NAS部署Hermes AI Agent + 零讯内网穿透，实现远程可管理的AI助手

一、先说说，为啥要折腾这一套？

现在很多人喜欢把 AI Agent 跑在自己家的 NAS 或者内网服务器上------模型调用便宜、数据不出网、想怎么折腾就怎么折腾。挺香的。

但有个很现实的问题：Agent 在内网，你人却经常不在内网。 比如你在出差，突然想改一下模型配置；或者在地铁上，想用手机瞄一眼 Agent 有没有在好好干活；又或者同事要帮你排查 Gateway 挂了没------这时候你就会发现，光靠内网 IP 是真不方便。

常规做法无非是 VPN 拨回家、SSH 端口转发、路由器开端口......每种都要折腾一圈，有的还不安全。

那有没有一种及简单/又安全同时又能随时随地访问家里的 Agent 的方式？ ZeroNews 就能很好的解决这个问题，简单说，它就是一个内网穿透平台 。你在 NAS 或内网机器上装一个 ZeroNews 客户端（Agent），就能把 Hermes Agent 的web UI 快速映射成一个带 HTTPS 证书的公网域名------外面的人用浏览器打开这个域名，流量会安全地转回你内网的服务。

本文以飞牛NAS 设备为列，讲述如何在飞牛NAS上已容器方式安装运行 Hermes Agent + Hermes Web UI + ZeroNews，帮你搭建远程可管理的 Hermes AI Agent

二、Hermes Agent 和 Hermes Web UI，到底是啥？

Hermes Agent 是什么

Hermes Agent（大家常说的「爱马仕」）是 Nous Research 开源的 AI Agent 框架。别把它当普通聊天机器人------它能长期运行在后台，自己调工具、记住上下文，读文件、跑命令、搜网页、发消息、按时间表自动执行任务 都能干。

它支持 Telegram、Discord、Slack 等 20+ 消息平台接入，内置文件操作、Shell、浏览器等工具，还有记忆和技能系统让 Agent 越用越懂你。模型方面对接 OpenRouter、Anthropic、OpenAI 等主流 Provider，也支持 MCP 扩展和子 Agent 并行处理复杂任务。

但它本质上是个后台程序，得靠 CLI 交互，运行状态和日志也不直观。这时候就需要 Hermes Web UI 了------把配置、监控搬到浏览器里，随时改模型 API Key，不用天天 SSH 进容器。

Hermes Web UI 是什么

Hermes Web UI 是社区维护的 Web 管理面板，镜像 ekkoye8888/hermes-web-ui，浏览器默认通过 http://<NAS IP>:6060 即可访问。

它主要帮你做这几件事：

在网页里跟 Agent 对话、调试模型和工具；
查看和恢复历史会话；配置 API Key、切换模型和 Profile；
监控 Gateway 及 Telegram/Discord 等渠道是否在线；
管理定时任务、Skills 和 Memory；查看 Token 用量；配置消息渠道接入。

它也是远程管理的入口------Web UI ，默认开在 6060 端口，后面用 ZeroNews 映射出去，出门在外用浏览器或 Hermes Desktop 都能连

三、加上 ZeroNews，能多干点啥？

Hermes Web UI 默认只能通过内网 IP 访问------人在家没问题，一出门就够不着了。

ZeroNews 解决的就是这个：让你在外面也能安全连回家里的 Hermes Web UI

ZeroNews 是一个内网穿透平台,它可以把 Hermes-Web-UI 映射成一个公网可访问的 HTTPS 域名地址，比如 https://hermes-nas.xxx.takin.cc。之后不管你在公司、地铁还是酒店，打开这个链接就能管理家里的 Agent，不用 VPN，也不用路由器开端口，简单/安全又省事。

它具体能帮你做这些事：

没公网 IP 也能用 --- 家庭宽带、公司内网都行，ZeroNews 客户端主动连出去，不依赖固定 IP
自动 HTTPS --- 证书平台签发和续期，不用在 NAS 上配 Nginx 或 Let's Encrypt
精准映射 --- 只暴露 Web UI 的 6060 端口，不是把整个 NAS 扔到公网上
多端访问 --- 手机浏览器、笔记本、Hermes Desktop 都能通过这个域名连进来
零改造 --- Hermes 容器配置不用动，加个 ZeroNews 客户端、控制台点几下映射就完事

接下来我们开始部署

四、在飞牛上把 Hermes Agent + Hermes-Web-UI 跑起来

在飞牛上我们以 docker-compose 方式部署一键 Hermes Agent + Hermes-Web-UI

以 docker-compose 方式部署的脚步内容

可以直接复制以下 docker-compose.yml 部署脚本内容

复制代码

services:
  hermes-agent:
    image: nousresearch/hermes-agent:latest
    container_name: hermes-agent
    restart: unless-stopped
    volumes:
      - ./hermes_data:/opt/data
    environment:
      HERMES_UID: "1000"
      HERMES_GID: "1000"
    command: ["gateway", "run"]

  hermes-webui:
    image: ekkoye8888/hermes-web-ui:latest
    container_name: hermes-webui
    restart: unless-stopped
    depends_on:
      - hermes-agent
    ports:
      - "6060:6060"
      - "8651:8651"
      - "56121:56121"
    volumes:
      - ./hermes_data:/home/agent/.hermes
      - ./hermes_data/hermes-web-ui:/home/agent/.hermes-web-ui
    environment:
      PORT: "6060"
      HERMES_HOME: /home/agent/.hermes
      HERMES_BIN: /opt/hermes/.venv/bin/hermes
      HERMES_WEB_UI_MANAGED_GATEWAY: "0"
      HERMES_WEB_UI_XAI_CALLBACK_BIND_HOST: 0.0.0.0
      HERMES_ALLOW_ROOT_GATEWAY: "1"
      PATH: /opt/hermes/.venv/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
    stdin_open: true
    tty: true