Hermes Action Bridge

Name: Hermes Action Bridge
Author: TheBlueHouse75

제작자: TheBlueHouse75버전 0.6.3i★ –i내 컴퓨터에서 실행

레지스트리 이름io.github.TheBlueHouse75/hermes-action-bridge

설치

개요

제작자가 쓴 설명(영어 원문)

Delegate real-world actions from Claude Code, Codex, and other agents to Hermes Agent.

PopNx MCP의 세 기둥

이 세 가지는 절대 하나의 점수로 합치지 않아요. 의견, 측정, 인기는 서로 다른 것이니까요.

사용자 의견i아직 리뷰가 없어요리뷰는 다음 단계에서 계정 기능과 함께 열려요
우리의 기본 점검i1개 중 1개 통과공개된 정보로 점검했으며, 코드는 아직 스캔하지 않았어요
사용 정도i아주 새로움↓ 88/주 · ★ –

할 수 있는 일

이 서버는 아직 쉬운 말로 된 요약을 쓰지 못했어요. 아래는 레지스트리에서 읽어 온 사실이에요.

연결 방식: 내 컴퓨터에서 실행
전송 방식: stdio
카테고리: 개발자 도구

설치

쓰고 있는 AI 앱을 고른 다음 설정을 복사하세요.

설치하기 전에

기본 점검: 1개 중 1개 통과
내 컴퓨터에서 내 사용자 계정의 권한(파일, 네트워크, 앱)으로 실행돼요.
레지스트리에 입력해야 할 키가 나와 있지 않아요.

필요한 것

npmNode.js 설치(npx 명령어용)

어떤 앱을 쓰세요?

ClaudeClaude CodeCursorVS CodeChatGPT

위에서 앱을 고르세요. 기억해 두었다가 다음부터는 버튼에 “…에 설치”라고 표시해요.

Claude Desktop → Settings → Developer → Edit Config를 열고 claude_desktop_config.json에 이 내용을 붙여 넣으세요

{
  "mcpServers": {
    "hermes-action-bridge": {
      "command": "npx",
      "args": [
        "-y",
        "hermes-action-bridge",
        "mcp"
      ]
    }
  }
}

터미널에서 이 명령어를 실행하세요

claude mcp add hermes-action-bridge -- npx -y hermes-action-bridge mcp

Cursor에서 열기

또는 설정을 직접 복사하기

프로젝트의 .cursor/mcp.json 또는 ~/.cursor/mcp.json에 붙여 넣으세요

{
  "mcpServers": {
    "hermes-action-bridge": {
      "command": "npx",
      "args": [
        "-y",
        "hermes-action-bridge",
        "mcp"
      ]
    }
  }
}

브라우저가 앱을 열지 물어본 다음, 앱이 설정을 보여 주고 확인을 요청해요. 키 값은 비워 두니 직접 입력하세요.

VS Code에서 열기

또는 설정을 직접 복사하기

프로젝트의 .vscode/mcp.json에 붙여 넣으세요

{
  "servers": {
    "hermes-action-bridge": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "hermes-action-bridge",
        "mcp"
      ]
    }
  }
}

브라우저가 앱을 열지 물어본 다음, 앱이 설정을 보여 주고 확인을 요청해요. 키 값은 비워 두니 직접 입력하세요.

이 서버는 내 컴퓨터에서 실행되는데, ChatGPT는 인터넷에 있는 서버에만 연결할 수 있어요. 다른 앱을 고르세요.

선택한 앱은 이 기기의 쿠키에만 저장돼요. 계정은 필요 없어요.

이 설정은 제작자의 레지스트리 정보로 만들었어요. README와 다르면 README를 따르세요.

할 수 있는 일

내 컴퓨터에서 실행돼요. 설치하면 AI 앱에 도구 목록이 나타나요.

기본 점검i

누구나 볼 수 있는 정보를 점검했고, 코드는 읽지 않았어요. 해당하지 않는 항목은 개수에서 뺐어요. · 2026년 11월 8일 점검

✓ 통과
제작자와 저장소 일치
레지스트리 이름이 GitHub 계정 TheBlueHouse75 기준으로 확인되었고, 이 계정이 저장소를 소유하고 있어요
… 아직 점검 안 함
계속 관리되고 있음
아직 GitHub에서 이 저장소를 읽어 오지 않았어요
… 아직 점검 안 함
라이선스 있음
아직 GitHub에서 이 저장소를 읽어 오지 않았어요
– 해당 없음
엔드포인트 응답
내 컴퓨터에서 실행되는 서버라 인터넷 엔드포인트가 없어요
– 해당 없음
OAuth로 로그인
내 컴퓨터에서 실행되며, 대신 로컬 설정을 사용해요
… 아직 점검 안 함
도구 설명에 숨겨진 지시 없음
내 컴퓨터에서 실행돼요. 도구 목록은 인터넷 엔드포인트가 있는 서버에서만 읽을 수 있어요

