hermes

3 posts

09 de ago. de 2026

AI Jail na prática — o sandbox que aprendeu com a gente

Do dia em que instalamos o ai-jail (bubblewrap + Landlock + Seccomp) até ele virar rotina: o que mudou quando cada comando passou a rodar isolado — e as lições que o uso real ensinou (Landlock lento, worker mode, mounts por comando).

Continuar lendo →

Segurança ai-jail sandbox

O potencial do computer use no Hermes — o que os commits de julho prometem

Descobertas

30 de jul. de 2026

O potencial do computer use no Hermes — o que os commits de julho prometem

Em julho, 8 commits melhoraram o computer use do Hermes: permission modes, desktop control, voice barge-in. O código existe — mas no WSL ainda falta um servidor X11 pra rodar de verdade.

Continuar lendo →

Descobertas hermes computer-use

Blindando o Hermes — ai-jail, bwrap e o dia que os secrets pararam de vazar

Segurança

28 de jul. de 2026

Blindando o Hermes — ai-jail, bwrap e o dia que os secrets pararam de vazar

Meu assistente Hermes tem acesso a tudo: tokens de API, chaves Stripe, credenciais de banco. Um comando errado no terminal() e vazava tudo. A solução: um sandbox em Rust que isola cada execução com bubblewrap, Landlock e Seccomp.

Continuar lendo →

Segurança ai-jail sandbox

Navegar por tags

AI Jail na prática — o sandbox que aprendeu com a gente

O potencial do computer use no Hermes — o que os commits de julho prometem

Blindando o Hermes — ai-jail, bwrap e o dia que os secrets pararam de vazar