Hermes Agent Nedir, Nasıl Kullanılır? Kendini Geliştiren Açık Kaynak AI Agent

2026'nın ilk yarısında açık kaynak yapay zeka dünyasında en hızlı büyüyen proje bir model değil, bir agent oldu. Nous Research'ün şubat ayında yayınladığı Hermes Agent, üç aydan kısa sürede GitHub'da yüz binlerce yıldıza ulaştı ve OpenRouter'ın global kullanım sıralamasında birinci sıraya yerleşti. İlginin arkasında tek cümlelik bir vaat var: görev bittiğinde her şeyi unutan bir asistan değil, her kullanımda biraz daha yetkinleşen bir agent.

Bu rehberde Hermes Agent'ın ne olduğunu, kendi kendini geliştirme döngüsünün gerçekte nasıl çalıştığını, kurulumunu, lokal donanımda çalıştırılmasını, OpenClaw ile farklarını ve göz ardı edilmemesi gereken güvenlik risklerini birincil kaynaklara dayanarak inceliyoruz. Yapay zeka agent kavramına yeniyseniz önce AI Agent nedir yazımızı okumanızı öneririz; buradaki her şey o temelin üzerine kuruluyor.

Hermes Agent Nedir?

Hermes Agent, New York merkezli Nous Research tarafından geliştirilen, MIT lisanslı, açık kaynak bir otonom yapay zeka agent'ıdır. Terminalde bir TUI olarak çalışır, bilgisayarınızda komut çalıştırabilir, dosya okuyup yazabilir, web'de gezinebilir ve dahili gateway'i sayesinde Telegram, Discord, Slack, WhatsApp gibi 20'den fazla mesajlaşma kanalından erişilebilir hale gelir. Kısacası tek bir arayüze veya IDE'ye hapsolmaz.

Projeyi asıl ayrıştıran şey ise mimarisindeki öğrenme döngüsüdür. Resmî dokümantasyonun tanımıyla Hermes, "çalıştıkça daha yetkin hale gelen" bir agent'tır: karşılaştığı işlerden yeniden kullanılabilir beceriler (skill) üretir, bu becerileri kullanım sırasında iyileştirir, oturumlar arasında kalıcı hafıza tutar ve zamanla kullanıcısına dair bir model oluşturur. Nous Research aynı zamanda Hermes, Nomos ve Psyche model ailelerinin de arkasındaki isim; yani hem agent hem model tarafında deneyimli bir ekipten bahsediyoruz.

Hermes Agent'ın Temel Özellikleri

Kendi kendini geliştiren skill sistemi

Hermes karmaşık bir görevi tamamladığında veya kullanıcıdan geri bildirim aldığında, öğrendiğini bir skill dosyası olarak kaydeder. Bir sonraki benzer görevde bu skill'i çağırır ve gerekirse günceller. Skill'ler agentskills.io açık standardıyla uyumlu olduğu için toplulukla paylaşılabiliyor; proje içindeki Skills Hub'da doksan bini aşkın topluluk katkısı bulunuyor. Bu yaklaşım, agent'ın yeteneklerini prompt'a sığdırma zorunluluğunu ortadan kaldırıyor.

Kalıcı hafıza ve oturum arası hatırlama

Hafıza tarafında agent'ın kendi kürasyonu, periyodik hatırlatma mekanizmaları, SQLite FTS5 üzerinden tam metin arama ve LLM tabanlı özetleme birlikte çalışıyor. Yani geçmiş oturumlar aranabilir bir arşiv haline geliyor, ilgili parçalar özetlenerek bağlama geri getiriliyor. Kalıcı hafızanın bir bilgi tabanına dönüşmesi fikri, daha önce Obsidian ile canlı hafıza yapmak yazımızda tartıştığımız mantığın agent tarafındaki karşılığı sayılabilir.

60'tan fazla yerleşik araç ve MCP desteği

Kurulumla birlikte web arama, tarayıcı otomasyonu, dosya işlemleri ve kabuk erişimi gibi altmıştan fazla araç geliyor. Bunun ötesinde Model Context Protocol sunucuları eklenerek yetenek seti genişletilebiliyor. MCP'nin nasıl çalıştığını merak ediyorsanız MCP nedir yazımızda protokolün mantığını ayrıntılı anlatmıştık; Hermes bu protokolü doğal olarak destekliyor.

Paralel subagent'lar ve zamanlanmış görevler

Karmaşık işler, kısa ömürlü ve izole subagent'lara bölünebiliyor. Ayrıca dahili bir cron mekanizması var; agent'a "her sabah şu raporu hazırla" türü tekrarlayan görevler tanımlanabiliyor. Bu, Hermes'i tek seferlik soru cevap asistanından sürekli çalışan bir arka plan işçisine dönüştüren özellik.

