Hermes の隔離
専用の Mac mini を買わずに、お使いの Mac で Hermes Agent をサンドボックス化
Hermes Agent（Nous Research）はサーバーに常駐し、自律的にタスクを実行し、時間をかけてスキルを蓄積するよう設計されています。そのために広い範囲のアクセス権を求めます。Kyvenza は Apple Silicon Mac 上の macOS または Linux ARM の仮想マシンに Hermes を隔離するので、エージェントはホストとは別の場所で長く動き続けられます。
Kyvenza で Hermes を隔離している方
Hermes を 24 時間 365 日動かす開発者
Hermes は常時起動し、Telegram、Discord、Slack からタスクを受け取り、cron スケジューラーを動かすように作られています。Kyvenza のゲストなら、ホストのリソースを占有せずに、安定した常時稼働の実行環境を用意できます。
2 台目のマシンを増やしたくないエンジニア
定番の助言は「Hermes はサーバーか予備の Mac に置くこと」です。Kyvenza の VM がその予備マシンになります — Apple Silicon Mac の中に、独自のファイルシステムとネットワーク識別子を持って存在します。
Hermes と OpenClaw を並べて比較する研究者
一方の Kyvenza ゲストで Hermes を、もう一方で OpenClaw を動かします。各エージェントが独自のメモリ、スキルスキャナー、認証情報を持つため、挙動の比較が混ざりません。
Mac mini を買う場合と Kyvenza で Hermes を動かす場合
Hermes はサーバー常駐を前提に作られていますが、個人や小規模チームの開発者にサーバーがあるとは限りません。現実的な選択肢は 2 つ、専用の Mac mini か、今使っている Mac 上の隔離された VM です。
| 項目 | Kyvenza | Dedicated Mac mini |
|---|---|---|
| 初期のハードウェア費用 | $0 — 今お持ちの Mac を使います | 新品の Mac mini で $599 以上 |
| 常時稼働のエージェント | Mac の電源が入っている間 VM は動き続けます | 独立した機器として常時稼働 |
| macOS ネイティブ連携が使えるか | はい — macOS ARM のゲストを選びます | はい |
| Linux だけで構成することも可能か | はい — Ubuntu / Debian / Fedora ARM のゲストを選びます | Asahi か外部サーバーなら可能 |
| ホストの作業ファイルからの隔離 | 強い — VM は既定でホストのディスクを読めません | 強い — 別のマシンなので |
| エージェントの誤操作をワンクリックで巻き戻せるか | はい — VM のスナップショット | 手動でリストア |
| Hermes をやめるときの処分 | VM を削除するだけ | Mac mini を売るかリサイクル |
Kyvenza が今できること
短く、正直に並べます。ダウンロードする前に何が期待できるかが分かります。
現在対応しているもの
- Apple Silicon Mac（M1、M2、M3、M4、M5）
- ARM 版 Windows 11（Microsoft のイメージとライセンスはご自身でご用意ください）
- Ubuntu ARM（LTS リリース）
- Debian ARM
- Fedora ARM
- ホストは macOS 14 Sonoma 以降
- Apple 純正 Virtualization framework をネイティブに利用
まだ対応していないもの
- Windows ゲストでの GPU / 3D アクセラレーション
- Windows ゲストでのオーディオと USB パススルー
- Windows ゲストでの共有フォルダー — 開発中。クリップボード共有は 2.1.0 以降で利用可能
- x86 / Intel のゲスト OS
- ネストされた仮想化
- GPU パススルー
今はお届けできないことも書き出しておきます。そのうえで計画を立てていただけます。
使い方
適したゲストを選ぶ
Hermes を Apple Notes や iMessage と連携させたい場合は macOS ARM のゲストを選びます。Linux サーバーの構成をそのまま再現したい場合は Ubuntu、Debian、Fedora ARM を選びます。
ゲストの中に Hermes をインストールする
Kyvenza のゲストの中で、通常の 1 行インストーラーをそのまま実行します。Hermes のゲートウェイ、エージェントランタイム、スキルスキャナーはすべて VM の中に収まり、ホストには一切触りません。
動かし続け、定期的にスナップショットを取る
VM を起動したままにしておけば、Hermes はタスクを受け続け、スキルライブラリーを育てていきます。週に一度 Kyvenza のスナップショットを取っておけば、学習したスキルがおかしくなっても巻き戻せます。
よくある質問
Hermes は既定でサンドボックス化されており、2026 年時点で公開された CVE もありません。とはいえエージェントは自律的にタスクを実行し、新しいスキルを学習し、与えられたファイルシステムに長期記憶を保存します。Kyvenza の VM の中で動かせば、そのファイルシステムはゲストであって、お客様の作業データが入っている Mac ではありません。
Hermes に専用のマシンを、買わずに用意する
Kyvenza をダウンロードし、macOS または Linux ARM のゲストを選んで、その VM の中で Hermes を動かし、学習させてください。ホストには手を付けず、いつでも巻き戻せます。