Hermes Agent REA 插件：不用改 config.yaml 的 MCP + Skill

2026-10-15T14:16:55Z，Teknium（@Teknium——Hermes Agent @NousResearch 联合创始人／首席工程师）宣布了一款官方 Hermes Agent 插件：内含 REA MCP 与更有效使用它的 Skill。文档：hermes-agent.nousresearch.com/docs/plugins/rea。本页是 rea.run 运维指南：安装步骤、钉版本、工具数、等待预算与披露清单——不是病毒文「最危险仓库」口径的二次营销。英文：/blog/hermes-agent-rea-plugin/。

为何需要本页

以往 Hermes 用户要用手接线 REA（npx rea-agents setup --client hermes 或手写 mcp_servers）。官方插件是 Nous 目录里的可移植 Agent Plugins v1 包（mcp.json + skills/）。一次安装即注册钉死的 [email protected] stdio 服务，并加载改编过的 reverse-engineer-anything skill。本页主 SEO 词：Hermes REA、Hermes Agent REA plugin、REA MCP Hermes。

可核对快照

X 指标与 GitHub 星标会变。下表除非另注时间，均为 2026-10-16（UTC+8 实验室）快照。

仅对 X 快照做算术：书签减赞 = 1712 − 1671 = 41（该快照略偏「收藏」）。不要编造更复杂的互动率。

一次安装交付什么

{
  "mcpServers": {
    "rea": {
      "type": "stdio",
      "command": "npx",
      "args": ["-y", "[email protected]", "mcp"],
      "env": { "REA_GHIDRA_STARTUP_TIMEOUT_MS": "900000" }
    }
  }
}

上面是公开 mcp.json 形状（schema agent-plugins.org 1.0.0）。优先从目录安装，而不是永久手抄——目录重新钉版本会经过审阅。

安装清单

1. 确认 Hermes ≥0.22.0（若需要 PR #138225 所述的每服务 deadline，优先 ≥0.22.1）。
2. 将 Node.js 22.19+／24.11+／26+ 与 npx 放进 PATH。文档：REA 不支持 Node 23／25。
3. 安装并启用：
4. ```bash
5. hermes plugins install rea
6. hermes plugins enable rea
7. ```
8. 启用后新开 Hermes 会话（旧会话看不见 MCP 服务）。
9. 用你有权检查的绝对路径提问，例如检查自有应用并解释某一功能。
10. 原生反编译请自备 Ghidra+JDK、Hopper 或 IDA。Android 代码用 JADX／Java；固件用 Binwalk／Unblob；pcap／信号／WASM 用 TShark／sigrok／WABT。REA 不安装引擎；skill 也要求智能体不要装。
11. 不要再跑 npx rea-agents setup --client hermes——它会把 mcp_servers.rea 写入 config.yaml 并替换本插件的钉版服务。

能力 vs 等待预算表

原生计时示例（上游观察——一台 Linux 主机）

插件 README（WinSCP 6.7，静态，从未启动）：

视为已引用观察，不是 SLA。伪代码是反编译输出，不是原始源码——重要结论请对照汇编与引用。

工具命名与发现

REA 6.4.0 约 170 个工具以 mcp__rea__<tool> 出现（mcp__rea__open_binary、mcp__rea__analyze_function、mcp__rea__analyze_javascript_application、mcp__rea__inspect_android_package …）。Hermes 把它们放在按需工具搜索之后，避免撑爆可见工具列表。六个 MCP prompt 仍可通过服务端 prompt 工具使用。6.4.0 社区 list 计时（139→170）见 /zh/blog/rea-linux-startup-benchmarks/——该讨论不测量 Hermes 插件延迟。

披露：会运行或改动的工具

多数 REA 工具只读你点名的路径。Hermes 不会在下列工具前弹确认；捆绑 skill 要求智能体先问，并在无人值守运行中跳过：

在你选定的环境里分析不信任程序。文档：REA 无遥测；网络仅用于你指向的目标（调试端点、设备，或浏览器捕获拉取的 source map）。

钉版本策略

当 rea.run 教学页提到 6.5.0 时，那是其他客户端的站内钉版（/zh/blog/rea-agents-6-5-0/）。本 Hermes 插件公开 mcp.json 在 Nous 重新钉版前仍是 6.4.0。不要「好心」改成 @latest。

关于被引用的病毒帖语气

Teknium 的公告引用了另一篇使用「最危险」营销语气的病毒长文。运维应把 Evidence、授权与自备引擎当主线。星标与曝光只是发现信号（/zh/blog/evaluating-rea-claims/）。本页不重复破解式承诺。

运维问答

合规

• 仅授权／自有／开源／清洁室目标（/zh/compliance/、/zh/faq/legal-boundary/）。
• 官方安装来源：Hermes 目录 + npm [email protected] + 厂商引擎。无重打包或破解。
• 会改动的捕获／ADB／导出工具需要人在环内——尤其无人值守任务。
• rea.run 是社区指南（页脚低调非官方说明）。与 Nous Research、Teknium、morluto 无隶属。
• /media/blog/hermes-rea/ 图片来自公开公告／文档／仓库横幅。

来源

• 文档：Hermes REA 插件
• 包：hermes-official-plugins/rea（mcp.json、plugin.json、README）
• 目录 PR：hermes-agent#138225（2026-10-15T02:45:02Z 合并，作者 teknium1）
• X：@Teknium/status/2110736682207355062
• REA 上游：morluto/rea · /zh/docs/install/ · /zh/docs/clients/ · /zh/blog/rea-agents-6-4-0/
• 英文孪生：/blog/hermes-agent-rea-plugin/

本站相关