Исследовательский краткий отчет · 22 октября 2026
Использование браузера Hermes: безопасный контрольный список на первую неделю
День за днем первая неделя использования браузера Hermes: границы, извлечение публичной страницы, выбранный источник браузера и задачи, которые нужно оставлять ручными.

Проведите первую неделю на одной публичной странице только для чтения. Оставляйте входы, платежи, удаления и сообщения ручными до тех пор, пока эта задача не вернет URL, который вы сможете открыть.
Этот контрольный список предназначен для установки Hermes, которая уже работает. Цель на неделю — одна ограниченная задача браузера: открыть публичную страницу, вернуть небольшую таблицу и включить URL. Детали конфигурации находятся в L12: Режим использования браузера. Эта страница показывает порядок выполнения, чтобы урок не превратился в обзор настроек.
Мы повторно проверили официальную документацию Browser Automation 22 октября 2026 года. Старый /browser-setup URL из августовского урока вернул 404. Настройка провайдера находится на той же странице Browser Automation. Репозиторий Browser Use CLI является исходным проектом драйвера.
Если вы всё ещё решаете, подходит ли Hermes в качестве тестового каркаса, начните с L01: Объяснение агента Hermes и установите с L02 перед любым днем работы с браузером.
Для кого этот контрольный список
У вас уже есть Hermes. Вам нужен браузер для реальной работы, и вы не хотите, чтобы первый запуск происходил на залогиненной учетной записи. Первая неделя подходит, если вы можете назвать одну публичную страницу и один факт на этой странице. Она не подходит, если задача требует пароль, оплату, удаление или отправку сообщения. Эти действия остаются ручными. L07: Основы безопасности это более длинная версия этих границ.
День 0: Границы до любого использования браузера
Запишите это перед тем, как что-либо включить:
- Используйте отдельный профиль браузера, отличный от того, который вы используете для почты, банковских операций и администрирования.
- Держите пароли, коды восстановления и API-ключи вне подсказок и сохраненной транскрипции.
- Человек одобряет любые действия, которые отправляют, оплачивают, публикуют, удаляют или отправляют сообщение.
- Первая задача только для чтения. Условие успешного выполнения включает URL.
Hermes может действовать с сессией браузера, которым он управляет. Окно с входом в систему — это ваша сессия. Браузер по умолчанию в документации октября — это упакованный Chromium, а не ваш обычный Chrome. Оставайтесь на этом чистом браузере, пока не появится причина подключиться к другому.
День 1: Проверьте, что использование браузера действительно включено
Режим использования браузера предоставляет агенту одно browser_exec средство. Агент пишет короткую программу на Python, которая может переходить по страницам, кликать, вводить текст и извлекать данные за один запуск. В текущей установке документация говорит, что этот режим установлен по умолчанию, когда browser.backend не задано. Движок поставляется с Hermes. browser_exec предлагается только когда сессия также имеет доступ к терминалу. Если движок отсутствует, Hermes использует встроенные инструменты браузера.
Начните новую сессию и выполните:
/browser status
Подтвердите источник браузера и активен ли режим использования браузера. Полная команда и справка по настройке: L12. День 1 считается пройденным, когда вывод статуса соответствует источнику, который вы, как думаете, выбрали. Сохранённый API-ключ не является выбором. Документы говорят: hermes tools пишет поставщика, и после того как выбор сделан, добавление ключа не меняет его.
День 2: Одна задача с доступом только для чтения на публичной странице
Используйте официальную страницу документации как эталон, чтобы не тестировать на своём продукте:
Откройте официальную документацию Hermes Browser Use.
Верните имена поддерживаемых провайдеров браузеров в таблице.
Укажите URL страницы. Не входите в систему, не загружайте файлы и не отправляйте формы.
| Результат | Вердикт |
|---|---|
| Поставщик запускается, таблица соответствует странице, и URL открывается | Пройти |
| Таблица выглядит правильно, а URL отсутствует | Провал |
| Агент входит в систему или скачивает файл | Стоп. Уточните запрос и профиль перед следующим запуском |
Скопируйте URL в браузер, которым вы управляете, и просмотрите страницу. Проверка человеком — это доказательство, а не уверенность агента.
