Bảo vệ API key của Hermes Agent bằng Infisical Agent Vault (Telegram)
Hướng dẫn từng bước để Hermes gateway chạy với placeholder, còn token thật nằm ở Infisical. Cập nhật ngày 25/10/2026.
Vì sao cần làm việc này Mặc định Hermes Agent lưu API key (nhà cung cấp model, bot token Telegram, GitHub…) trong file .env ngay trên máy chạy agent. Agent lại có quyền chạy lệnh shell, đọc file và gọi web, nên chỉ cần một lần bị prompt injection hoặc một lệnh sai là key có thể bị in ra hoặc gửi đi.