Hermes Agent 0.19: 12 Neuerungen, die zählen

Agenten-Software wird oft mit einer erstaunlichen Gelassenheit auf produktive Server losgelassen. Ein Bot bekommt einen Messenger-Zugang, darf Befehle ausführen, verwaltet Schlüssel und delegiert Aufgaben – und irgendwo zwischen „läuft schon“ und „wird schon gutgehen“ beginnt der Spaß. Hermes Agent 0.19 versucht genau an dieser unangenehmen Stelle erwachsener zu werden. Die am 20. Juli veröffentlichte Version 0.19.0, intern als Quicksilver Release geführt, ist kein einzelnes neues Werkzeug. Sie ist ein großer Bündel-Release für Geschwindigkeit, Betrieb und Sicherheitsgrenzen.

Die Größenordnung ist beachtlich: Laut offizieller Release Note von Nous Research kamen seit Version 0.18.0 rund 2.245 Commits, etwa 1.065 zusammengeführte Pull Requests und mehr als 450 Mitwirkende zusammen. Solche Zahlen sind kein Qualitätsnachweis. Sie erklären aber, weshalb sich ein Upgrade hier nicht wie ein kleiner Patch anfühlt. Wer Hermes auf einem eigenen Server betreibt, sollte die 0.19 deshalb als echten Versionssprung behandeln: testen, Konfiguration prüfen, dann produktiv schalten.

Hermes Agent 0.19: Tempo ist diesmal nicht nur Kosmetik

Der sichtbarste Punkt ist die Anlaufzeit. Nous Research schreibt, die Zeit bis zum ersten Token bei einem kalten Start sei von ungefähr 4,3 auf 0,9 Sekunden gefallen. Das entspräche knapp 80 Prozent. Die Verbesserung soll CLI, Gateway, TUI, Desktop-App und Cron-Jobs betreffen. Für Menschen, die Hermes nur ab und zu per Terminal aufrufen, klingt das nach Luxus. Für einen Agenten hinter Telegram, Discord oder einem Webhook ist es viel relevanter: Eine schnelle erste Reaktion fühlt sich weniger wie ein gestarteter Batchjob und mehr wie ein Gespräch an.

Man muss die Zahl sauber lesen. Sie stammt vom Hersteller, nicht aus einem unabhängigen Vergleichslabor. Netzlatenz, Modellanbieter, Cache-Zustand, Hardware und ein riesiger Systemprompt können sie im eigenen Setup bequem wieder auffressen. Trotzdem ist die Richtung sinnvoll: Hermes verlagert Discord-Fähigkeitsprüfungen aus dem kritischen Pfad, überspringt unnötige Ollama-Probes und räumt Blockaden beim Agentenstart weg. Das ist keine Zauberei. Es ist die Sorte mühselige Softwarearbeit, die später niemand auf ein T-Shirt druckt, aber jeden Tag Zeit spart.

Auch die Wahrnehmung ändert sich. Denkmodelle streamen ihre Reasoning-Ausgabe nun standardmäßig live, und die Antwortanzeige zeichnet Token statt ganzer Zeilen. Wer lange Tool-Aufgaben kennt, kennt auch den bisherigen Leerlauf: Cursor blinkt, nichts passiert, und man fragt sich nach 25 Sekunden, ob der Agent denkt oder still verunglückt ist. Live-Streaming löst nicht jedes Problem, macht den Zustand aber sichtbarer.

Die Desktop-App räumt mit langen Sitzungen auf

Bei der Desktop-App ging es nicht bloß um eine schönere Oberfläche. Hermes 0.19 führt inkrementelles Markdown-Splitting ein; laut Release Note sinkt der CPU-Aufwand beim Streaming-Markdown dadurch auf etwa ein Vierzehntel. Große Diffs werden virtualisiert, Sessionwechsel sollen weniger Layout-Arbeit verursachen, und manche Komponenten laden erst dann, wenn sie tatsächlich gebraucht werden. Das trifft einen echten Schmerzpunkt: Ein Agent ist nur so angenehm wie die Oberfläche, in der man seine Fehler findet.

