Hermes Action Bridge

Name: Hermes Action Bridge
Author: TheBlueHouse75

作者：TheBlueHouse75バージョン 0.6.3i★ –iパソコンで動く

レジストリ名io.github.TheBlueHouse75/hermes-action-bridge

インストール

概要

作者による説明（英語の原文）

Delegate real-world actions from Claude Code, Codex, and other agents to Hermes Agent.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況iとても新しい↓ 88/週 · ★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンで動く
トランスポート: stdio
カテゴリ: 開発者ツール

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：1項目中1項目に合格
あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
レジストリには、入力が必要なキーは載っていません。

必要なもの

npmNode.jsのインストール（npxコマンドに必要）

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "hermes-action-bridge": {
      "command": "npx",
      "args": [
        "-y",
        "hermes-action-bridge",
        "mcp"
      ]
    }
  }
}

ターミナルでこれを実行します

claude mcp add hermes-action-bridge -- npx -y hermes-action-bridge mcp

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "hermes-action-bridge": {
      "command": "npx",
      "args": [
        "-y",
        "hermes-action-bridge",
        "mcp"
      ]
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "hermes-action-bridge": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "hermes-action-bridge",
        "mcp"
      ]
    }
  }
}

これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月9日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント TheBlueHouse75 で確認済みです
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

開発者ツールのほかのサーバーとの比較i

このカテゴリのほかの5566件のうち0%よりスターが多い
このカテゴリのほかの5566件のうち33%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの5566件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

Hermes Action Bridgeは安全ですか？

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（0.6.3）がレジストリに届いたのは2 か月前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。

代わりに使えるものは？

同じカテゴリには：GitHub, Desktop Commander, Cloudflare MCP

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

GitHub

Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.

作者：github広く使われている★ 3.4万5 日前更新

パソコンでもクラウドでも

インストール

Desktop Commander

MCP server for terminal commands, file operations, and process management

作者：wonderwhy-er広く使われている↓ 71万/週★ 1万18 日前更新

パソコンで動く

インストール

Cloudflare MCP

Cloudflare MCP servers

作者：cloudflare広く使われている★ 444614 か月前更新

クラウドで動く✓ mcp.cloudflare.com

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

Hermes Action Bridge

A configurable bridge that lets external agents delegate real-world actions to Hermes Agent without reimplementing Hermes skills, tools, platform integrations, browser automation, cron jobs, or messaging flows.

Use it from Claude Code, Codex, Cursor, CI jobs, shell scripts, or another MCP-capable client. MCP execution requires interactive form elicitation and fails closed in non-interactive clients; plan, draft, dry-run, and direct CLI workflows remain available to automation.

external agent -> hermes-action -> Hermes Agent -> skills/tools/integrations

Why this exists

Coding agents are good at understanding a repository. They should not duplicate your automation stack.

If an agent needs to do something outside its local coding session — research, schedule a job, open a browser workflow, send a message, prepare a social post, use a Hermes skill, or coordinate with a messaging gateway — it can delegate that request to Hermes through this bridge.

Features

Generic hermes-action run command for one-shot delegation.
Configurable presets for skills, toolsets, provider/model, source, and max turns.
Deterministic, language-agnostic safety policy: downgrades execute to request-approval by default, with per-preset trust overrides.
Explicit --yolo mode for users who intentionally want to bypass bridge-level policy.
Context file injection with a per-file cap and a configurable aggregate budget (clear error instead of a cryptic E2BIG).
Automatic large-context delivery: an oversized prompt is handed to Hermes through a secure temp file instead of overflowing the command line.
Per-run timeouts (configurable, with per-mode defaults) that always reap the Hermes child process.
Dry-run mode for debugging the exact Hermes command, prompt, and computed prompt size.
Complete Codex and Claude Code installer: managed skill plus verified global MCP registration.
MCP capability discovery, cancellable asynchronous jobs, and one-shot two-phase approvals gated on interactive form elicitation, with a privacy-preserving local audit log.
Local stdio transport plus an opt-in, authenticated Streamable HTTP transport for Tailscale-restricted hosts.
No project-specific assumptions. All behavior is configured through YAML and CLI flags.

