Mémoire en trois couches · VPS vs location M4 · Nous Research · onboarding VNC
Qui se heurte à ce mur ? En mai 2026, Hermes Agent de Nous Research passe de curiosité de labo à infrastructure quotidienne : une mémoire qui survit aux sessions et des Skills qui s'améliorent à l'usage. Une semaine après avoir étoilé le dépôt, les opérateurs comprennent le piège : Hermes n'est pas un onglet fermé à 18 h. C'est un démon qui écrit sur disque, indexe SQLite et attend un Gateway joignable sur Telegram, Discord, Slack et plus de vingt autres canaux. Conclusion : pour la plupart des indépendants et des équipes de moins de vingt personnes, louer un Mac Mini M4 au mois via VNCMac équilibre mieux latence, consommation et continuité mémoire qu'un VPS discount ou un achat impulsif inactif la moitié de l'année. Plan : positionnement Hermes, pile SOUL / MEMORY / USER + Skills + SQLite épisodique, pourquoi le 7×24 compte, tableau matériel, adéquation M4, TCO achat vs location, runbook VNC en cinq temps, FAQ. À lire avec le guide poste IA location vs achat et la matrice OpenClaw Linux vs macOS VNC si vous hébergez plusieurs piles d'agents sur le même silicium.
Hermes Agent se situe entre outil CLI puissant et plateforme de chat. Vous envoyez des consignes depuis la messagerie mobile ou desktop ; il exécute des commandes shell, édite des dépôts, pilote l'automation navigateur via CDP et — point crucial — distille des Skills reproductibles après des jobs multi-étapes. La branche v2026.5.x renforce l'apprentissage en boucle fermée : les trajectoires réussies deviennent des procédures Markdown que le modèle charge à la demande au lieu de tout replanifier.
Ce comportement n'a rien d'un nouveau fil ChatGPT. La valeur s'accumule avec les heures de fonctionnement. La doc liste VPS à 5 $, clusters GPU, Modal, Daytona — mais le sous-système mémoire suppose un système de fichiers stable et inscriptible et un processus longue durée pour heartbeat, cron et webhooks entrants. Fermer le capot du portable, laisser la box FTTH flancher ou suspendre une VM économique : votre « agent qui vous apprend » redevient un inconnu poli chaque matin.
Les équipes qui traitent Hermes comme logiciel de production rencontrent quatre douleurs avant même de débattre de génération de puce :
Dette de continuité : démons Gateway, rappels planifiés et écouteurs de canaux attendent le même domaine PID sur des jours. Veille et reboot sans garde launchd ou systemd : messages Telegram manqués et fichiers heartbeat périmés.
Taxe de latence : outils terminal, language servers et allers-retours CDP s'amplifient sur un VPS transocéanique. Les timeouts « modèle capricieux » sont souvent du RTT.
Souveraineté des données : SOUL, MEMORY, USER, arborescences Skill et SQLite vivent sur disque local — séduisant si vous refusez d'uploader un modèle utilisateur vers un SaaS multi-tenant, à condition de maîtriser sauvegarde et chiffrement. Un nœud Mac mini physique loué isole mieux qu'une VM partagée anonyme.
Économie cachée : CapEx Mac Mini, OpEx jetons cloud et loyer mensuel d'un nœud dédié se concurrencent. Sans tableau (section 05), finance et ingénierie parlent dans le vide.
Nous fournit aussi Atropos RL et des boucles de raffinement type GEPA — appels d'outils plus nets sur leurs routes modèle. Hermes peut viser Hermes-3, OpenRouter, le portail Nous ou Ollama. Les poids s'échangent ; les fichiers mémoire, non. Changez de modèle librement, perdez la disposition des répertoires et vous perdez la différenciation produit.
Articles communautaires et documentation Nous convergent vers un modèle mémoire à trois couches. Il fait écho à la philosophie fichiers SOUL/MEMORY d'OpenClaw, mais avec outillage, installateurs et adaptateurs de canaux propres à Hermes — ne supposez pas la portabilité des configs sans lire les deux manuels.
Couche identité : SOUL.md pour le ton et les limites ; MEMORY.md pour les faits durables ; USER.md pour préférences et consignes permanentes. Chargés au démarrage de session — passeport de l'agent, pas brouillon.
Mémoire procédurale (Skills) : après tâches complexes, Hermes émet des Skills Markdown réutilisables au prochain cas similaire. Le second passage doit ressembler à un runbook interne.
Mémoire épisodique : SQLite conserve l'historique complet avec FTS5 et résumés LLM — requêtes du type « comment avons-nous rollback staging jeudi dernier ? » entre sessions.