Die TUI erhält dieselbe Grundidee in kleiner: Markdown wird blockweise beim Eintreffen gerendert. Das klingt nach internem Kleinkram, aber lange Antworten, Tool-Logs und Codeblöcke gehören bei Agenten nicht zur Ausnahme. Wenn deren Darstellung den Rechner oder das Fenster lähmt, wird aus „Human in the Loop“ sehr schnell „Human wartet genervt davor“.

Für den Alltag ist noch etwas wichtiger als Tempo: Hermes ergänzt Exportfunktionen für Sitzungen. hermes sessions export kann Gespräche als Markdown, Quarto, HTML, prompt-only oder als Trace-Format für Hugging Face ausgeben; ein optionales --redact soll Geheimnisse vor dem Export bereinigen. Das macht aus einer Session endlich ein prüfbares Arbeitsartefakt. Bei digital-magazin.de haben wir mehrfach gesehen, wie wertvoll nachvollziehbare Recherche- und Toolspuren bei agentischen Workflows sind – vor allem dann, wenn später jemand erklären muss, warum ein System genau diesen Schritt gemacht hat.

Smart Approvals: weniger Klicks, aber keine Abkürzung um Verantwortung

Hermes setzt Smart Approvals nun als Standard. Bei markierten Befehlen beurteilt ein zweites LLM den konkreten Kommandoaufruf, statt dass Menschen jede Freigabe einzeln bestätigen sollen. Wichtig ist die Einschränkung: Das Urteil gilt laut Release Note nur für exakt diesen Befehl. Ein späterer, ähnlich aussehender Aufruf bekommt eine neue Prüfung. Ergänzt werden eigene Deny-Regeln sowie /deny, damit eine abgelehnte Aktion mit einer Begründung zurück an den Agenten geht.

Das ist ein brauchbarer Versuch gegen Freigabe-Müdigkeit. Wer zwanzig harmlose Rückfragen wegklickt, klickt bei der einundzwanzigsten vielleicht auch eine riskante weg. Die Kehrseite sollte man nicht kleinreden: Ein Modellreview ist keine Sicherheitsgarantie. Gerade bei Shell-Zugriff, Produktionsdaten und externen Konten bleiben feste Regeln, kleine Berechtigungsräume und ein menschlicher Blick für riskante Folgen sinnvoll. Autonomie ohne Begrenzung ist keine Produktivitätsstrategie, sondern ein späterer Incident-Report mit sehr viel Adrenalin.

Das passt zur breiteren Debatte über die Grenzen von Agenten in sensiblen Bereichen. Nicht jede Aufgabe sollte ein Agent erledigen dürfen, nur weil sie technisch erreichbar ist. Hermes 0.19 liefert bessere Schalter. Welche Schalter offen bleiben, entscheidet weiterhin das Team.

Passwörter aus dem Klartext holen

Eine der praktischsten Neuerungen versteckt sich hinter dem Namen SecretSource. Hermes kann Geheimnisse nun über eine erweiterbare Schnittstelle aus Bitwarden und 1Password laden. Für 1Password sind op://-Referenzen vorgesehen. Mehrere Tresore dürfen parallel arbeiten; bei Konflikten soll Hermes die Herkunft einer Variable nachvollziehbar machen und eine definierte Priorität anwenden.

Das ist keine Aufforderung, plötzlich jedem Agenten Zugriff auf den gesamten Passwortmanager zu geben. Eher das Gegenteil. Wer API-Schlüssel bisher in einer unverschlüsselten .env sammelte, kann sie gezielter hinterlegen und nur die benötigten Einträge freigeben. Die neue Architektur hilft dabei, Geheimnisse nicht bei jedem Start in alle Unterprozesse zu kippen. Im Release wurden außerdem mehrere Schutzmaßnahmen für lokale Medien-, Browser- und Bildzugriffe ergänzt. Der richtige Maßstab lautet trotzdem: so wenig Secrets wie möglich, so kurz wie möglich, so klar wie möglich zugeordnet.

