Add Hermes Agent as reproducible second client

docs/CURRENT_REFERENCE.md

@@ -83,6 +83,20 @@ Der Router übernimmt:
 - Piper als automatischer CPU-Fallback
 - Zustands- und Modellendpunkte
 
+## Hermes Agent
+
+- Container: `mike-ai-hermes`
+- Version: 0.20.5, offizielles Image per OCI-Digest gepinnt
+- Standardmodell: `qwen-medium`, 160.000 Kontext, über den Profile Router
+- Dashboard: WireGuard-Port 9119 mit Basic-Auth
+- Agent-API: WireGuard-Port 8642 mit eigenem Bearer-Key
+- persistenter Zustand: `/data/hermes`
+- lokales Terminal: ausschließlich `/data/hermes/workspace` im Container
+- MCPs: Athena-Plattform, Athena-Operator, allgemeines Web, GitHub, Home
+  Assistant, ARR, Navidrome und ein gemeinsamer MUA-Unraid-Zugang
+- kein Docker-Socket, kein Host-Root-Mount und keine Veröffentlichung auf der
+  Universitätsadresse
+
 ## Vision
 
 | Bereich | Referenz |