Hermes 격리
전용 Mac mini 없이 맥북에서 Hermes Agent를 샌드박스로 실행하기
Hermes Agent (Nous Research)는 서버에 상주하고, 자율 작업을 실행하며, 시간이 지남에 따라 skill을 축적하도록 설계되었으며, 이를 위해서는 폭넓은 접근 권한을 기대합니다. Kyvenza는 Hermes를 Apple Silicon Mac의 macOS 또는 Linux ARM 가상 머신 안에 격리하므로, 에이전트는 호스트가 아닌 장기간 운영 가능한 거처를 얻습니다.
Hermes 샌드박싱에 Kyvenza를 사용하는 사용자
Hermes를 24/7 운영하는 개발자
Hermes는 계속 켜져 있고, Telegram, Discord, Slack에서 작업을 받아 cron 스케줄러를 실행하도록 만들어졌습니다. Kyvenza 게스트는 호스트를 점유하지 않고 안정적인 상시 가동 거처를 제공합니다.
두 번째 머신을 원하지 않는 엔지니어
표준 권장 사항은 "Hermes를 서버나 여분의 Mac에 두라"입니다. Kyvenza VM이 바로 그 여분의 머신입니다 — 자체 파일시스템과 네트워크 정체성을 갖추고 Apple Silicon Mac 안에서 동작합니다.
Hermes와 OpenClaw를 나란히 비교하는 연구자
한 Kyvenza 게스트에서 Hermes를, 다른 게스트에서 OpenClaw를 실행하세요. 각 에이전트는 자체 기억, skill scanner, 자격증명을 가지므로 행동 비교가 깔끔하게 이뤄집니다.
Mac mini 구매 vs Kyvenza에서 Hermes 실행
Hermes는 서버에 상주하도록 만들어졌지만, 대부분의 가정 및 소규모 팀 개발자는 서버를 보유하고 있지 않습니다. 두 가지 현실적 선택지는 전용 Mac mini이거나 이미 사용 중인 Mac의 격리된 VM입니다.
| 기능 | Kyvenza | Dedicated Mac mini |
|---|---|---|
| 초기 하드웨어 비용 | $0 — 사용 중인 Mac 활용 | 새 Mac mini $599+ |
| 상시 가동 에이전트 | Mac이 켜져 있는 동안 VM이 실행 상태를 유지 | 상시 가동, 별도 기기 |
| 사용 가능한 macOS 네이티브 통합 | 예 — macOS ARM 게스트 선택 | 예 |
| 원할 경우 Linux 전용 배포 | 예 — Ubuntu / Debian / Fedora ARM 게스트 선택 | Asahi 또는 외부 서버로 가능 |
| 호스트 업무 파일로부터의 격리 | 강력 — 기본적으로 VM이 호스트 디스크를 읽을 수 없음 | 강력 — 별도 머신 |
| 에이전트 오작동 시 원클릭 롤백 | 예 — VM 스냅샷 | 수동 복원 |
| Hermes 사용 중단 시 정리 | VM 삭제 | Mac mini 재판매 또는 재활용 |
현재 Kyvenza가 지원하는 기능
간결하고 솔직한 목록입니다. 다운로드하시기 전에 어떤 기능을 기대할 수 있는지 알려 드립니다.
현재 지원됨
- Apple Silicon Mac (M1, M2, M3, M4, M5)
- Windows 11 ARM (Microsoft 공식 이미지와 라이선스 지참)
- Ubuntu ARM (LTS 릴리스)
- Debian ARM
- Fedora ARM
- macOS 14 Sonoma 이상(호스트)
- Apple Virtualization framework 네이티브 백엔드
아직 지원되지 않음
- Windows 게스트의 GPU / 3D 가속
- Windows 게스트의 오디오 및 USB 패스스루
- Windows 게스트의 공유 폴더 — 개발 중; 클립보드 공유는 2.1.0부터 지원
- x86 / Intel 게스트 운영체제
- 중첩 가상화
- GPU 패스스루
현재 제공하지 못하는 기능을 안내해 드리니, 미리 계획을 세우실 수 있습니다.
작동 방식
올바른 게스트 선택
Hermes가 Apple Notes / iMessage로 연결되길 원한다면 macOS ARM 게스트를 선택하세요. Linux 서버 배포 환경을 그대로 재현하려면 Ubuntu, Debian 또는 Fedora ARM을 선택하세요.
게스트 내부에 Hermes 설치
Kyvenza 게스트 안에서 표준 one-line installer로 Hermes를 실행하세요. Hermes gateway, agent runtime, skill scanner는 모두 VM 안에 머무르며, 호스트는 건드리지 않습니다.
실행 상태로 두고 정기적으로 스냅샷
Hermes가 작업을 계속 받아들이고 skill 라이브러리를 키울 수 있도록 VM을 실행 상태로 두세요. 학습된 skill이 잘못 동작할 경우 롤백할 수 있도록 Kyvenza 스냅샷을 매주 받으세요.
자주 묻는 질문
Hermes는 기본적으로 샌드박스 처리되어 있으며 2026년 현재까지 공개된 CVE가 없습니다. 다만 에이전트는 여전히 자율 작업을 실행하고, 새로운 skill을 학습하며, 사용자가 부여한 파일시스템에 장기 기억을 저장합니다. Kyvenza VM 안에서 Hermes를 실행하면 그 파일시스템은 업무 데이터를 보관한 Mac이 아닌 게스트가 됩니다.
구매 없이 Hermes에게 자체 머신을 제공하기
Kyvenza를 다운로드하고, macOS 또는 Linux ARM 게스트를 선택한 뒤 그 안에서 Hermes가 살고, 학습하고, 실행되도록 두세요. 호스트는 손대지 않은 채로 유지되며 언제든지 롤백할 수 있습니다.