Model bağımsızlığı

Hermes belirli bir model sağlayıcısına bağlı değil. Nous Portal, OpenRouter, OpenAI veya kendi kurduğunuz bir endpoint üzerinden çalışabiliyor ve model hermes model komutuyla kod değiştirmeden değiştirilebiliyor. Bu esneklik, yeni ve ucuz modeller çıktığında geçiş maliyetini neredeyse sıfırlıyor; örneğin Kimi K3 gibi fiyat performans odaklı modellerle çalıştırmak mümkün.

Hermes Agent Nasıl Çalışır? Mimarinin Yapı Taşları

Hermes'in klasik bir sohbet asistanından farkı, çekirdeğin etrafına dizilmiş kalıcı bileşenlerde saklı. Merkezde agent döngüsü çalışır: kullanıcıdan veya bir kanaldan gelen görev alınır, uygun araçlar seçilir, çıktı değerlendirilir ve gerekirse döngü tekrarlanır. Bu çekirdeğin çevresinde ise hafıza katmanı, skill deposu, araç ve MCP katmanı, subagent havuzu ve mesajlaşma gateway'i yer alır.

Çalıştırma tarafında altı farklı terminal backend'i destekleniyor: yerel makine, Docker, SSH ile uzak sunucu, Daytona, Singularity ve Modal. Serverless seçeneklerde agent boştayken hibernasyona geçtiği için maliyet neredeyse sıfıra iniyor; sürekli açık kalması beklenen bir araç için akıllıca bir tasarım kararı.

SaaS Summit '25'ten

“Artık kullanıcılar, yani sizin uygulamalarınızı kullananlar, bir asker değil komutan olacak.”

Konuşmanın tamamını izleyin: Otonom SaaS ve AI Agent'larla Yeni Dönem →

Hermes Agent vs OpenClaw: Hangisi Size Uygun?

2026'da açık kaynak agent tarafında en çok karşılaştırılan iki isim bunlar. Farkı en iyi özetleyen cümle şu: Hermes, öğrenen bir agent'ın etrafına bir mesajlaşma gateway'i sarıyor; OpenClaw ise bir gateway'in etrafına agent'lar diziyor. Biri derinlemesine kişiselleşmeye, diğeri genişliğe oynuyor.

Hermes Agent Nasıl Kurulur ve Kullanılır?

1. Kurulum

Linux, macOS, WSL2 ve Termux için tek satırlık bir installer, native Windows için ise PowerShell betiği sunuluyor. Installer, Python 3.11, Node.js, ripgrep, ffmpeg ve Git'i kendisi paketliyor; Windows tarafında taşınabilir bir Git Bash geliyor ve yönetici yetkisi gerekmiyor. Docker imajı ve PyPI dağıtımı da mevcut. Güncel komut için GitHub reposuna bakmanız yeterli.

2. Model bağlantısını seçin

Kurulumdan sonraki ilk karar hangi modelle çalışacağınız. Bulut tarafında OpenRouter tek anahtarla çok sayıda modele erişim sağladığı için yaygın tercih. Maliyeti kontrol altında tutmak istiyorsanız, agent'ın token tüketiminin nasıl kontrol edileceğine dair token ekonomisi rehberimizdeki prensipler burada da geçerli: gereksiz araç ve bağlam, doğrudan faturaya yansır.

3. İlk oturum ve onay modeli

Hermes ilk çalıştırmada terminal arayüzünü açar. Varsayılan olarak komut çalıştırmadan önce onay ister. Bu onay mekanizmasını kapatan mod, agent'ı tamamen serbest bırakır ve pratikte en büyük güvenlik riskidir; ilerideki bölümde bunun neye yol açtığına dair gerçek bir vakayı ele alacağız. Başlangıçta onayları açık tutun ve agent'ı önce izole bir dizinde deneyin.

4. Skill'leri büyütün

Agent'a tekrarlayan bir işi birkaç kez yaptırdığınızda ve sonucu düzelttiğinizde, öğrendiğini bir skill olarak kaydeder. Bu noktada yapılacak en verimli şey geri bildirimi net vermek: neyin yanlış olduğunu söylemek, doğru sonucu göstermek. Skill kalitesi doğrudan verdiğiniz düzeltmelerin kalitesine bağlı.

5. Gateway ile kanallara bağlayın

Terminalde çalışan agent'ı Telegram veya Slack'e bağladığınızda, telefonunuzdan görev verebilir hale gelirsiniz. Zamanlanmış görevlerle birleştiğinde bu, sabah raporlarını hazırlayan ya da bir depoyu izleyen sürekli açık bir asistan anlamına geliyor.

