

不要第一次就发复杂任务。

先确认链路通。

链路不通，任务再漂亮也没用。

第三关：群聊规则符合预期

如果你想让它只在 @ 时回复，就在群里分别测试：

不 @ 它，发一句。

@ 它，发一句。

看行为是否符合预期。

如果不符合，查 group policy、allowlist、require mention 这些配置。

第四关：工具调用能走审批

你可以发一个安全的小任务，比如：

请告诉我当前系统时间。

或者：

请用一句话说明你现在是通过哪个平台收到我的消息的。

如果涉及命令或工具调用，观察是否有进度提示、审批提示或错误反馈。

不要一上来让它操作真实重要文件。

测试阶段，别拿生产数据当沙包。

11 老麦给小白的推荐配置顺序

如果你是第一次配，别四个平台一起搞。

按这个顺序来：

第一步，只选一个平台

飞书用户选飞书。

钉钉用户选钉钉。

手机党选微信。

社区群选 QQ Bot。

第二步，只开私聊

先在私聊里跑通。

私聊最简单。

上下文干净。

权限也好控。

第三步，再开一个测试群

不要直接扔进正式大群。

先建一个测试群。

群里就你自己，最多加一个靠谱朋友。

@ 它几次。

看看它回不回。

看看上下文会不会串。

看看长回复会不会被平台截断。

第四步，再决定要不要开放给更多人

真正给别人用之前，先问自己三个问题：

它能访问哪些工具？

它能看到哪些文件？

别人能不能通过它触发高风险操作？

如果这三个问题你答不上来。

先别开放。

工具不是不能分享。

但要知道边界。

你不能把厨房钥匙交给所有人，然后惊讶地发现冰箱空了。

12 最后说两句

好了，到这里，Hermes 就不只是躲在终端里的 AI Agent 了。

它开始能出现在你的消息平台里。

钉钉。

飞书。

微信。

QQ。

这一步的意义，不是“我又多配了四个平台”。

而是你的 AI 使用方式开始变了。

以前你是主动去找 AI。

打开网页。

打开终端。

复制问题。

粘贴资料。

等它回答。

再复制回来。

像个数字搬运工。

现在你可以在原来的聊天环境里直接叫它。

这就很不一样。

工具真正有用，不是因为它功能多。

而是因为它出现在正确的位置。

AI 也一样。

一个再聪明的 Agent，如果永远藏在你不常打开的地方，它也会慢慢变成收藏夹里的摆件。

但如果它出现在你每天都用的消息平台里，它就有机会变成工作流的一部分。

当然，老麦还是要泼一盆冷水。

接进聊天平台，不等于你可以放飞不管。

越靠近真实工作流，越要重视权限、白名单和审批。

别把 AI Agent 当玩具。

它更像一个能动手的实习生。

你可以让它干活。

但你要告诉它边界。

你也要检查结果。

上一篇，我们把 Hermes 装进电脑。

这一篇，我们把 Hermes 接进消息平台。

下一步，就可以继续聊：

怎么给 Hermes 配工具、配 Skill、配记忆，让它不只是能回复你，而是真的能按你的习惯做事。

本文提到的工具和资源

Hermes Agent 官方文档：

https://hermes-agent.nousresearch.com/docs/

Hermes Messaging 文档入口：

https://hermes-agent.nousresearch.com/docs/user-guide/messaging/

DingTalk 配置文档：

https://hermes-agent.nousresearch.com/docs/user-guide/messaging/dingtalk

Feishu / Lark 配置文档：

https://hermes-agent.nousresearch.com/docs/user-guide/messaging/feishu

Weixin 配置文档：

https://hermes-agent.nousresearch.com/docs/user-guide/messaging/weixin

QQ Bot 配置文档：

https://hermes-agent.nousresearch.com/docs/user-guide/messaging/qqbot

钉钉开放平台：

https://open-dev.dingtalk.com/

飞书开放平台：

https://open.feishu.cn/

Lark 开放平台：

https://open.larksuite.com/

QQ 机器人开放平台：

https://q.qq.com/

如果你已经把某个平台跑通了，可以在评论区留一句：接上了。

如果你卡住了，也可以把报错信息贴出来。

记住，别只说“不行”。

电脑不会读心。

AI 也不会。

好了，以上就是本期的全部内容。

我是老麦克，我们下期见。