字节笔记本
2026年6月21日
hermes教程-提供者运行时解析
提供者运行时解析
Hermes 有一个共享的提供者运行时解析器,用于以下场景:
- CLI
- 网关
- 定时任务
- ACP
- 辅助模型调用
主要实现:
hermes_cli/runtime_provider.py— 凭据解析,_resolve_custom_runtime()hermes_cli/auth.py— 提供者注册表,resolve_provider()hermes_cli/model_switch.py— 共享的/model切换管道(CLI + 网关)agent/auxiliary_client.py— 辅助模型路由providers/— ABC + 注册表入口点(ProviderProfile、register_provider、get_provider_profile、list_providers)plugins/model-providers/<name>/— 每个提供者的插件(捆绑),声明api_mode、base_url、env_vars、fallback_models,并在首次访问时注册到注册表。用户插件位于$HERMES_HOME/plugins/model-providers/<name>/,会覆盖同名的捆绑插件。
providers/ 中的 get_provider_profile() 返回给定提供者 ID 的 ProviderProfile。runtime_provider.py 在解析时调用此函数,以获取规范的 base_url、env_vars 优先级列表、api_mode 和 fallback_models,无需在多个文件中重复这些数据。在 plugins/model-providers/<your-provider>/(或 $HERMES_HOME/plugins/model-providers/<your-provider>/)下添加一个调用 register_provider() 的新插件,就足以让 runtime_provider.py 识别它——解析器本身无需添加分支。
如果你正在尝试添加一个新的第一方推理提供者,请阅读添加提供者和模型提供者插件指南以及本页面。
解析优先级
从高层次来看,提供者解析使用:
- 显式的 CLI/运行时请求
config.yaml模型/提供者配置- 环境变量
- 提供者特定的默认值或自动解析
这个顺序很重要,因为 Hermes 将保存的模型/提供者选择视为正常运行的真相来源。这可以防止过时的 shell 导出变量静默覆盖用户在 hermes model 中最后选择的端点。
提供者
当前的提供者系列包括(完整捆绑集见 plugins/model-providers/):
- OpenRouter
- Nous Portal
- OpenAI Codex
- Copilot / Copilot ACP
- Anthropic(原生)
- Google / Gemini(
gemini、google-gemini-cli) - Alibaba / DashScope(
alibaba、alibaba-coding-plan) - DeepSeek
- Z.AI
- Kimi / Moonshot(
kimi-coding、kimi-coding-cn) - MiniMax(
minimax、minimax-cn、minimax-oauth) - Kilo Code
- Hugging Face
- OpenCode Zen / OpenCode Go
- AWS Bedrock
- Azure Foundry
- NVIDIA NIM
- xAI (Grok)
- Arcee
- GMI Cloud
- StepFun
- Qwen OAuth
- Xiaomi
- Ollama Cloud
- LM Studio
- Tencent TokenHub
- 自定义(
provider: custom)—— 任何兼容 OpenAI 的端点的第一方提供者 - 命名自定义提供者(
config.yaml中的custom_providers列表)
运行时解析的输出
运行时解析器返回的数据包括:
providerapi_modebase_urlapi_keysource- 提供者特定的元数据,如过期/刷新信息
为什么这很重要
这个解析器是 Hermes 能够在以下场景之间共享认证/运行时逻辑的主要原因:
hermes chat- 网关消息处理
- 在新会话中运行的定时任务
- ACP 编辑器会话
- 辅助模型任务
OpenRouter 和自定义 OpenAI 兼容的 base URL
Hermes 包含逻辑,以避免在存在多个提供者密钥(例如 OPENROUTER_API_KEY 和 OPENAI_API_KEY)时将错误的 API 密钥泄露给自定义端点。
每个提供者的 API 密钥都限定在其自己的 base URL 范围内:
OPENROUTER_API_KEY仅发送给openrouter.ai端点OPENAI_API_KEY用于自定义端点并作为回退
Hermes 还区分:
- 用户选择的真实自定义端点
- 未配置自定义端点时使用的 OpenRouter 回退路径
这种区分对于以下情况尤其重要:
- 本地模型服务器
- 非 OpenRouter 的 OpenAI 兼容 API
- 无需重新运行设置即可切换提供者