6. Lokal modelle tamamen çevrimdışı çalıştırma

Hermes'in en çok konuşulan senaryosu bu. NVIDIA, mayıs ayında yayınladığı resmî blog yazısında Hermes'i RTX PC'ler ve DGX Spark için öne çıkardı ve bir kurulum playbook'u yayınladı. Önerilen modeller Qwen 3.6 ailesi. Alman teknoloji yayını heise'nin testinde 4 bit nicelenmiş Qwen 3.6 27B yaklaşık 17 GB yer kaplıyor; anlamlı agent işi için en az 24 GB hızlı bellek ve 65.000 token'lık bir bağlam penceresi gerekiyor. Test, 128 GB'lık bir mini PC'de, RTX 4090'lı bir masaüstünde ve 24 GB'lık bir MacBook Air M2'de başarıyla çalıştırıldı. Bu donanım tarafının neden bu kadar önemli olduğunu NVIDIA nedir yazımızda ayrıntılı anlatmıştık.

Hermes Agent'ın Avantajları

Zamanla iyileşiyor. Çoğu agent her oturuma sıfırdan başlar. Hermes'in skill ve hafıza katmanı, aynı işi ikinci kez yaptırdığınızda gözle görülür bir fark yaratıyor.

Veriniz sizde kalıyor. Lokal modelle çalıştırıldığında telemetri, izleme veya bulut bağımlılığı yok. Gizlilik hassasiyeti olan ekipler için bu tek başına belirleyici olabilir.

Model bağımsız. Sağlayıcı değiştirmek tek komut. Fiyatlar hızla değişirken bu, uzun vadede ciddi bir kaldıraç.

Maliyeti ölçeklenebilir. Beş dolarlık bir sanal sunucudan GPU kümesine kadar geniş bir yelpazede çalışıyor, serverless kurulumda boştayken neredeyse hiç maliyet üretmiyor.

Ekosistem hızlı büyüyor. Nisan ile haziran arasında altı büyük sürüm yayınlandı; NVIDIA, Nemotron 3 Ultra için Hermes'i referans çalışma zamanı olarak seçti ve masaüstü uygulaması Computex 2026'da NVIDIA ile Microsoft ortaklığında tanıtıldı.

Dezavantajları ve Güvenlik Riskleri

Hermes hızlı büyüyen genç bir proje ve bu hız güvenlik tarafında bedelsiz gelmiyor. Kurmadan önce aşağıdaki başlıkların üzerinden geçmekte fayda var.

Güvenlik açıkları hızlı çıktı

Cloud Security Alliance'ın yayınladığı bir araştırma notu, dört gün içinde açıklanan dokuz CVE'yi derledi. Bunlar arasında WeChat Work adaptöründeki dizin geçişi açığı, dosya işlemlerinde sembolik bağ takibi ve web arayüzündeki bir başka dizin geçişi açığı yer alıyor. Daha önemlisi, bağımsız bir denetim varsayılan konfigürasyonda dört kritik ve dokuz yüksek seviyeli bulgu raporladı: kısıtsız kabuk erişimi, engelleme listesi olmadan dosya okuma ve konteyner içinde onay kontrolünün devre dışı kalması bunların başında geliyor.

Hafıza üzerinden enjeksiyon

En sinsi risk bu. Klasik prompt injection saldırısında kötü niyetli talimat o anki bağlamda görünür. Kalıcı hafızası olan bir agent'ta ise saldırgan, talimatı hafızaya yazdırabilirse, o talimat günler sonraki bir oturumda, orijinal kaynak ortada yokken tetiklenebilir. Vektör olarak agent'a özetletilen bir doküman, okutulan bir e-posta, gezilen bir web sayfası veya bir Slack mesajı yeterli. Yapay zeka sistemlerinde girdinin doğrulanmaması sorununu daha önce halüsinasyon ve grounding yazımızda farklı bir açıdan ele almıştık; buradaki risk daha ciddi, çünkü sonuç yanlış cümle değil çalıştırılan komut oluyor.

Onay kapalıyken gerçek bir saldırıda kullanıldı

Temmuz 2026'da The Hacker News, Tayland Maliye Bakanlığı ağına sızan bir saldırganın Hermes'i onay mekanizması kapalı şekilde çalıştırdığını raporladı. Agent, ağ içinde yetki yükseltme taraması yapmış, dosya sistemlerini taramış ve 2012'ye kadar giden personel kayıtlarına erişmiş. Saldırganın kendi notlarına göre agent yeni bir açık keşfetmiyor, sadece "tara, çıktıyı oku, sırada neye bakacağına karar ver" döngüsündeki insan gecikmesini ortadan kaldırıyordu. Ders açık: lokal çalışan bir agent'ta sağlayıcı denetimi yoktur, tek fren sizin koyduğunuz onay katmanıdır.

