Add Hermes WebUI and Athena operator skill

2026-08-24 21:50:23 +02:00
parent 335c9a8501
commit 71775891b4
15 changed files with 446 additions and 0 deletions
@@ -101,6 +101,12 @@ Der Router übernimmt:
 - Standardmodell: `qwen-medium`, 160.000 Kontext, über den Profile Router
 - Dashboard: WireGuard-Port 9119 mit Basic-Auth
 - Agent-API: WireGuard-Port 8642 mit eigenem Bearer-Key
+- Profile: Fast 76,8K, Medium 160K, Large 192K, Ultra 262K und Uncensored
+  80K; alle verwenden dieselben MCPs, Skills, Sprach- und Sicherheitsvorgaben
+- Der verwaltete Skill `athena-operator` wird aus dem Repository in das
+  Standardprofil und alle fünf benannten Profile synchronisiert. Er enthält
+  nur die verbindliche Arbeitslogik; Architektur und Ist-Zustand werden
+  bedarfsgerecht aus Platform-Context- und Operator-MCP gelesen.
 - persistenter Zustand: `/data/hermes`
 - lokales Terminal: ausschließlich `/data/hermes/workspace` im Container
 - MCPs: Athena-Plattform, Athena-Operator, allgemeines Web, GitHub, Home
@@ -109,6 +115,18 @@ Der Router übernimmt:
  Universitätsadresse
 - Start verweigert, wenn die verwaltete Konfiguration nicht lesbar ist oder
  nicht ausdrücklich `custom` und den lokalen Router als Provider nennt
+- Optionale Community-WebUI 0.52.113 auf WireGuard-Port 8787: eigener
+  Container und eigener Zustand unter `/data/hermes-webui`; Chats laufen über
+  die vorhandene Hermes-Gateway-API. Der vom Upstream-Entrypoint benötigte
+  gemeinsame Hermes-Home-Mount ist beschreibbar; UI-eigener Zustand bleibt
+  davon getrennt. Änderungen in WebUI-Einstellungen wirken daher bewusst auf
+  die zentrale Hermes-Konfiguration. Eine schreibgeschützte Kopie des exakt
+  gepinnten Hermes-Agent-Codes liegt unter `/data/hermes-webui/hermes-agent`,
+  damit Modell-, Skill- und Sitzungsfunktionen nicht im reduzierten Modus
+  laufen; der Installer erneuert sie nur bei geändertem Hermes-Image. Der
+  kleine Container `mike-ai-hermes-webui-vpn-proxy` teilt ausschließlich den
+  Netzwerk-Namespace des WireGuard-Gateways und hält Port 8787 rebootfest,
+  ohne das Gateway für Installation oder Entfernung neu zu erstellen.

 ## Vision