cp docker.env.example docker.env
编辑 docker.env:
| 配置 | 用途 |
|---|---|
HERMES_YAOYAO_UPSTREAM |
Hermes 上游地址,默认 http://host.docker.internal:9119 |
HERMES_YAOYAO_BIND_ADDRESS |
Web 的宿主机发布地址,默认 127.0.0.1;局域网访问可设为 0.0.0.0 |
HERMES_YAOYAO_PUBLISHED_PORT |
宿主机 Web 端口,默认 15300 |
HERMES_YAOYAO_ALLOWED_HOSTS |
使用域名访问时填写对应域名,多个值用英文逗号分隔 |
HERMES_YAOYAO_CHAT_CACHE_MODE |
普通聊天缓存策略,默认 prefer-local |
Docker Desktop 可通过 host.docker.internal 访问宿主机。Linux 上 Compose 将该名称映射到宿主机网关;Hermes 需要监听容器可访问的宿主机地址。远程 Hermes 直接填写其可访问地址。
docker compose --env-file docker.env config --quiet
docker compose --env-file docker.env up -d --build
docker compose --env-file docker.env ps
默认打开 http://127.0.0.1:15300。局域网设备使用宿主机 IP 和发布端口访问。首次打开页面创建管理员账号,再到系统设置配置 Hermes 连接凭据。通过域名提供公网访问时,在反向代理上配置 HTTPS,并将域名加入允许列表。
以下命令使用默认发布端口;修改端口后同步调整 URL:
curl --fail http://127.0.0.1:15300/healthz
curl --fail http://127.0.0.1:15300/readyz
docker compose --env-file docker.env logs --tail=100 web
healthz 检查 Web 服务,readyz 检查 Hermes 上游。若上游不可达,检查 HERMES_YAOYAO_UPSTREAM、Hermes 监听地址及网络连通性;若需要认证,在 Web 系统设置中保存连接凭据。
登录后创建会话、收发消息、上传并下载附件,验证实际使用流程。
Docker 镜像运行 Web 服务,虚拟桌面由运行 Hermes 的电脑上的 Runner 提供。Web 容器不需要挂载 Docker socket、Hermes 源码或模型凭据。不要在 Web 容器里安装 Docker Desktop,也不要把宿主机的 Python 虚拟环境直接挂载进容器。
~/.hermes/hermes-agent/venv/bin/python。自定义安装再填写绝对路径。镜像 ID 留空,连接后由页面准备。注册并下载 runner.json,把程序包和配置放到执行电脑,执行:
mkdir -p yaoyao-runner
tar -xzf yaoyao-runner.tar.gz -C yaoyao-runner
chmod 600 runner.json
node yaoyao-runner/runner.mjs --config /完整路径/runner.json
整个程序目录须一起保留,包括 Python Worker、桌面构建资源和第三方许可证。Runner 凭据保存在配置文件内,不要发到聊天或提交到仓库。macOS 也可以使用配套 App 的“执行节点 → 导入节点配置…”,不需要另外安装 Node.js。
页面会区分“尚未连接执行节点”“节点未启用虚拟桌面”和“镜像尚未准备”。节点离线时,请检查执行电脑的 Runner;此时不能通过在 Web 容器内安装软件来修复。HERMES_YAOYAO_LOCAL_VM_HOST=runner 已作为镜像和 Compose 的默认值。
无法通过页面下载时,也可从已创建的 Web 容器取出同版本程序包:
docker compose --env-file docker.env cp web:/app/runner-bundle.tar.gz ./yaoyao-runner.tar.gz
验收截图:Docker Web 的 Agent 桌面。截图来自独立测试数据:真实容器 Web、下载的配套 Runner、Hermes Worker 和虚拟桌面;模型回复由测试服务提供。
Compose 使用 yaoyao-data 命名卷,挂载到 /var/lib/hermes-yaoyao。账号、SQLite 数据库、聊天缓存、文件及密钥随数据卷持久保存。
备份时先停止 Web,然后复制完整数据目录,再启动服务:
mkdir -p backups
docker compose --env-file docker.env stop web
docker compose --env-file docker.env cp web:/var/lib/hermes-yaoyao/. ./backups/
docker compose --env-file docker.env start web
为每次备份使用独立目录,并保留文件权限。恢复时将完整备份放回数据卷,确认容器内 node 用户可以读写后再启动服务。
更新仓库源码后重新构建和启动:
docker compose --env-file docker.env up -d --build
docker compose --env-file docker.env ps
新容器继续使用已有的命名卷。升级前完成备份,并按发布说明更新配套客户端。
docker compose --env-file docker.env down
上述停止命令保留数据卷;down --volumes 会删除数据,应仅在明确清空部署时使用。