Requirements

Node.js 20 or newer.
Hermes Agent installed and available as hermes, or configured with a custom command path.

Check Hermes:

hermes --version

Installation

Install from npm:

npm install -g hermes-action-bridge

Install the skill and MCP registration for Codex and Claude Code, then verify the complete setup:

hermes-action --version

hermes-action install all hermes-action doctor

Global installation is all-or-nothing for the requested agents. If Codex or Claude Code is unavailable, conflicting, or cannot verify its user-scoped stdio MCP entry, the command exits non-zero without installing the requested skills. Use --project for an explicit skill-only setup.

Other distribution channels

Choose the channel that matches the agent surface. Hermes Agent must always be installed and configured on the same computer as the local bridge.

Channel	What it configures	Install
npm installer	Skill and verified user-scoped MCP for Codex CLI/app and Claude Code	`hermes-action install all`
Claude Code marketplace	Claude plugin with the Skill and a version-pinned MCP server	`claude plugin marketplace add TheBlueHouse75/hermes-action-bridge`, then `claude plugin install hermes-action@hermes-action-bridge`
Claude Desktop	Self-contained MCPB extension for the bridge runtime	From the latest GitHub Release, download `hermes-action-bridge- .mcpb` and open it with Claude Desktop
Agent Skills	Portable instructions for supported coding agents	`npx skills add TheBlueHouse75/hermes-action-bridge --skill hermes-action-bridge`
Smithery Skill	Public portable instructions in the Smithery Skill catalog	Check the latest release notes for the verified Skill listing or its pending status
Smithery MCPB	The same local MCPB bundle through the Smithery catalog	Check the latest release notes for the verified MCPB listing or its pending status

The standalone Agent Skill only teaches an agent when and how to delegate; it does not register an MCP server. Use the npm installer, Claude marketplace, or MCPB channel when MCP tools are required.

Maintainers releasing a new version should follow the distribution runbook, which covers the automated release workflow and the manual directory publication checks.

Codex CLI and the Codex surface in the ChatGPT desktop app share the local Codex MCP configuration on the same host. A general ChatGPT connector is a different distribution target: it requires a remotely reachable MCP server and is not installed by this local stdio bundle.

From source (for development)

git clone https://github.com/TheBlueHouse75/hermes-action-bridge.git

cd hermes-action-bridge npm install npm run build npm link

Quick start

Create a config file in your project:

hermes-action init

Ask Hermes for a safe plan:

hermes-action run --mode plan "Find the best next action from this repository context."

Delegate with a context file:

hermes-action run \

--preset research \ --context ./notes.md \ "Analyze this and return the next concrete action."

Run a dry-run to inspect what will be sent to Hermes:

hermes-action run --dry-run --json "Summarize this project."

Execution modes

plan: Hermes is instructed to return a plan only. Treat it as open-world because configured tools remain available.
draft: Hermes produces an artifact only. No external side effects.
execute: Hermes may execute allowed actions, while still following Hermes' own safety rules.
request-approval: Hermes prepares an action without executing it. MCP callers should use hermes_prepare and then hermes_approve; the latter opens an interactive client form showing the exact action and executes only after the human confirms it.

The policy guard is deterministic and language-agnostic: in execute mode the bridge switches to request-approval by default — regardless of the prompt's wording or language — unless the preset is explicitly trusted (empty require_approval_for) or --yolo is set. Separately, every effective MCP execute request requires interactive client confirmation, including trusted presets and YOLO. The bridge does not try to infer risk from keywords.

Risk categories below are informational only: the bridge surfaces the ones it recognizes in the prompt envelope to help you and Hermes decide, but they never drive the mode. (Keyword matching is English-biased and trivially evaded, so it must not be a security control.)

publish_external
send_message
send_email
delete
payment
git_push
credential_change

YOLO mode

YOLO mode is off by default.

hermes-action run --yolo --mode execute "Do the task now."

