Hermes WebUI 远程访问指南5 步把家里的 Agent 接到手机上【免费下载链接】hermes-webuiHermes WebUI: The best way to use Hermes Agent from the web or from your phone!项目地址: https://gitcode.com/GitHub_Trending/he/hermes-webuiHermes WebUI 远程访问听着唬人其实就是把四道关卡依次打开服务、路由、加密、门锁。人在外面打车家里的 Agent 还在跑长任务你想用手机浏览器打开看一眼进度——这套流程就是干这个的。先认路远程流量要穿过哪几道门把远程连接想成访客上门先过大街外网、小区保安路由器、家门服务器、最后屋里有人接电话服务。Hermes WebUI 默认只监听127.0.0.1这个回环地址等于只给屋里的人接电话。外网流量敲得再响屋里应声的都没有。所以第一件事是让服务开口。让服务开口把 HOST 指到所有网卡api/config.py 里 HOST、PORT 都走环境变量默认127.0.0.1:8787不用动源码把 HOST 指向0.0.0.0服务就监听所有网络接口了。最省事是写进.env项目里有.env.example可照着抄HERMES_WEBUI_HOST0.0.0.0 HERMES_WEBUI_PORT8787或者启动时直接内联传HERMES_WEBUI_HOST0.0.0.0 ./ctl.sh start。改完重启服务就搞定。提醒一句开口之后局域网里谁都能摸进来第 5 节的锁别漏。路由器端口转发 防火墙一次配齐服务开口了访客还得过小区保安。登录路由器管理页找到端口转发/虚拟服务器加一条规则外端口 8787 → 内网 IP192.168.x.x:8787协议选 TCPHTTP/HTTPS 都走 TCP。顺手把路由器防火墙和服务器系统防火墙的入站规则也放行 8787/TCP——这两处一般是一起配的一次做完免得返工。配完访问地址就是http://公网IP:8787比如公网 IP 是 203.0.113.1那就是 http://203.0.113.1:8787。上 HTTPS别让流量裸奔现在密码、聊天记录全是明文 HTTP路上谁都能瞄一眼。外网连接强烈建议把 HTTPS 配置做掉Hermes WebUI 是内置支持的两个环境变量指到证书和密钥就行HERMES_WEBUI_TLS_CERT/path/to/cert.pem HERMES_WEBUI_TLS_KEY/path/to/key.pem证书怎么来正经用去 Lets Encrypt 免费申一套fullchain.pem privkey.pem只是内部测试自签名证书也能跑浏览器会警告点继续即可。设完重启地址变成https://公网IP:8787。 加把锁密码 IP 白名单端口露出来了谁来都敲门。先上锁Hermes WebUI 密码保护有两条路——在.env里写HERMES_WEBUI_PASSWORD一串强密码或直接在设置页设置。系统走 PBKDF2 加盐哈希api/auth.py落盘不存明文输不对密码的只能看到登录页。再做 IP 限制在服务器防火墙里只放行你固定的出口 IP比如家里宽带那个访问 8787 端口其余一律拒绝。范围收得越小越安全。 连不上按这份清单过一遍ss -tuln | grep 8787看监听地址。只有127.0.0.1:8787说明环境变量没生效或忘了重启手机切 4G绕开家里网络用在线端口检测工具查公网端口是否通翻日志ctl.sh start会写到~/.hermes/webui.log端口通但页面打不开多半是防火墙路由器和系统两处都看一遍HTTPS 打不开先查证书路径对不对、证书有没有过期。远程用起来什么感觉配通之后体验和本地一致左边会话列表、中间跟 Agent 对话、右边工作区文件浏览器长任务能实时盯进度文件手机里直接翻。这套 Hermes WebUI 远程访问搞完基本十分钟的事之后人在哪都能接上家的 Agent。【免费下载链接】hermes-webuiHermes WebUI: The best way to use Hermes Agent from the web or from your phone!项目地址: https://gitcode.com/GitHub_Trending/he/hermes-webui创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考