Отдельное хранилище 1Password для Hermes, управляющего домашней лабораторией на Proxmox
Пользователь Reddit советует создать для агента Hermes отдельную учётную запись в менеджере паролей. Сам он авторизовал Hermes в отдельном хранилище 1Password, и это сэкономило ему много времени при настройке контейнеров и виртуальных машин.
Что сделали
Автор использует 1Password и подключил Hermes к хранилищу, созданному только для него. Агент хранит там пароли, SSH-ключи, защищённые заметки и всё, чем нужно безопасно делиться. Если нужно что-то передать агенту, автор создаёт запись в хранилище и говорит, где посмотреть пароль, например «проверь защищённую заметку xyz».
Домашнюю лабораторию автор запускает на Proxmox, где у Hermes при необходимости полный контроль.
Что получилось
По словам автора, это сильно экономит время при настройке новых контейнеров и виртуальных машин. Цифр в посте нет.
На что обратить внимание
Это короткий совет из обсуждения, подробностей настройки нет. Агент с полным контролем над Proxmox и доступом к паролям опасен при ошибке, поэтому отдельное хранилище, в которое вы кладёте только нужное, разумнее общего.
Пояснение
Hermes это агент, который пользователь ставит у себя. Proxmox это система виртуализации для домашних серверов. 1Password это менеджер паролей, в нём можно создавать отдельные хранилища.
Кому пригодится
Тем, кто держит дома сервер или лабораторию и даёт агенту доступ к паролям и ключам.
Попробуйте сами с Hermes Agent
Ты агент, которому я даю ограниченный доступ к менеджеру паролей для настройки [что настраиваем, например контейнеры и виртуальные машины в Proxmox]. Правила. 1. Работай только с хранилищем [название хранилища для агента]. Других хранилищ не открывай. 2. Когда мне нужно передать тебе пароль или ключ, я создаю запись в этом хранилище и называю её. Читай только указанную запись. 3. Новые пароли, SSH-ключи и заметки, которые ты создаёшь при настройке, сохраняй в это же хранилище, а мне говори только названия записей. 4. Перед действиями, которые нельзя откатить, например удаление машины или смена доступов, спрашивай подтверждение. 5. Не показывай значения паролей в чате. Начни с того, что спросишь, что именно нужно настроить и какие записи уже лежат в хранилище.
Нужна помощь с запуском? Вступайте в сообщество AI Pack ↗
Источник: reddit.com ·