Dass Credentials und Agenten keine harmlose Kombination sind, zeigt auch unser Blick auf strengere KI-Governance in Unternehmen. Ein Vault ist keine Governance. Aber er nimmt einer schlechten Gewohnheit wenigstens den bequemsten Platz weg.

Subagenten werden beobachtbar – und Ergebnisse überleben Neustarts

Delegation ist der Moment, in dem Agenten richtig nützlich oder richtig unübersichtlich werden. Hermes 0.19 legt bei delegate_task Live-Transkripte für gestartete Unteragenten an. Diese Dateien lassen sich direkt verfolgen. Wer mehrere Teilaufgaben verteilt, sieht damit Tool-Aufrufe, Zwischenergebnisse und Antworten, statt bloß auf eine Endmeldung zu hoffen. Das klingt banal, verschiebt aber die Arbeitsweise: Aus einer Black Box wird eine Reihe von Arbeitsprotokollen.

Dazu kommt eine dauerhafte Behandlung von Hintergrundaufgaben. Wenn ein Prozess während einer Delegation neu startet, sollen Ergebnisse wiederhergestellt und über ein abgesichertes Zustellverfahren ausgeliefert werden. Ein verwandter Baustein ist das Delivery-Obligation-Ledger: Fertige Antworten werden rund um die Plattformzustellung in state.db festgehalten und beim nächsten Boot erneut zugestellt, falls das Gateway im ungünstigsten Moment abstürzt.

Das ist weniger glamourös als ein neues Modell im Picker, aber für produktive Bots vermutlich wertvoller. Eine Antwort, die das Modell erzeugt hat und die zwischen Gateway und Telegram verschwindet, ist für die Nutzenden schlicht nicht vorhanden. Besonders bei lang laufenden Recherchen, Reports oder Automatisierungen ist diese Art von Haltbarkeit Gold wert.

Ein Gateway, mehrere Profile: sinnvoll für sauber getrennte Welten

Hermes kann mit 0.19 Channels, Threads oder Guilds auf getrennte Profile routen, obwohl ein gemeinsames Gateway und ein Bot-Token genutzt werden. Profile behalten dabei eigene Konfiguration, Skills, Speicher und Secrets. Das ist eine klare Antwort auf ein typisches Wachstumsmuster: Erst gibt es einen Bot für alles. Dann sollen Arbeit, privates Experiment, Redaktion und Support irgendwie denselben Kontext teilen. Danach beginnt das Aufräumen.

Saubere Profile sind keine elegante Deko, sondern Schadensbegrenzung. Ein falsch konfiguriertes Projekt sollte nicht automatisch auf die Kontakte, Wissensdateien oder Schlüssel eines anderen Projekts schauen. Hermes ergänzt hier außerdem Härtungen für das Multiplexing, damit ein defektes Profil nicht das ganze Gateway umreißt. Wer bereits mehrere Bots betreibt, sollte trotzdem prüfen, ob ein geteiltes Token organisatorisch wirklich die beste Wahl bleibt.

Modellwahl wird feiner, aber auch unübersichtlicher

Auf der Provider-Seite kommen Fireworks AI, DeepInfra und Upstage Solar hinzu. Die Kataloge wurden zugleich um GPT-5.6, grok-4.5, kimi-k3 und Claude Sonnet 5 ergänzt. Dazu gibt es Reasoning-Stufen bis max und ultra, modellbezogene Overrides, Einstellungen pro Hilfsaufgabe und pro Slot in MoA-Presets. Mit /model --once lässt sich ein Modell für genau einen Turn überschreiben und danach wieder zurücksetzen.

Das ist mächtig. Es kann aber auch eine Konfigurationshalde erzeugen. Nicht jede Aufgabe braucht den teuersten Denkmodus, und nicht jeder schnelle Turn darf an ein schwaches Modell delegiert werden. Sinnvoll ist ein kleines Regelwerk: günstige Modelle für Klassifikation und Vorarbeit, stärkere für schwierige Planung, klare Obergrenzen für autonome Schleifen. Wer sehen will, wie stark APIs den Bau von Agenten verändern, findet in unserem Beitrag zur Perplexity API für KI-Agenten einen guten Gegenpol: Toolzugriff macht einen Agenten nicht automatisch zu einem guten Entscheidungssystem.

