О чём этот эфир

12-й живой эфир сообщества. Ставим автономного агента 24/7 на свой сервер: разбираем Hermes, делаем безопасную настройку и подключаем управление через Telegram. Не теоретический обзор, а живая установка с нуля, от покупки сервера до работающего бота, которому можно отдать почту, календарь и код.

Главная мысль эфира про безопасность. Агент, у которого есть руки и доступ ко всему, опасен ровно настолько, насколько небрежно ты его собрал. Поэтому разбираем разделение на два изолированных агента: один с полным доступом к твоим данным, второй разведчик с выходом в интернет, чтобы скрытая инструкция на чужом сайте не утащила твои пароли.

Что вы увидите

Чем агент 24/7 отличается от обычного Claude Code или Codex, и почему его фишка в heartbeat
Hermes против OpenClaw: почему OpenClaw хрупкий и жрёт токены, а Hermes от ребят из MIT проще и стабильнее
Самообучение Hermes: агент сам создаёт скиллы и кидает важное в память, без твоей команды
Покупка сервера на Hetzner и генерация отдельного SSH ключа через Claude Code
Базовая защита сервера: обычный пользователь вместо root, бан по портам при попытках брутфорса
Установка Hermes одной командой с официального сайта, а не через выдумки Claude с нуля
Выбор модели: OpenRouter, Anthropic или Codex, и когда что выгоднее по токенам
Подключение Telegram через BotFather и ограничение доступа по user ID
Gateway: как сделать чтобы бот работал постоянно, а не только пока открыта сессия
Два изолированных агента на уровне разных пользователей сервера, а не профайлов Hermes
Tailscale как локальный VPN: на сервер не зайти даже с твоим SSH ключом
Prompt injection на реальных примерах: невидимые символы, небезопасные библиотеки, SQL-инъекции
Память агента: file Memories, Obsidian, векторный поиск по прошлым диалогам
Дашборд Hermes, канбан-доска, профайлы под разные роли, роутинг моделей по типу задачи
Разбор реальных кейсов участников: CRM на Airtable для Amazon, слежка за ценами конкурентов на WB и Ozon

Таймкоды

0:00 Вступление: агенты 24/7 и почему главное это безопасность
1:04 🐛 История: как чатбот слил пользователю чужие пароли
2:12 🔧 Скрытые инструкции на сайтах, невидимые символы, prompt injection
2:56 История знакомства с хакером и как легко крадут данные
4:37 🤖 Что ставим сегодня: агент Hermes
4:49 🤖 Две агентские системы: OpenClaw и Hermes
6:24 OpenClaw: почему он хрупкий и непонятный под капотом
7:14 🤖 Hermes от MIT: проще, стабильнее, самообучение через скиллы
9:24 Агент как ассистент: почта, календарь, проекты, управление ботами
9:46 Игрис и Беру: идея агента-тени из Solo Leveling
11:34 🔧 Покупка сервера на Hetzner
12:19 🔧 SSH ключ: генерируем через Claude Code без перезаписи старых
15:06 🔧 Защита сервера: обычный пользователь вместо root
17:48 🔧 Бан по портам при попытках брутфорса
18:54 🔧 Установка Hermes
19:12 Почему Claude не знает что такое Hermes: старая база знаний
20:28 🔧 Ставим одной командой с официального сайта
23:39 🔧 Подключение к серверу через SSH Remote в VS Code
25:07 Whisper Flow для голосового ввода
27:20 🔧 Запуск установки Hermes на сервер
30:04 Выбор модели: OpenRouter, Anthropic, Codex
31:57 💰 ChatGPT-подписка против OpenAI API, как работают токены
36:36 🔧 Выбор GPT 5.5 и подключение Telegram через BotFather
38:10 🔧 Ограничение доступа к боту по user ID
41:32 🐛 Telegram не подключился: чиним gateway с Claude
47:27 ✅ Gateway работает, бот включён постоянно
48:59 🤖 Что умеет Hermes: файлы, терминал, код, память, автозадачи
50:52 🤖 Heartbeat: главное отличие агента, как сделать через cron
54:30 Дашборд Hermes, модели, канбан, профайлы
59:21 🤖 Два агента Игрис и Беру: зачем нужна изоляция
1:00:45 🔧 Создаём двух пользователей-агентов через Claude
1:03:34 🔧 Tailscale как локальный VPN для доступа на сервер
1:06:58 💰 Codex против Opus: контекст, цена за токены, ограничения подписки
1:12:24 🤖 Почему два агента безопаснее одного: разбор на примере
1:14:10 Как мошенники наварились на буме OpenClaw
1:17:36 Агент как твоя тень, и почему бездумно его собирать опасно
1:20:31 Память агента: Memories, Obsidian, векторный поиск
1:22:22 🤖 Агент как проект-менеджер в разработке
1:24:39 Кейсы участников: CRM на Airtable, цены конкурентов на WB и Ozon
1:28:55 ✅ Финал: весь процесс установки по шагам
1:30:04 Завершение эфира

Кому будет полезно

Если вы уже работаете с Claude Code и хотите следующий шаг: своего автономного агента, который сам проверяет задачи, отвечает в Telegram и работает пока вы спите.

Если вы боитесь давать агенту доступ к своим данным. Эфир как раз про то, как собрать его так, чтобы дать руки, но не дать слить пароли.

Таймкоды с 🔧 отмечают технические шаги, с 🤖 работу с агентами и архитектуру, с 🐛 моменты живого дебага, с ✅ ключевые результаты, с 💰 разбор экономики токенов.

Инструменты из эфира

Claude Code (VS Code, помогает с сервером, SSH ключом и базовой настройкой)
Hermes (агентская система от MIT, установка одной командой, heartbeat, дашборд, канбан, профайлы)
OpenClaw (альтернатива, разбираем плюсы и минусы, почему жрёт токены)
Hetzner (сервер, рекомендация брать от 8 ГБ под дашборд и память)
Tailscale (локальный VPN, бесплатно для персонального использования)
BotFather (создание Telegram-бота для управления агентом)
Codex и OpenAI API (модель для агента, GPT 5.5)
OpenRouter (100+ моделей, GLM и китайские модели подешевле, роутинг)
Whisper Flow (голосовой ввод, диктовка промптов без рук)