https://blog.kalend.top/tags/%E5%8D%87%E7%BA%A7/Recent content in 升级 on Kalend's BlogHugo -- gohugo.iozhTue, 26 May 2026 10:00:00 +0800https://blog.kalend.top/2026/05/26/hermes-web-ui-v061-update.html/Tue, 26 May 2026 10:00:00 +0800https://blog.kalend.top/2026/05/26/hermes-web-ui-v061-update.html/ <blockquote> <p>Hermes Web UI 刚发了 v0.6.1，11个PR合并。</p> <p>移动端断线重连、登录安全、Skills外部目录——都是用户催了几个月的刚需。</p> <p>我花了一晚上升级体验，把值得关心的点全整理出来了。</p> </blockquote> <h2 id="先说结论">先说结论 </h2><p>这次更新解决了<strong>两个最烦人的问题</strong>：移动端聊着聊着断线丢状态，以及多人共用时登录安全性不够。</p> <p>加上 Profile 管理优化和 Skills 外部目录支持，v0.6.1 是一个<strong>值得立刻升级</strong>的版本。</p> <hr> <h2 id="4个重点更新按优先级排">4个重点更新，按优先级排 </h2><h3 id="1-移动端断线重连终于不丢状态了">1. 移动端断线重连——终于不丢状态了 </h3><p>之前用手机打开 Web UI，切个应用回来，<strong>连接就断了</strong>。聊天记录、Agent运行状态全没了。</p> <p>v0.6.1 把移动端和后台聊天断线视为<strong>临时性故障</strong>，重连后从服务器恢复运行状态。</p> <p>简单说：你切出去回个微信，回来还能接着聊。</p> <blockquote> <p>**实际体感：**从&quot;每次切应用都要刷新页面&quot;变成了&quot;无感重连&quot;。如果你主要用手机操作 Agent，这一个改动就值得升级。</p> </blockquote> <h3 id="2-登录安全增强防暴力破解">2. 登录安全增强——防暴力破解 </h3><p>新增 IP 锁定机制：同一 IP 连续登录失败 <strong>10 次</strong>，自动锁定。</p> <p>锁了之后，登录界面直接显示恢复命令：</p> <table> <thead> <tr> <th>命令</th> <th>作用</th> </tr> </thead> <tbody> <tr> <td><code>clear-lock</code></td> <td>清除 IP 锁定</td> </tr> <tr> <td><code>reset-default-login</code></td> <td>重置默认登录凭据</td> </tr> </tbody> </table> <p>同时，遗留的 <code>AUTH_DISABLED</code> 绕过已被<strong>彻底移除</strong>。多人环境下不再有免认证后门。</p> <h3 id="3-skills-外部目录插件管理更灵活">3. Skills 外部目录——插件管理更灵活 </h3><p>现在可以在 Profile 配置中指定 <code>skills.external_dirs</code>，从<strong>任意目录加载 Skills</strong>。</p> <p>规则很清晰：</p> <ul> <li><strong>本地优先</strong>：同名 Skill，本地版本覆盖外部版本</li> <li><strong>标记区分</strong>：外部 Skills 会被标记，方便识别来源</li> <li><strong>热加载</strong>：从活跃的 Profile 配置中直接读取</li> </ul> <p>这意味着你可以把通用 Skills 放在一个共享目录，多个 Profile 复用，不用再每个 Profile 复制一份。</p> <h3 id="4-profile-管理列表更完整操作更精准">4. Profile 管理——列表更完整、操作更精准 </h3><p>Session 列表现在显示账户下<strong>所有可用 Profile</strong>，不再只显示当前过滤后的。</p> <p>历史操作也更精准了：删除 session 时用 profile 限定目标，全局 Profile 变更时自动刷新 History 列表。</p> <p>加上 CLI 的 <code>node:sqlite</code> 实验性警告也被干掉了——控制台终于干净了。</p> <hr> <h2 id="其他值得注意的改动">其他值得注意的改动 </h2><table> <thead> <tr> <th>改动</th> <th>影响</th> </tr> </thead> <tbody> <tr> <td>确认/澄清回复通道修复</td> <td>Clarify 和 confirmation 消息走认证 socket，不再丢失</td> </tr> <tr> <td>导航链接改进</td> <td>支持新标签页打开、复制链接、持久化折叠侧边栏</td> </tr> <tr> <td>Session 链接修复</td> <td>不再泄漏 Profile 过滤器到普通 session 列表</td> </tr> <tr> <td>工具标记持久化</td> <td>Bridge marker 在 tool/run 边界持久化，状态更可靠</td> </tr> </tbody> </table> <hr> <h2 id="我的升级建议">我的升级建议 </h2><p><strong>如果你在用 Hermes Web UI</strong>，直接升。移动端重连和安全修复是刚需，没有不升的理由。</p> <p><strong>如果你还没用过</strong>，6k+ Star、765 Fork——社区最活跃的第三方 Web UI，值得一试。</p> <p>多 Profile 管理、移动端支持、Skills 扩展，该有的都有了。</p> <hr> <h2 id="快速上手">快速上手 </h2><p>三步搞定：</p> <ul> <li><strong>升级</strong>：拉取最新代码，重新构建</li> <li><strong>配置</strong>：设置 <code>AUTH_TOKEN</code>，多用户环境下别用默认密码</li> <li><strong>验证</strong>：手机打开 Web UI，切应用再切回来，确认无感重连生效</li> </ul> <p>v0.6.1 合并了 11 个 PR（#971 ~ #1014），发布于 2026-05-25。仓库星标 6.1k，Fork 765。</p>