Resumo
O Hermes Agent 0.21.6 reúne correções de autenticação do painel e de execução automática do Git. O gateway de email também corrige a identificação do remetente permitido. A publicação distribui uma imagem Docker estável e orienta a atualização das instalações pelo Git, mas conserva as versões atuais do aplicativo desktop, do Termux e da Microsoft Store.
Novidades
As notas mencionam funcionalidades acumuladas desde a 0.21.5, mas reservam sua documentação completa para a 0.22.0. Essa relação inclui recursos do desktop, cuja atualização não faz parte desta publicação. Confira a edição instalada para identificar quais mudanças estão disponíveis no seu ambiente.
Melhorias
- Hermes Agent 0.21.6 — Publicação estável: a versão utiliza o novo processo de publicação com uma imagem Docker testada e uma tag de confirmação. Esse registro descreve a distribuição do software, sem comprovar o funcionamento das integrações configuradas na sua instalação.
Correções
- Hermes Agent 0.21.6 — Limite de tentativas de login: a autenticação corrige o uso de cabeçalhos
X-Forwarded-Forfalsificados para reiniciar o limite de tentativas por endereço de rede. - Hermes Agent 0.21.6 — Solicitações de autenticação: as correções abrangem a gravação sem limite no log de auditoria por solicitações sem autenticação e a ausência de limite para o tamanho do corpo nas rotas públicas
/auth/. - Hermes Agent 0.21.6 — Redirecionamento do login nativo: a correção trata o envio de códigos de login a um endereço de redirecionamento fora do loopback, que permitia a apropriação da sessão.
- Hermes Agent 0.21.6 — Filtros de repositórios: chamadas automáticas do Git podiam executar programas
clean,smudgeeprocessdefinidos na configuração de um repositório não confiável. A correção abrange a preparação da sessão e a administração de worktrees, inclusive chamadas realizadas sem um prompt inicial. - Hermes Agent 0.21.6 — Remetente de email: o gateway corrige a identificação do remetente quando o nome de exibição entre aspas no cabeçalho
Fromimitava um endereço permitido. Esse formato podia autorizar uma mensagem enviada por outro endereço.
Ponto de Atenção
O canal Docker utiliza nousresearch/hermes-agent:stable ou :latest, enquanto as instalações pelo Git recebem a atualização pelo comando hermes update. O aplicativo desktop e o Termux aguardam a próxima publicação conjunta. As notas não descrevem uma migração incompatível nem especificam os valores dos limites corrigidos nas rotas de autenticação.
Teste sugerido: numa instalação isolada, confira o login com um redirecionamento local permitido e a recusa de um endereço externo. No gateway de email, envie uma mensagem de teste com um nome de exibição semelhante a um endereço permitido e um remetente diferente, verificando que a autorização utiliza o endereço efetivo.
Notas da versão
O release oficial do Hermes Agent 0.21.6 está marcado como estável e foi publicado em 08/10/2026 às 11h51 UTC, correspondente a 07h51 em Nova York. As notas completas das funcionalidades acumuladas estão previstas para a 0.22.0.