День 3: Намеренно выберите источник браузера
Драйвер и браузер — это разные варианты. L12 хранит полную таблицу компромиссов. На первую неделю принимайте решение в следующем порядке:
| Нужно на этой неделе | Начать с | Оставить на потом |
|---|---|---|
| Чистая публичная страница | Упакованный Chromium, источник по умолчанию на локальном устройстве | Ваш личный профиль Chrome |
| Окно, которое вы можете наблюдать | Локальный Chromium через /browser connect | Любой профиль, в который уже выполнен вход |
| Удалённый запуск | Использование браузера Cloud, Browserbase, Firecrawl или подписка Nous | Частные URL-адреса. Документы блокируют частные и loopback-адреса, если только вы намеренно этого не измените |
| Camofox | Встроенные инструменты браузера Hermes | Режим использования браузера. У Camofox нет CDP-эндпоинта для этого драйвера |
Lightpanda — это локальный движок в тех же документах. Рассматривайте заявления поставщика о скорости как гипотезу. Если страница является обычной публичной статьёй, упакованный Chromium хватает на неделю.
Переключатель реального профиля (browser.use_real_profile) копирует cookies, чтобы агент мог просматривать как вы. Оставьте его выключенным. Это переключатель согласия, а не граница изоляции.
День 4: Именованные сессии для параллельной работы
Текущие сборки Hermes принимают имя сессии:
browser_exec session=research
browser_exec session=admin
Каждое имя получает своё собственное состояние демона и, на облачном провайдере, свой собственный облачный браузер. Это предотвращает выполнение двух задач в одной и той же вкладке. Это не делает ни одну из задач безопасной. Каждая сессия по-прежнему наследует профиль, куки и провайдера, к которому вы подключились.
Если на этой неделе у вас только одна задача, пропустите именованные сессии. Используйте их, когда два запуска иначе будут использовать одну вкладку.
День 5: Сравните использование браузера с встроенными инструментами
Запустите задачу Дня 2 дважды. Один раз с доступным использованием браузера. Один раз после /browser use off или browser.backend: "off", затем новая сессия. Запишите:
- соответствует ли таблица странице;
- был ли возвращен URL;
- сколько раз вам пришлось подтверждать повторы;
- существует ли запись или журнал;
- модель и стоимость провайдера согласно вашей настройке.
Оставьте режим, который был более надежным на этой странице. Сравнение поставщиков не является доказательством для ваших сайтов. Метод рядом не является доказательством. L12.
День 6: Навык браузера агента или режим Hermes
Локальный просмотр Hermes осуществляется через agent-browser CLI. Это имя пересекается с навыком каталога. Это не один и тот же переключатель.
| Инструмент | Что это такое | Использование на первой неделе |
|---|---|---|
| Режим использования браузера Hermes | Встроенный в продукт browser_exec драйвер. По умолчанию, когда серверная часть не задана | Путь, который проверяет этот контрольный список |
| Браузер агента | навык vercel-labs CLI. Команда каталога: npx skills add vercel-labs/agent-browser --skill agent-browser | Устанавливайте только если хотите иметь проверенную процедуру для этого CLI. Урок: инструменты L05 |
| использование браузера | Отдельный навык CDP. Команда каталога: npx skills add browser-use/browser-use --skill browser-use | Не требуется для включения режима Hermes |
| Browser Harness | Вход в систему выполнен, проект браузера с самовосстановлением. Команда установки каталога отсутствует | Оставьте это. Режим уже описывает browser-harness как его движок |
| Запутывать | Очищает страницу до HTML или Markdown после того, как у вас есть URL | Дополнительный этап извлечения, не браузер |
Если День 2 уже прошел, вам не нужна навык каталога, чтобы «завершить» использование браузера. Добавьте его только для пробела, который вы можете назвать. Более широкий список для сохранения это стартовый стек из пяти навыков. Длинная карта это набор из 17 элементов.
