feat(v9): Phase 2+3 — harter Cutover auf Hermes-Agent (:8642)

Mission Control proxyt jetzt zum Nous-Hermes-Agent-Server statt zum
Eigenbau-Agenten:

- routers/hermes.py: Chat-WS streamt als Proxy zu :8642 (OpenAI-API),
  WS-Contract (thinking/token/done/error) beibehalten -> HermesPanel
  unveraendert, kein Frontend-Build noetig. Status meldet Hermes-Health.
- config.py: HERMES_API_URL + HERMES_API_KEY (Key aus ~/.hermes/.env);
  HERMES_SIMPLE/COMPLEX_MODEL entfernt (Routing macht Hermes selbst).
- hermes_agent.py geloescht (ReAct-Loop, tote Tools, DuckDuckGo, Fake-Stream).
- CLAUDE/README/ROADMAP aktualisiert; Phasen 2+3 abgehakt.

Lokaler Smoke-Test: App importiert, /api/hermes/status liefert 200.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

config.py

@@ -44,9 +44,31 @@ UPDATE_CMD = os.environ.get("MC_UPDATE_CMD", "")
 DEFAULT_TTL = int(os.environ.get("MC_DEFAULT_TTL", "300"))
 TOKEN = os.environ.get("MC_TOKEN", "")  # leer = keine Auth (nur LAN!)
 
-# Hermes Agent
-HERMES_SIMPLE_MODEL  = os.environ.get("HERMES_SIMPLE_MODEL",  "scout")
-HERMES_COMPLEX_MODEL = os.environ.get("HERMES_COMPLEX_MODEL", "coder")
+# Hermes Agent (Nous-Framework, eigener Dienst auf :8642 — siehe ROADMAP v9).
+# Mission Control proxyt nur noch dorthin; Modell-Routing macht Hermes selbst.
+HERMES_API_URL = os.environ.get("HERMES_API_URL", "http://127.0.0.1:8642/v1").rstrip("/")
+
+
+def _read_hermes_api_key() -> str:
+    """API-Key des Hermes-Agent-Servers: bevorzugt Env HERMES_API_KEY,
+    sonst aus ~/.hermes/.env (Schluessel API_SERVER_KEY) — so muss das
+    Secret nicht dupliziert werden."""
+    k = os.environ.get("HERMES_API_KEY", "")
+    if k:
+        return k
+    envf = Path(os.path.expanduser("~/.hermes/.env"))
+    if envf.exists():
+        try:
+            for line in envf.read_text(errors="replace").splitlines():
+                line = line.strip()
+                if line.startswith("API_SERVER_KEY="):
+                    return line.split("=", 1)[1].strip()
+        except Exception:
+            pass
+    return ""
+
+
+HERMES_API_KEY = _read_hermes_api_key()
 HERMES_WINDOWS_HOST  = os.environ.get("HERMES_WINDOWS_HOST",  "")
 HERMES_WINDOWS_USER  = os.environ.get("HERMES_WINDOWS_USER",  "TobisPC")
 HERMES_SSH_KEY       = Path(os.path.expanduser(os.environ.get("HERMES_SSH_KEY", "~/.ssh/id_ed25519_hermes_agent")))