개발자 도구 카테고리의 다른 서버와 비교i

이 카테고리의 다른 서버 5135개 중 0%보다 스타가 많아요
이 카테고리의 다른 서버 5135개 중 36%보다 최근에 레지스트리에 공개됐어요
기본 점검 결과가 이 카테고리의 다른 서버 5135개 중 100%와 같거나 더 좋아요

레지스트리에서 이 카테고리의 활성 서버 전체와 비교했어요. 스타는 게시자가 저장소를 소유한 경우에만 세요.

자주 묻는 질문

Hermes Action Bridge, 안전한가요?

해당하는 기본 점검 1개 중 1개를 통과했어요. 코드는 읽지 않았어요. 키나 토큰을 넣기 전에 서버가 어떤 권한을 요구하는지 확인하고, 꼭 필요한 권한만 있는 키를 쓰세요.

어떤 키나 코드가 필요한가요?

레지스트리에 필수 키가 나와 있지 않아요. 다만 처음 쓸 때 로그인을 요구하는 서버도 있어요.

내 컴퓨터에서 실행되나요, 클라우드에서 실행되나요?

내 컴퓨터에서 실행돼요. AI 앱이 필요할 때 실행하고, 데이터는 제작자의 서버를 거치지 않아요(서버 자체가 온라인 서비스를 호출하는 경우는 제외).

아직 관리되고 있나요?

GitHub 저장소는 마지막으로 – 변경됐고, 최신 버전(0.6.3)은 2개월 전 레지스트리에 올라왔어요.

어떤 앱에서 쓸 수 있나요?

Claude Desktop, Claude Code, Cursor, VS Code처럼 MCP를 지원하는 앱에서 쓸 수 있어요. 내 컴퓨터에 Node.js도 있어야 해요.

대신 쓸 수 있는 건 뭐가 있나요?

같은 카테고리에는: GitHub, Desktop Commander, Cloudflare MCP

대안

같은 카테고리에서 다른 제작자가 만든 서버예요. 스타 순으로 정렬했어요.

카드 보는 법:↓ 주간 다운로드i★ GitHub 스타i세 기둥: 리뷰 · 점검 · 사용 정도i업데이트 = 최신 버전을 레지스트리에 공개한 날i

GitHub

Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.

제작자: github널리 사용됨★ 3.4만5일 전 업데이트

컴퓨터 또는 클라우드

설치

Desktop Commander

MCP server for terminal commands, file operations, and process management

제작자: wonderwhy-er널리 사용됨↓ 71만/주★ 1만17일 전 업데이트

내 컴퓨터에서 실행

설치

Cloudflare MCP

Cloudflare MCP servers

제작자: cloudflare성장 중★ 4.4천14개월 전 업데이트

클라우드에서 실행✓ mcp.cloudflare.com

설치

제작자의 README

README 열기

제작자의 저장소에서 쓰인 그대로 가져왔어요. PopNx MCP가 검토하거나 보증한 내용이 아니에요. HTML, 이미지, 스크립트는 제거했어요. 링크를 누르면 이 사이트를 벗어나요.

Hermes Action Bridge

A configurable bridge that lets external agents delegate real-world actions to Hermes Agent without reimplementing Hermes skills, tools, platform integrations, browser automation, cron jobs, or messaging flows.

Use it from Claude Code, Codex, Cursor, CI jobs, shell scripts, or another MCP-capable client. MCP execution requires interactive form elicitation and fails closed in non-interactive clients; plan, draft, dry-run, and direct CLI workflows remain available to automation.

external agent -> hermes-action -> Hermes Agent -> skills/tools/integrations

Why this exists

Coding agents are good at understanding a repository. They should not duplicate your automation stack.

If an agent needs to do something outside its local coding session — research, schedule a job, open a browser workflow, send a message, prepare a social post, use a Hermes skill, or coordinate with a messaging gateway — it can delegate that request to Hermes through this bridge.

