Nueva versión de Hermes Agent: 0.21.6

Hermes Agent v0.21.6 — Nueva versión estable (9 octubre 2026)

Versión: v0.21.6 · Fecha de publicación: 9 de octubre de 2026 · Autor: Garcalia

Esta es la primera versión estable de la nueva pipeline: un intento de referencia, imagen Docker probada y tag de recibo en la publicación. El tag incluye esta página de GitHub, el release y la imagen Docker.

Sobre esta versión

Se mide en el commit 818c13b, la ventana desde v0.21.5 contiene 8.867 commits sin merge en 8.342 archivos cambiados (+772.490 / −225.600), 2.106 PRs fusionados y 3.027 problemas cerrados.

Principales novedades

• Seguridad: endurecimiento de autenticación del dashboard (4 fixes reportados por Tenable Research — TRA-725/726/727/728), filtro de git en repositorios no confiados y endurecimiento del sender del gateway de email.
• Modelo / catálogo: GPT-6.1 Sol, Claude Sonnet 5.5 / Haiku 5.5, modelos locales en hermes model, soporte CUDA llama.cpp en Linux x64 y arm64.
• Interfaz: favoritos y modelos fijados en el picker de Desktop, chip de uso antes de suscripción, proveedores con límite de tasa con explicación; hermes status resumido (--short, --full); selector de diffs (Uncommitted / Branch / Last turn); keep-awake por turno.
• Plugins / aislamiento: host por perfil (plugins.isolation: host); página de ajustes unificada en Settings ▸ Plugins.
• Voz / STT: transcripción en vivo al hablar (stt.streaming); ruteo de voz hablado a su propio modelo (auxiliary.voice_chat) con razonamiento apagado por defecto.
• Lenguaje / localización: packs de idioma pluggables y por capas; soporte RTL y traducción lista.
• Cron / sistema: advertencias cuando el almacén de cron no es escribible; flags de aprobación para cargas de credenciales y Unicode invisible; verificación del token del bot Discord; flujo Kanban unificado; activate.fish.

Actualización

• Docker / Hermes Cloud: nousresearch/hermes-agent:stable (o :latest).
• CLI (git): hermes update, o reinstalar con el one-liner.
• Desktop / Termux: sin cambio en esta versión; se actualiza con el próximo bundle.

Notas de seguridad

Dashboard auth hardening (4 fixes): spoofed X-Forwarded-For reseteaba límite de login; requests sin autenticar escribían sin límite en audit log; rutas /auth/ sin límite de body; redirect no-loopback permitía toma de sesión. Gracias a Tenable Research (TRA-725 a TRA-728).

Git filter hardening: llamadas automáticas a git podían ejecutar filtros clean/smudge/process de repos no confiados antes del primer prompt.

Email gateway sender hardening: nombre de display citado en header From permitía pasar el allowlist.

Estadísticas del lanzamiento

• Contribuyentes: jonpol01, Froraut, JoaoMarcos44, BearHuddleston, keeltrace, Hinotoi-agent
• Comparación completa: v2026.9.24 → v0.21.6

Enlace original

https://github.com/NousResearch/hermes-agent/releases/tag/v0.21.6