La distinction coûteuse : redémarrer le démon Hermes n'efface pas la mémoire (couches 1–3 sur disque). Éteindre l'hôte le week-end, si : pas de nouveaux Skills, FTS qui n'ingère plus, utilisateurs côté canal qui vivent un agent sans hier alors que les fichiers existent.
Le dimensionnement suit l'I/O : vers v2026.5.16, les mainteneurs citent environ 22 plateformes de messagerie, un cold start proche de 19 secondes, CDP nettement plus rapide — le Gateway touchera le disque plus souvent. Skills concurrents plus maintenance SQLite sur 8 Go provoquent du swap ; 16 Go est un plancher, 24 Go le confort avec Hermes-3 ou Ollama local.
Baseline mémorable : traitez la mémoire Hermes comme un service base de données. La disponibilité égale le débit d'écriture vers les couches 2 et 3.
« SSH depuis mon PC gaming quand je suis là » convient pour un hack de week-end. Quatre contrôles production échouent : écouteurs toujours actifs, cron prévisible, outils à faible latence, surfaces TCC macOS pour capture et accessibilité. Le tableau ci-dessous aide à décider, pas à fanboyer.
| Option d'hôte | Adéquation Hermes | Limite principale |
|---|---|---|
| Portable ou desktop personnel | Expériences solo, heures bureau | Veille, mises à jour, Wi-Fi, pas de Telegram garanti à 3 h |
| VPS Linux (~5 $) | Routage API, Gateway fin | Pas de Metal, pas de pile TCC, RTT élevé vers CDP |
| Raspberry Pi 4/5 | Notifications basse conso, relais edge | Plafond 8 Go RAM, inférence lente, parité incomplète avec la doc macOS |
| Mac Mini M4 (acheté ou loué) | Inférence locale + volume mémoire persistant + 7×24 discret | CapEx ou OpEx mensuel ; location distante = VNC pour premier consentement |
L'installation macOS est volontairement ennuyeuse : récupérer l'installateur officiel avec curl -fsSL https://get.hermes-agent.org | bash (vérifier la commande courante dans la doc Nous), laisser le script poser les dépendances Python, puis onboarding — typiquement hermes onboard — pour lier clés API et canaux. Des chemins Linux existent ; tout flux touchant enregistrement d'écran, APIs d'accessibilité ou automation navigateur signée profite d'une vraie session graphique macOS — leçon répétée dans nos articles Mac distant OpenClaw.
Tenté de garer Hermes sur Linux headless seul ? Lisez d'abord la matrice frontière Gateway. Hermes et OpenClaw ne sont pas interchangeables, mais partagent la règle : le consentement se fait sur la machine où tourne le navigateur.
Parmi les hôtes dédiés, le Mac Mini M4 avec 24 Go de RAM et 512 Go SSD reste le sweet spot Hermes pour budgets home-lab en Europe. Le cas n'est pas le benchmark — c'est l'exploitation.
Mémoire unifiée : GPU et CPU partagent le même pool — vital quand vous colocalisez trafic Gateway et Hermes-3 ou Ollama on-device sans gymnastique VRAM PCIe.
Chemin de référence : scripts d'install, exemples LaunchAgent et notes v2026.5.x arrivent d'abord sur macOS.
Watts réels : consommation idle assez basse pour vivre près du routeur — proche d'un NAS — tout en poussant l'inférence 7×24.
Emprise : petites équipes dédient un M4 à Hermes pendant que les ingénieurs gardent Windows ou Linux ; l'agent retient des préférences de repo que l'IDE ne voit pas.
Trois profils reviennent dans le support et les fils communautaires : développeurs qui figent conventions de branches et harness de tests en Skills après le troisième PR similaire ; opérateurs contenu qui accumulent voix et clusters thématiques ; chercheurs qui gelent pipelines de revue bibliographique. Les trois exigent la même machine en continu, pas un VPS reconstruit chaque mois — alignement avec la sobriété matérielle : louer aligne la durée de vie du silicium sur la demande réelle.
Louer via VNCMac ne change pas l'histoire silicium — toujours du Mac mini physique — mais déplace choix de région, risque CapEx et calendrier d'upgrade vers une ligne OpEx. Utile tant que vous prouvez si Hermes mérite sa propre box à côté de votre expérience poste IA loué.