Features

Generic hermes-action run command for one-shot delegation.
Configurable presets for skills, toolsets, provider/model, source, and max turns.
Deterministic, language-agnostic safety policy: downgrades execute to request-approval by default, with per-preset trust overrides.
Explicit --yolo mode for users who intentionally want to bypass bridge-level policy.
Context file injection with a per-file cap and a configurable aggregate budget (clear error instead of a cryptic E2BIG).
Automatic large-context delivery: an oversized prompt is handed to Hermes through a secure temp file instead of overflowing the command line.
Per-run timeouts (configurable, with per-mode defaults) that always reap the Hermes child process.
Dry-run mode for debugging the exact Hermes command, prompt, and computed prompt size.
Complete Codex and Claude Code installer: managed skill plus verified global MCP registration.
MCP capability discovery, cancellable asynchronous jobs, and one-shot two-phase approvals gated on interactive form elicitation, with a privacy-preserving local audit log.
Local stdio transport plus an opt-in, authenticated Streamable HTTP transport for Tailscale-restricted hosts.
No project-specific assumptions. All behavior is configured through YAML and CLI flags.

Requirements

Node.js 20 or newer.
Hermes Agent installed and available as hermes, or configured with a custom command path.

Check Hermes:

hermes --version

Installation

Install from npm:

npm install -g hermes-action-bridge

Install the skill and MCP registration for Codex and Claude Code, then verify the complete setup:

hermes-action --version

hermes-action install all hermes-action doctor

Global installation is all-or-nothing for the requested agents. If Codex or Claude Code is unavailable, conflicting, or cannot verify its user-scoped stdio MCP entry, the command exits non-zero without installing the requested skills. Use --project for an explicit skill-only setup.

Other distribution channels

Choose the channel that matches the agent surface. Hermes Agent must always be installed and configured on the same computer as the local bridge.

Channel	What it configures	Install
npm installer	Skill and verified user-scoped MCP for Codex CLI/app and Claude Code	`hermes-action install all`
Claude Code marketplace	Claude plugin with the Skill and a version-pinned MCP server	`claude plugin marketplace add TheBlueHouse75/hermes-action-bridge`, then `claude plugin install hermes-action@hermes-action-bridge`
Claude Desktop	Self-contained MCPB extension for the bridge runtime	From the latest GitHub Release, download `hermes-action-bridge- .mcpb` and open it with Claude Desktop
Agent Skills	Portable instructions for supported coding agents	`npx skills add TheBlueHouse75/hermes-action-bridge --skill hermes-action-bridge`
Smithery Skill	Public portable instructions in the Smithery Skill catalog	Check the latest release notes for the verified Skill listing or its pending status
Smithery MCPB	The same local MCPB bundle through the Smithery catalog	Check the latest release notes for the verified MCPB listing or its pending status

The standalone Agent Skill only teaches an agent when and how to delegate; it does not register an MCP server. Use the npm installer, Claude marketplace, or MCPB channel when MCP tools are required.

Maintainers releasing a new version should follow the distribution runbook, which covers the automated release workflow and the manual directory publication checks.

Codex CLI and the Codex surface in the ChatGPT desktop app share the local Codex MCP configuration on the same host. A general ChatGPT connector is a different distribution target: it requires a remotely reachable MCP server and is not installed by this local stdio bundle.

From source (for development)

git clone https://github.com/TheBlueHouse75/hermes-action-bridge.git

cd hermes-action-bridge npm install npm run build npm link

Quick start

Create a config file in your project:

hermes-action init

Ask Hermes for a safe plan:

hermes-action run --mode plan "Find the best next action from this repository context."

Delegate with a context file:

hermes-action run \

--preset research \ --context ./notes.md \ "Analyze this and return the next concrete action."

Run a dry-run to inspect what will be sent to Hermes:

hermes-action run --dry-run --json "Summarize this project."

Execution modes

plan: Hermes is instructed to return a plan only. Treat it as open-world because configured tools remain available.
draft: Hermes produces an artifact only. No external side effects.
execute: Hermes may execute allowed actions, while still following Hermes' own safety rules.
request-approval: Hermes prepares an action without executing it. MCP callers should use hermes_prepare and then hermes_approve; the latter opens an interactive client form showing the exact action and executes only after the human confirms it.

The policy guard is deterministic and language-agnostic: in execute mode the bridge switches to request-approval by default — regardless of the prompt's wording or language — unless the preset is explicitly trusted (empty require_approval_for) or --yolo is set. Separately, every effective MCP execute request requires interactive client confirmation, including trusted presets and YOLO. The bridge does not try to infer risk from keywords.

Risk categories below are informational only: the bridge surfaces the ones it recognizes in the prompt envelope to help you and Hermes decide, but they never drive the mode. (Keyword matching is English-biased and trivially evaded, so it must not be a security control.)

publish_external
send_message
send_email
delete
payment
git_push
credential_change

YOLO mode

YOLO mode is off by default.

hermes-action run --yolo --mode execute "Do the task now."