Olgunluk ve topluluk tarafındaki şüpheler

heise'nin değerlendirmesi net: web sitesi gezinmede zayıf kalıyor, halüsinasyon üretebiliyor ve prompt injection'a açık. Yazar projeyi henüz üretime hazır saymıyor. Hacker News ve Reddit tarafında ise büyüme hızının doğallığına dair şüpheler dile getirildi; projeyi öven hesapların bir kısmının çok yeni olduğu ve yalnızca bu konuyu konuştuğu eleştirisi yapıldı. Kullanıcıların en sık şikayeti ise agent'ın kendi performansını değerlendirmedeki zayıflığı ve skill'lerin birbirinin üzerine yazması.

Giriş eşiği düşük değil

Terminal deneyimi ve Python 3.11 gerekiyor. Güçlü bir lokal modelle tam kapasite çalıştırmak isteyenler için gereken bellek, iki adet üst segment ekran kartı seviyesine çıkabiliyor. Ayrıca subagent'lara bağlam otomatik aktarılmıyor; ana agent görevi her çağrıda eksiksiz geçirmek zorunda, bu da token maliyetini artırıyor.

Sıkça Sorulan Sorular

Hermes Agent ücretsiz mi?

Yazılımın kendisi MIT lisanslı ve tamamen ücretsiz. Maliyet, kullandığınız modelden geliyor. Bulut sağlayıcı seçerseniz token başına ödersiniz; lokal modelle çalıştırırsanız yazılım tarafında tekrarlayan bir ücret oluşmaz, yalnızca donanım ve elektrik maliyeti kalır.

Hermes Agent ile Claude Code arasındaki fark nedir?

Claude Code kod tabanı üzerinde çalışan, terminal odaklı bir geliştirme aracıdır ve Anthropic modelleriyle çalışır; ayrıntılarını Claude Code rehberimizde bulabilirsiniz. Hermes ise genel amaçlı, model bağımsız ve sürekli çalışan bir agent'tır: mesajlaşma kanallarına bağlanır, zamanlanmış görev çalıştırır ve kalıcı hafıza tutar. İkisi rakip olmaktan çok farklı işler için tasarlanmış araçlardır, hatta aynı makinede birlikte kullanılabilirler.

Hermes Agent'ı şirket bilgisayarında çalıştırmak güvenli mi?

Varsayılan ayarlarla önerilmez. Bağımsız denetimlerde varsayılan konfigürasyonda kritik bulgular raporlandı. Kurumsal bir ortamda çalıştırılacaksa onay mekanizması açık kalmalı, agent konteyner içinde izole edilmeli, dosya sistemi erişimi kısıtlanmalı ve kesinlikle güncel sürüm kullanılmalıdır. Hassas verilerin bulunduğu ağlarda ise önce ayrı bir test ortamında değerlendirilmelidir.

Türkçe komutlarla kullanılabiliyor mu?

Evet, agent'ın dil yeteneği tamamen seçtiğiniz modele bağlıdır. Güçlü bulut modelleriyle Türkçe komutlar sorunsuz çalışır. Küçük lokal modellerde ise anlama kalitesi düşebilir; heise'nin Almanca yürüttüğü testte bile lokal modelin dil nüanslarında hata yaptığı not edilmiş, benzer sınırlar Türkçe için de geçerli.

Sonuç

Hermes Agent, 2026'nın en dikkat çeken açık kaynak projelerinden biri ve bu ilgiyi hak eden bir teknik fikre dayanıyor: bir agent'ın değeri tek seferlik zekâsından çok, biriktirdiği deneyimden gelir. Skill üretimi, kalıcı hafıza ve sürekli çalışma modeli birleştiğinde ortaya gerçekten farklı bir araç çıkıyor.

Öte yandan proje henüz genç. Güvenlik açıkları hızlı çıkıyor, varsayılan ayarlar temkinli değil ve kalıcı hafıza yeni bir saldırı yüzeyi açıyor. Doğru yaklaşım şu: izole bir ortamda kurun, onay mekanizmasını kapatmayın, önce düşük riskli görevlerle deneyin ve hassas verilerle çalıştırmadan önce sürüm notlarını takip edin. Agent çağının araçları hızlı olgunlaşıyor, ancak bu hız güvenlik disiplininin yerine geçmiyor.

Yapay zeka agent'larının SaaS dünyasını nasıl dönüştürdüğünü merak ediyorsanız, SaaS ölüyor mu tartışmasını derlediğimiz yazımıza da göz atabilirsiniz.