解決的問題
想讓 Agent 真的能做事,又不想把內部資料交給雲端模型;同時 Agent 能碰的系統要收斂,會動到錢或對外公開的操作不能放它自己決定。
實作方向
- 01先工具、再 MCP、最後 Agent:聲音、圖片、影片模型先做成人可以直接用的 API,再包成 MCP,Agent 只看得到工具清單。
- 02MCP 白名單分級:ai_gen、seal_tts、esim 查詢類直接放行;會改到真實營運的 esim-live 每次都要人工 /approve。
- 03Hermes Agent 跑在 Mac mini 的 k3s,Pod 只能連 ai-gen 與 TTS 兩個內網目的地,管理頁前面擋 oauth2-proxy(Google 登入)。
- 04記憶交給 Hindsight:對話與文件存成可查的事實,回答前先 Recall、需要時多步 Reflect,資料放在 PostgreSQL + pgvector。
- 05文字模型與 ai_gen 共用同一張 GPU,同一時間只跑一個請求、忙時自動排隊;雲端模型只在主力出錯時備援。