YOLO bypasses the mode-downgrade policy. It does not bypass the MCP interactive confirmation barrier, Hermes Agent's own safety rules, provider/tool approval prompts, or platform constraints. Direct CLI use remains an explicit trusted-local escape hatch.

Use it only when the caller and environment are trusted.

Trusted presets (direct execution)

By default every execute is downgraded to request-approval — the right default when an agent might act unattended. When *you* are the one asking for an action and want it to run without that extra gate, define a trusted preset: one whose require_approval_for is an empty list. Put it in your user config so it is yours alone and available in every project:

# ~/.config/hermes-action/config.yaml   (user scope, merged before any project config)

presets: act: description: Direct execution of an action I explicitly asked for (trusted). require_approval_for: []

Run actions through it — execute stays execute, with no downgrade and no --yolo needed:

hermes-action run --preset act --mode execute "post the release note to #general"

Keep it safe:

A trusted preset relaxes the mode-downgrade policy. Effective MCP execution still requires interactive confirmation; direct CLI execution relies on the operator and environment being trusted.
Keep it in your user config; it never ships in the public package, and the distributed SKILL.md stays cautious for everyone else.
Reserve trusted presets for actions a human explicitly asks for. Leave the conservative default for anything an agent could trigger on its own.

Configuration

hermes-action loads config in this order:

CLI flags > project .hermes-action.yaml > user config > built-in defaults

User config path:

~/.config/hermes-action/config.yaml

Project config path:

.hermes-action.yaml

Example:

runtime:

adapter: hermes-cli command: hermes

Aggregate budget across all --context files, in bytes (default ~768 KiB).

Raising this above ~896 KiB switches large prompts to temp-file delivery.

max_context_bytes: 786432

Optional overall per-run timeout in seconds. When unset, per-mode defaults

apply: 180s for plan/draft, 600s for execute/request-approval.

timeout_seconds: 600

defaults: mode: plan source: external-agent max_turns: 30 preset: default

presets: default: description: No extra skills or toolsets. Uses the active Hermes profile. skills: [] toolsets: []

research: description: General research and synthesis. skills: [] toolsets: [web, terminal, file]

Per-preset override: relax approvals for a trusted preset.

An empty list never downgrades execute to request-approval.

require_approval_for: []

coding: description: Repository inspection and runtime validation. skills: [developer-assurance-and-validation, runtime-debugging] toolsets: [terminal, file]

policy: yolo: false

Global default; a preset's own require_approval_for takes precedence when set.

require_approval_for:

publish_external
send_message
send_email
delete
payment
git_push
credential_change

Limits, timeouts, and large context

The bridge builds one prompt envelope (policy header + your request + every block) and hands it to Hermes. Two guardrails keep that reliable:

Aggregate context budget (runtime.max_context_bytes, default ~768 KiB, plus a fixed 250 KiB per-file cap). Exceeding it fails fast with an actionable message — Context total N bytes exceeds the limit ... Split your handoff or raise runtime.max_context_bytes. — instead of a cryptic E2BIG spawn crash. The default leaves headroom under the operating system's argument-size limit.
Large-context delivery. If you raise the budget and the envelope grows past ~896 KiB, the adapter writes it to a 0600 temp file and tells Hermes to read that file (injecti

앞부분만 보여 드려요. 나머지는 저장소에서 읽어 보세요

Hermes Action Bridge

개요

PopNx MCP의 세 기둥

할 수 있는 일

설치

설치하기 전에

할 수 있는 일

기본 점검i

제작자와 저장소 일치

계속 관리되고 있음

라이선스 있음

엔드포인트 응답

OAuth로 로그인

도구 설명에 숨겨진 지시 없음

개발자 도구 카테고리의 다른 서버와 비교i

자주 묻는 질문

대안

GitHub

Desktop Commander

Cloudflare MCP

제작자의 README

Hermes Action Bridge

Why this exists

Features

Requirements

Installation

Other distribution channels

Quick start

Execution modes

YOLO mode

Trusted presets (direct execution)

Configuration

Aggregate budget across all --context files, in bytes (default ~768 KiB).

Raising this above ~896 KiB switches large prompts to temp-file delivery.

Optional overall per-run timeout in seconds. When unset, per-mode defaults

apply: 180s for plan/draft, 600s for execute/request-approval.

timeout_seconds: 600

Per-preset override: relax approvals for a trusted preset.

An empty list never downgrades execute to request-approval.

require_approval_for: []

Global default; a preset's own require_approval_for takes precedence when set.

Limits, timeouts, and large context