許可した AI だけを使う
strict モードでは、許可リストに入れたプロバイダーとエンドポイントにだけリクエストを送ります。それ以外は送信前にブロックします。
llm_guard機能
Mordred でできること
Mordred は Hermes エージェント用のプライバシープラグインです。一度インストールすれば、Hermes Desktop でもターミナルでも次の機能を使えます。
プライベート AI
すべての機能をプライベートに使える
Mordred は、Venice の private モデルや Mac 上のローカルモデルと組み合わせて使えます。strict モードでは許可していない AI への送信をブロックし、macOS ではメモリと .env も暗号化して保存します。
- Venice の private モデルかローカルモデルで使える
- 許可していない AI への送信は strict モードでブロックする
- macOS ではメモリと .env も暗号化する
モデルへのリクエスト
strict- Venice private api.venice.ai 許可
- ローカルモデル 127.0.0.1 許可
- OpenAI api.openai.com ブロック
llm_guardkeyvaultHermes Desktop
Hermes Desktop の中で使える
Hermes のチャットで Mordred のインストールを頼み、アプリを再起動すると、サイドバーに Mordred のページが表示されます。暗号化の設定、Telegram の接続、アンインストールはすべてこのページから行えます。
- チャットで頼むだけでインストールできる
- メモリの暗号化はチェックボックスで有効にできる
- アンインストールも同じページから行える
wizardSlack・Discord
Slack・Discord での Hermes とのやりとりを暗号化する
E2E 暗号化を必須にしたチャンネルでは、Hermes へのコマンドも返信も ENC:v3 の暗号文のまま送られるため、ゲートウェイに平文は流れません。ブラウザでは、Chrome ウェブストアで公開している Mordred の拡張機能を使って読み書きできます。
- 鍵はチャンネルとスレッドに結び付けられる
- 対象のチャンネルに届いた平文のコマンドはブロックする
- ほかのチャンネルはこれまでどおり使える
# ops
Slack 上の表示
ENC:v3:q9Lf2xR…7cWm
自分の画面
今日のデプロイログを要約して
デプロイは3回、14:02 に1回ロールバックしています。その後エラーは出ていません。
e2eTelegram・macOS 向けプレビュー版
Telegram の会話を取り込んで質問する
最近の会話を Mac 上の暗号化された読み取り専用アーカイブに取り込み、予定や約束について Hermes に質問できます。
- 本文を送るのは Venice の private モデルかローカルモデルだけ
- 読んだあとはファイル・スキル・メモリに書き込まない
- 大規模なグループやアーカイブ済みのチャットは取り込まない
今週、田中さんと何を約束した？
暗号化アーカイブを読み取り中…
金曜までに見積もりを送る、と約束しています（10月1日のチャット）。
- アーカイブ
- ✓ 暗号化・読み取り専用
- 回答したモデル
- ✓ Venice private
- 書き込み
- ✓ なし
e2ekeyvaultそのほかの機能
裏側で動く保護機能
Mordred を有効にすると、以下の機能は特別な操作なしで動きます。
鍵とメモリを端末の中に保つ
鍵は Secure Enclave や TPM の中に保管し、外部には取り出せません。macOS では Hermes のメモリと .env も暗号化して保存します。
keyvault通信経路を選ぶ
モデルへの通信を、直接接続・Tor・VPN から選べます。strict モードでは、経路が止まっていたり設定と食い違っていたりするとブロックします。
networkスキルとツールの通信を確認する
hermes-mordred install で入れるスキルは、インストール前に検査します。ツールが Web 検索以外でインターネットを使うときは、事前に確認を求めます。
privacy_check設定のやり直しも、アンインストールもできる
セットアップは何度でも実行でき、終わった手順は飛ばします。アンインストールでは先にファイルを復号し、復号できなければ何も削除せずに止まります。
wizardすべて1つのプラグインに入っています
mordred プラグインを有効・無効にすると、このページの機能がまとめて切り替わります。0.1.0a20 以前の mordred_* という名前のプラグインは自動で移行されます。