Si Hermes reste en ligne toute l'année, la ligne matériel se comporte comme un petit serveur. Tableau basé sur M4 / 24 Go / 512 Go. Achat : détail UE vers mai 2026, souvent 950–1 200 EUR ; location VNCMac ordre de grandeur ~195,9 $/mois (confirmer les tarifs live).
| Poste | Achat Mac Mini M4 | Location VNCMac |
|---|---|---|
| Cash année 1 | ~1 299–1 599 $ + taxes selon pays | Pas d'apport massif ; factures mensuelles |
| 24 mois à 100 % uptime | Matériel amorti ; électricité domicile | ~4 700 $ cumulés au tarif mensuel cité |
| 24 mois ~67 % mois actifs | Dépréciation même à l'arrêt | ~3 130 $ — arrêter la facturation en fin de projet |
| Upside Hermes location | Custodie locale totale ; migration disques vous-même | Sauvegarder Skills/SQLite avant retour ; passer à des nœuds 48 Go pour modèles locaux plus lourds |
| vs APIs cloud pures | N/A | Gros consommateurs de jetons peuvent dépasser le loyer en 12 mois ; le schéma hybride Hermes aplatit souvent la courbe |
Trois conclusions pour mémos internes : (1) Pendant les 60–90 premiers jours d'évaluation Hermes, la location gagne sur le risque de décision. (2) Si vous savez déjà tenir trois ans à plein cycle avec RAM fixe, l'achat peut battre la location en sortie de cash. (3) La location transforme « et si le M5 rend mon M4 petit ? » en problème de renouvellement contractuel — précieux tant que les bibliothèques Skill restent volatiles.
Pack stats pour slides : 22+ canaux, ~19 s cold start (notes v2026.5.16), 24 Go recommandés pour Gateway + modèle local, référence location et achat — ajuster avant validation direction.
Provisionner le nœud. Sur la page tarifs, choisir Mac Mini M4, région et facturation mensuelle. Partir sur 24 Go RAM si inférence locale à côté du Gateway.
Première session VNC. Valider confidentialité macOS — enregistrement écran, accessibilité, surveillance saisie — via la checklist TCC. SSH seul ne clique pas ces invites.
Installer Hermes. Installateur officiel en Terminal, puis onboarding pour fournisseurs et messageries. Garder les secrets API hors de l'historique shell ; fichiers env ou SecretRef selon votre équipe sécurité.
Prouver que la mémoire fonctionne. Tâche multi-étapes, vérifier qu'un Skill apparaît, redémarrer le Gateway, interroger le travail d'hier via recherche SQLite. Si la couche 3 ne trouve pas hier, corriger les permissions avant de scaler les canaux.
Planifier la migration tôt. Avant fin de bail, archiver SOUL.md, MEMORY.md, USER.md, répertoire Skill et base SQLite. Les locataires entreprise peuvent suivre la checklist renouvellement et migration de nœud.
Séparer l'exploitation quotidienne. SSH pour logs et mises à jour après le jour 1 ; VNC pour QR Telegram, consentement CDP navigateur et toute UI que le démon ne termine pas en headless.
Les étapes 5 et 6 sont volontairement distinctes : c'est là que les projets Mac loués échouent aux audits, pas à l'installation.
Les couches 1–3 sont fichiers et base ; un redémarrage Gateway ne supprime généralement pas Skills ni modèles utilisateur. Le risque : hôte longtemps hors ligne, plus d'épisodes indexés — amnésie perçue malgré les fichiers.
Il peut héberger un Gateway fin vers APIs cloud. Modèles locaux, permissions macOS et boucles d'outils rapides veulent de l'Apple Silicon maîtrisé — acheté ou loué via VNCMac.
Les deux visent des agents locaux à identité fichier. Hermes met l'accent sur l'écosystème modèle Nous et les boucles d'entraînement recherche ; OpenClaw a des études de cas IM entreprise plus profondes dans nos archives. La demande matérielle rime : session macOS graphique pour workflows lourds en consentement.
VNCMac provisionne des Mac mini physiques — pas des VM macOS émulées. Choisissez une région proche ; la variable est le RTT réseau, pas une limitation CPU artificielle.
Hermes Agent compose sa valeur avec les heures en ligne : Skills plus riches, modèles utilisateur plus serrés, recherche épisodique qui répond aux questions d'exploitation. Portables en veille, VPS suspendus et économies d'énergie domestiques fracturent la même boucle.
Acheter un Mac Mini M4 reste pertinent quand vous avez mesuré une charge 7×24 annuelle et des besoins RAM fixes. Tous ceux qui prouvent encore si un agent mérite du métal dédié devraient louer un M4 physique, finir install et permissions en VNC, puis comparer loyer cumulé et prix d'achat.
Un agent ne devient intelligent que s'il continue de tourner. Ouvrez la page tarifs Mac Mini M4 et donnez à Hermes un hôte qui ne part pas à 18 h.