YOLO bypasses the mode-downgrade policy. It does not bypass the MCP interactive confirmation barrier, Hermes Agent's own safety rules, provider/tool approval prompts, or platform constraints. Direct CLI use remains an explicit trusted-local escape hatch.

Use it only when the caller and environment are trusted.

Trusted presets (direct execution)

By default every execute is downgraded to request-approval — the right default when an agent might act unattended. When *you* are the one asking for an action and want it to run without that extra gate, define a trusted preset: one whose require_approval_for is an empty list. Put it in your user config so it is yours alone and available in every project:

# ~/.config/hermes-action/config.yaml   (user scope, merged before any project config)

presets: act: description: Direct execution of an action I explicitly asked for (trusted). require_approval_for: []

Run actions through it — execute stays execute, with no downgrade and no --yolo needed:

hermes-action run --preset act --mode execute "post the release note to #general"

Keep it safe:

A trusted preset relaxes the mode-downgrade policy. Effective MCP execution still requires interactive confirmation; direct CLI execution relies on the operator and environment being trusted.
Keep it in your user config; it never ships in the public package, and the distributed SKILL.md stays cautious for everyone else.
Reserve trusted presets for actions a human explicitly asks for. Leave the conservative default for anything an agent could trigger on its own.

Configuration

hermes-action loads config in this order:

CLI flags > project .hermes-action.yaml > user config > built-in defaults

User config path:

~/.config/hermes-action/config.yaml

Project config path:

.hermes-action.yaml

Example:

runtime:

adapter: hermes-cli command: hermes

Aggregate budget across all --context files, in bytes (default ~768 KiB).

Raising this above ~896 KiB switches large prompts to temp-file delivery.

max_context_bytes: 786432

Optional overall per-run timeout in seconds. When unset, per-mode defaults

apply: 180s for plan/draft, 600s for execute/request-approval.

timeout_seconds: 600

defaults: mode: plan source: external-agent max_turns: 30 preset: default

presets: default: description: No extra skills or toolsets. Uses the active Hermes profile. skills: [] toolsets: []

research: description: General research and synthesis. skills: [] toolsets: [web, terminal, file]

Per-preset override: relax approvals for a trusted preset.

An empty list never downgrades execute to request-approval.

require_approval_for: []

coding: description: Repository inspection and runtime validation. skills: [developer-assurance-and-validation, runtime-debugging] toolsets: [terminal, file]

policy: yolo: false

Global default; a preset's own require_approval_for takes precedence when set.

require_approval_for:

publish_external
send_message
send_email
delete
payment
git_push
credential_change

Limits, timeouts, and large context

The bridge builds one prompt envelope (policy header + your request + every block) and hands it to Hermes. Two guardrails keep that reliable:

Aggregate context budget (runtime.max_context_bytes, default ~768 KiB, plus a fixed 250 KiB per-file cap). Exceeding it fails fast with an actionable message — Context total N bytes exceeds the limit ... Split your handoff or raise runtime.max_context_bytes. — instead of a cryptic E2BIG spawn crash. The default leaves headroom under the operating system's argument-size limit.
Large-context delivery. If you raise the budget and the envelope grows past ~896 KiB, the adapter writes it to a 0600 temp file and tells Hermes to read that file (injecti

冒頭だけを表示しています。続きはリポジトリで読めます

Hermes Action Bridge

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

開発者ツールのほかのサーバーとの比較i

よくある質問

代わりの候補

GitHub

Desktop Commander

Cloudflare MCP

作者のREADME

Hermes Action Bridge

Why this exists

Features

Requirements

Installation

Other distribution channels

Quick start

Execution modes

YOLO mode

Trusted presets (direct execution)

Configuration

Aggregate budget across all --context files, in bytes (default ~768 KiB).

Raising this above ~896 KiB switches large prompts to temp-file delivery.

Optional overall per-run timeout in seconds. When unset, per-mode defaults

apply: 180s for plan/draft, 600s for execute/request-approval.

timeout_seconds: 600

Per-preset override: relax approvals for a trusted preset.

An empty list never downgrades execute to request-approval.

require_approval_for: []

Global default; a preset's own require_approval_for takes precedence when set.

Limits, timeouts, and large context