Auch MCP bekommt konkrete Pflege. Hermes vereinheitlicht Toolnamen, zeigt Server-Logbenachrichtigungen an und erweitert OAuth-Abläufe in Dashboard und Desktop. Konfigurierbare redirect_uri und redirect_host helfen besonders hinter Proxys oder WAFs. Das sind genau die Ecken, an denen eine Demo auf dem Laptop meist glänzt und ein echter Server dann plötzlich beleidigt die Verbindung verweigert.

Cron, Kanban und Betrieb: die unspektakulären Gewinner

Die Release Note nennt außerdem eine dauerhafte Audit-Historie für Cron-Ausführungen, Korrekturen bei einmaligen Jobs und eine Timeout-Ableitung über HERMES_CRON_TIMEOUT. Kanban bekommt Aufgaben-Dialoge, editierbare Projektverzeichnisse und Attachment-Werkzeuge mit abgesichertem URL-Abruf. Für Teams, die Agenten nicht nur fragen, sondern ihnen wiederkehrende Arbeit geben, sind solche Details oft wichtiger als ein weiteres hübsches Chatfenster.

Das betrifft auch klassische Unternehmenssoftware. Wenn autonome Copilot-Agenten in Sales, Service und Finance eingreifen, wächst die Verantwortung für Protokolle, Berechtigungen und nachvollziehbare Zustände. Hermes 0.19 liefert dafür mehrere Bausteine. Es nimmt Ihnen aber nicht die Pflicht ab, Jobs klein zu schneiden und Fehlermeldungen wirklich zu lesen. Schade eigentlich. Einen Agenten, der peinliche Cron-Fehler von allein erklärt, würden vermutlich viele Menschen abonnieren.

Was ausdrücklich nicht in Hermes 0.19 steckt

Gerade bei einem Release mit vielen Pull Requests lohnt der Blick auf die Streichliste. Die dynamische Workflow-Orchestrierungs-Skill wurde zwar im Entwicklungsfenster integriert, dann aber wieder entfernt; sie gehört nicht zu 0.19. Dasselbe gilt für die Erweiterung memory provider-actions und für die iron-proxy Firewall zur Credential-Injection. Wer irgendwo eine Vorab-Ankündigung oder einen alten Branch gelesen hat, sollte diese Punkte nicht als verfügbare Funktionen einplanen.

Das ist kein Makel, sondern im Zweifel eine gesunde Entscheidung. Reife Software erkennt man nicht daran, dass jede Idee landet. Sondern daran, dass unklare oder riskante Teile wieder herausgenommen werden, bevor sie als vermeintliches Feature in fremden Produktionssystemen wohnen.

Das Upgrade verdient eine kleine Checkliste

Bevor Sie Hermes 0.19 auf einen produktiven Agentenserver heben, lohnt eine nüchterne Runde: Lesen Sie die Projekt- und Installationshinweise im offiziellen Repository, sichern Sie Konfiguration und Datenbank, testen Sie Gateway-Neustarts mit einer absichtlich verzögerten Zustellung und prüfen Sie jede neue Approval-Regel gegen Ihre realen Befehle. Wer Bitwarden oder 1Password anbinden will, startet mit einem unkritischen Testprofil und einem einzelnen, minimal berechtigten Secret. Bei mehreren Profilen gehören Routing-Regeln und Token-Trennung auf die Prüfliste.

Mein Urteil: Hermes Agent 0.19 ist ein bemerkenswert erwachsenes Release. Der große Gewinn ist nicht ein einzelner Modellname. Er steckt in den unauffälligen Dingen: weniger Wartezeit, sichtbare Unteragenten, haltbare Ergebnisse, klarere Secret-Quellen und mehr Grenzen für riskante Aktionen. Genau dort entscheidet sich, ob ein Agent im Alltag hilft oder nur beeindruckend klingt. Quicksilver ist ein passender Name – solange Sie den schnellen Boten nicht mit einem Generalschlüssel allein im Serverraum stehen lassen.