- 配置保存的自定义端点,即使当前 shell 中未导出
OPENAI_BASE_URL也应保持工作
原生 Anthropic 路径
Anthropic 不再仅仅是“通过 OpenRouter”。
当提供者解析选择 anthropic 时,Hermes 使用:
api_mode = anthropic_messages- 原生 Anthropic Messages API
agent/anthropic_adapter.py用于转换
原生 Anthropic 的凭据解析现在优先使用可刷新的 Claude Code 凭据,而不是复制的环境令牌(当两者都存在时)。实际上这意味着:
- 当 Claude Code 凭据文件包含可刷新的认证时,它们被视为首选来源
- 手动设置的
ANTHROPIC_TOKEN/CLAUDE_CODE_OAUTH_TOKEN值仍然可以作为显式覆盖 - Hermes 在原生 Messages API 调用之前会预检 Anthropic 凭据刷新
- Hermes 在重建 Anthropic 客户端后,如果遇到 401 错误,仍会重试一次,作为回退路径
OpenAI Codex 路径
Codex 使用独立的 Responses API 路径:
api_mode = codex_responses- 专用的凭据解析和认证存储支持
辅助模型路由
辅助任务,例如:
- 视觉
- 网页提取摘要
- 上下文压缩摘要
- 技能中心操作
- MCP 辅助操作
- 内存刷新
可以使用它们自己的提供者/模型路由,而不是主对话模型。
当辅助任务配置为提供者 main 时,Hermes 通过与正常聊天相同的共享运行时路径进行解析。实际上这意味着:
- 环境变量驱动的自定义端点仍然有效
- 通过
hermes model/config.yaml保存的自定义端点也有效 - 辅助路由可以区分真实保存的自定义端点和 OpenRouter 回退
回退模型
Hermes 支持配置的回退提供者链——一个 (provider, model) 条目列表,当主模型遇到错误时按顺序尝试。为了向后兼容,仍然接受旧式的单对 fallback_model 字典(并在首次写入时迁移)。
内部工作原理
-
存储:
AIAgent.__init__存储fallback_model字典并设置_fallback_activated = False。 -
触发点:
_try_activate_fallback()在run_agent.py的主重试循环中的三个位置被调用:- 在无效 API 响应(None choices、缺失内容)达到最大重试次数后
- 在不可重试的客户端错误(HTTP 401、403、404)时
- 在瞬时错误(HTTP 429、500、502、503)达到最大重试次数后
-
激活流程(
_try_activate_fallback):- 如果已经激活或未配置,立即返回
False - 调用
auxiliary_client.py中的resolve_provider_client()以构建具有正确认证的新客户端 - 确定
api_mode:codex_responses用于 openai-codex,anthropic_messages用于 anthropic,其他情况为chat_completions - 原地替换:
self.model、self.provider、self.base_url、self.api_mode、self.client、self._client_kwargs - 对于 anthropic 回退:构建原生 Anthropic 客户端而不是 OpenAI 兼容客户端
- 重新评估提示缓存(对于 OpenRouter 上的 Claude 模型启用)
- 设置
_fallback_activated = True—— 防止再次触发 - 将重试计数重置为 0 并继续循环
- 如果已经激活或未配置,立即返回
-
配置流程:
- CLI:
cli.py读取CLI_CONFIG["fallback_model"]→ 传递给AIAgent(fallback_model=...) - 网关:
gateway/run.py._load_fallback_model()读取config.yaml→ 传递给AIAgent - 验证:
provider和model键都必须非空,否则回退被禁用
- CLI:
不支持回退的情况
- 子代理委托(
tools/delegate_tool.py):子代理继承父提供者,但不继承回退配置 - 辅助任务:使用它们自己的独立提供者自动检测链(见上面的辅助模型路由)
定时任务支持回退:run_job() 从 config.yaml 读取 fallback_providers(或旧式的 fallback_model)并传递给 AIAgent(fallback_model=...),匹配网关的 _load_fallback_model() 模式。参见定时任务内部。
测试覆盖
回退行为在多个测试套件中进行了测试:
tests/run_agent/test_fallback_credential_isolation.py—— 主提供者和回退提供者之间的凭据隔离tests/hermes_cli/test_fallback_cmd.py——/fallbackCLI 命令tests/gateway/test_fallback_eviction.py—— 网关对失败提供者的驱逐