Установка Agent Browser не переключает browser.backend. Если Hermes все еще показывает встроенные инструменты, проверьте /browser status, доступ к терминалу и настройки бэкенда. Этот режим отказа также есть в таблице устранения неполадок L12.
День 7: Чего пока не следует автоматизировать
Держите это на стороне человека за столом:
- логины и вторые факторы;
- платежи, подписки и изменения плана;
- удаления, включая почту и данные репозитория;
- сообщения, посты и комментарии;
- все, что находится на приватном URL, который вы не решили считать допустимым.
Расписания и постоянная доставка принадлежат L08: Автоматизация, после того как эта ручная задача выполнена более одного раза. Навыки, которые вы намерены сохранить, принадлежат L04: Навыки и наборы навыков.
FAQ
Почему Camofox остался на встроенных инструментах?
Документы октября 2026 года говорят, что у Camofox нет CDP-конечного пункта для драйвера Browser Use, поэтому эти настройки продолжают использовать встроенные инструменты. Это ожидаемо. Это не неудачная установка режима.
Я добавил ключ API. Почему поставщик не изменился?
Ключи предоставляют учетные данные. Выбранный поставщик — это тот, который был написан hermes tools. Только ключ не переключает уже выбранного поставщика. Настройки, которые никогда не настраивались, все еще могут определяться автоматически. Прочитайте /browser status после изменения выбора, в новой сессии.
Агент ответил без URL. Правильна ли настройка?
Нет. Панель Day 2 требует URL, который вы можете открыть. Уверенное резюме без этого URL не выполняет задачу, даже если бэкенд правильный.
Делают ли именованные сессии браузер с авторизацией безопасным?
Нет. Они разделяют параллельную работу. Они не удаляют куки и не добавляют шаг подтверждения.
Приватный URL был заблокирован. Следует ли мне его отключить?
Не как исправление на первую неделю. Документы отклоняют приватные и loopback-адреса, чтобы облачный браузер не становился путем к вашей локальной сети. Решите, входит ли этот хост и профиль в область действий, прежде чем менять защиту.
Следующие шаги
| Далее | Используйте его для |
|---|---|
| L12: Режим использования браузера | Страница конфигурации, на которую ссылается этот контрольный список |
| Инструменты L05: Навык агента-браузера | Установите и ознакомьтесь с навыком работы с CLI каталогом |
| Стартовый набор из пяти навыков | Исследовать, извлечь, написать, проверить, просмотреть |
| L04: Навыки и наборы навыков | Сохранение процедуры, которую вы уже тестировали |
| Каталог навыков | Каталог за ссылками навыков выше |
Источники
- Автоматизация браузера Hermes, проверено 22 октября 2026 года
- Использование браузера
- L12: Безопасная настройка режима использования браузера Hermes
- Команды каталога для
agent-browser,browser-use,browser-harness, иdefuddle, проверено 22 октября 2026 года
Запустите это в работу
Разделите водителя, исходный код браузера и навыки каталога, затем поместите первую неделю на одну публичную страницу.
Попробовать
В новой сессии Hermes выполните /browser status и извлеките имена провайдеров из официальной документации по использованию браузера, с URL страницы и без входа в систему.
Докажите, что это сработало
Провайдер запускается, URL открывается, и список совпадает со страницей. Запишите фактический выбранный вами бэкенд, а не сохранённый API-ключ.
Держите в поле зрения
- Режим использования браузера — это драйвер Hermes. Навык браузера каталога не включает его.
- Документация октября 2026 года ставит режим по умолчанию, когда бэкенд не задан, и предлагает его только сессиям с доступом к терминалу.
- Результат без URL источника не проходит, даже если ответ кажется правильным.