3 Commits

Author	SHA1	Message	Date
Hitonabi	b31736cde7	Sec: PC-Executor Bearer-Token-Pflicht (RCE-Lücke schließen) ... executor.py erzwingt jetzt HERMES_PC_TOKEN auf allen Steuer-Endpunkten (/shell,/screenshot,/type,/key,/open,/search), fail-closed (503) wenn kein Token gesetzt ist; /health bleibt offen für den Reachability-Check. CORS- Wildcard entfernt, Bind-Host konfigurierbar (HERMES_PC_HOST). mcp_pc.py sendet PC_EXECUTOR_TOKEN als Authorization-Bearer mit. Schließt die unauthentifizierte Remote-Code-Execution auf dem Windows-PC (host=0.0.0.0, kein Token) — Teil von Stufe 0 (Security) des Stack-Reviews. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-29 16:46:41 +02:00
Hitonabi	181db38b49	Feat: Hermes-Entfesselung — volle Stack-Control-Plane + PC-Executor-Autostart-Fix ... mcp_mc.py: 7 -> 23 Tools (hf_search/quants, install/delete/load/unload_model, set_model_role, list_jobs, cancel_job, list_services, backup_now, list_backups, token_stats, check_updates, apply_update, service_logs). Hermes kann den Stack jetzt vollständig steuern (alles was die MC2-UI kann). executor.py: _ensure_streams() — unter pythonw (kein Konsolenfenster, für Scheduled-Task-Autostart) sind sys.stdout/stderr=None und uvicorn-Logging crasht beim Start. Jetzt Umleitung auf %LOCALAPPDATA%\HermesPCExecutor\executor.log. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 12:28:14 +02:00
Hitonabi	483eb0b2fb	Feat: Hermes PC-Zugriff via MCP (executor + mcp_pc) ... - mcp/mcp_pc.py: MCP-Server der PC-Tools an den Executor proxied (pc_shell, pc_screenshot, pc_type, pc_key, pc_open, pc_status) - client/hermes-pc/executor.py: FastAPI auf Port 7777 (Daemon-Reg entfernt) - client/hermes-pc/start.bat, install.bat, requirements.txt - client/hermes-voice/agent_client.py, main.py: agent_client integration Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-26 23:32:18 +02:00