Hermes 隔离
在 Mac 上给 Hermes Agent 做沙箱，不必专门买一台 Mac mini
Hermes Agent（Nous Research）按服务器常驻、运行自主任务、并随时间累积 skill 的方式设计——它也预期自己能拿到相应的广泛访问权限。Kyvenza 把 Hermes 放进 Apple Silicon Mac 上的 macOS 或 Linux ARM 虚拟机里，这样 agent 就有了一个不在本机上的常驻之家。
谁在用 Kyvenza 把 Hermes 放进沙箱
24/7 跑 Hermes 的开发者
Hermes 设计为长驻运行，能从 Telegram、Discord 或 Slack 接任务，并由 cron 调度器驱动。Kyvenza 客体给它一个稳定且始终在线的归宿，又不占用你的本机。
不想再添一台机器的工程师
常规建议是「把 Hermes 放到服务器或备用 Mac 上」。Kyvenza 虚拟机就是那台备用机器——它住在你的 Apple Silicon Mac 里，自带独立的文件系统与网络身份。
把 Hermes 与 OpenClaw 并排对比的研究者
在一台 Kyvenza 客体里跑 Hermes，在另一台里跑 OpenClaw。两个 agent 各自有独立的记忆、skill 扫描器与凭据，行为对比干干净净。
买 Mac mini 与在 Kyvenza 里跑 Hermes 的对比
Hermes 设计为长驻在服务器上运行，但绝大多数个人开发者和小团队并没有服务器。两条实际可行的路径是：Dedicated Mac mini，或者在你已经在用的 Mac 上跑一台隔离的虚拟机。
| 功能 | Kyvenza | Dedicated Mac mini |
|---|---|---|
| 前期硬件成本 | $0——用你已有的 Mac | $599+ 一台新 Mac mini |
| 常驻 agent | Mac 在跑，虚拟机就一直在 | 始终在线的另一台设备 |
| 可用的 macOS 原生集成 | 支持——选 macOS ARM 客体 | 支持 |
| 只用 Linux 部署也行 | 支持——选 Ubuntu / Debian / Fedora ARM 客体 | 可以用 Asahi 或外部服务器 |
| 与本机工作文件的隔离 | 强——虚拟机默认读不到本机磁盘 | 强——不同的机器 |
| agent 出错后一键回滚 | 支持——虚拟机快照 | 手动还原 |
| 不再用 Hermes 时的处理 | 删除虚拟机 | 把 Mac mini 转卖或回收 |
Kyvenza 目前支持什么
一份简短、坦诚的清单，下载之前先心里有数。
目前已支持
- Apple Silicon Mac（M1, M2, M3, M4, M5）
- Windows 11 on ARM（自带 Microsoft 镜像与许可证）
- Ubuntu ARM（LTS 版本）
- Debian ARM
- Fedora ARM
- macOS 14 Sonoma 或更高版本作为本机系统
- 原生 Apple Virtualization framework 后端
暂不支持
- Windows 客体 OS 的 GPU / 3D 加速
- Windows 客体 OS 的音频与 USB 直通
- Windows 客体 OS 的共享目录 — 开发中；剪贴板共享自 2.1.0 起可用
- x86 / Intel 客体操作系统
- 嵌套虚拟化（在虚拟机里再运行虚拟机）
- GPU 直通
我们把目前还做不到的也列出来，方便你提前规划。
使用步骤
挑合适的客体
如果想让 Hermes 接入 Apple Notes / iMessage，就选 macOS ARM 客体。如果要镜像一个 Linux 服务器部署，就选 Ubuntu、Debian 或 Fedora ARM。
在客体里安装 Hermes
在 Kyvenza 客体里跑标准的 Hermes 一行安装脚本。Hermes gateway、agent runtime、skill scanner 都留在虚拟机里——本机不会被触碰。
让它跑着，并定期打快照
让虚拟机一直开着，Hermes 才能持续接任务、不断扩展 skill 库。定期打一份 Kyvenza 快照，一旦学到的 skill 出问题就能回滚。
常见问题
Hermes 默认带沙箱，到 2026 年也没有公开的 CVE，但这个 agent 仍会运行自主任务、学习新 skill、并把它所在的文件系统当作长期记忆。把它放进 Kyvenza 虚拟机，意味着这套文件系统是客体，而不是那台放着工作数据的主力 Mac。
给 Hermes 一台专属机器——不必花钱去买
下载 Kyvenza，挑一台 macOS 或 Linux ARM 客体，让 Hermes 在里面长驻、学习、运行。本机保持原样，随时可以一键回滚。