Wie aus einem Sprachmodell ein operativer Agent wird
Der Hermes-Agent — Anatomie eines Digitalen Mitarbeiters | DenkieTECHNICAL BRIEFING · HERMES AGENT × AGENT-X
Ein digitaler Mitarbeiter, der misst, bevor er spricht
Wie aus einem Sprachmodell ein operativer Agent wird — und wie ein Projekt-Profil namens
Denkie daraus einen Chief Engineer mit Regelwerk, Werkzeugkasten und Beweismodus macht.
01
Anatomie eines Hermes-Agenten
Ein Hermes-Agent ist kein Skript mit Wenn-Dann-Zweigen. Es ist ein Sprachmodell, das in einer
strukturierten Welt arbeitet: Identität, Wissen, Prozeduren und Werkzeuge kommen als Schichten in den Kontext —
dann handelt es, statt nur zu antworten. Fünf Schichten bestimmen, wie der Agent „tickt“:
🪪
SOUL.md — Identität & RegelnWer bin ich? Grundprinzipien, Tonfall, Verhaltensverträge. Geladen in jede Session, bevor irgendein Satz fällt.
🧠
Memory — QuerschnittswissenUser-Profil, Umgebung, gelernte Fakten. Bleibt über Sessions hinweg erhalten und wird in jeden Kontext injiziert.
📚
Skills — ProzedurenLernbare Arbeitsanleitungen (Dokumente + Skripte). Wird nur geladen, wenn der Task passt — bewährte Workflows statt Nullversuchen.
🖥️
Environment — Umgebung & WerkzeugeHost-System, Dateisystem, Terminal, Browser, Suche. Die „Hände“ des Agenten.
💬
Konversation — der aktive DialogNachrichten, Antworten, Tool-Ergebnisse des laufenden Gesprächs.
▼
glm-5.3-flash via Ollama Cloud — das Gehirn, das alle Schichten liest& entscheiden kann: denken · schreiben · Tools rufen · stoppen
LIVE-CONFIG — dieser Agent, hier und jetzt verifiziert 13.10.2026
Alle Angaben aus echten Tool-Ausgaben: Preisliste ollama.com/pricing, agent.log der laufenden Session, config.yaml.
02
Der Agent-Loop — denken, greifen, beweisen
Auf eine Nachricht hin läuft kein „Antwort-Knopf“, sondern eine Schleife: Der Agent zerlegt den
Auftrag, ruft echte Werkzeuge auf, beobachtet die Ergebnisse und iteriert — bis das Ziel messbar erreicht ist.
Erst dann wird geantwortet. Der Unterschied zum Chatbot: die Antwort enthält bewiesene Zustände, nicht Versprechen.
Der Agent-Loop⟳iteriert bis zum Beweis
1 AuftragGateway nimmt die Nachricht an — Telegram, Desktop oder ein geplanter Job.
2 Prompt-LayerSOUL + Memory + Skills + Umgebung werden zusammengestellt.
3 ReasoningDas Modell plant: Was ist nötig? Effort-Level steuert die Denk-Tiefe.
4 Tool-CallTerminal, Dateien, Browser, Suche — echte Ausführung, kein Nacherzählen.
5 BeweisErgebnisse einlesen und verifizieren — nichts gilt „auf Verdacht“.
6 ReportErgebnis + Beleg zurück an den Menschen. Noch offen? Nächste Iteration.
Für Tüftler: eine echte Logspur aus der laufenden Session
# agent.log — jeder API-Aufruf wird sauber dokumentiert
01:36:56 INFO agent.conversation_loop:
API call #8: model=glm-5.3-flash provider=ollama-cloud
in=48088 out=1046 total=49134 latency=4.9s cache=99%# 48.088 Token Kontext (Schichten + Dialog), 99 % daraus gecacht,
# 1.046 Token Antwort in 4,9 s — inklusive Tool-Calls dazwischen.
03
Denkie — wenn ein Agent zur Rolle wird
Agent-X ist ein Projekt-Ansatz: Dem generischen Hermes-Agenten wird per Profil ein amtliches
Regelwerk gegeben. Bei Denkie (Telegram/Desktop, Haupt-Profil) ist das die Rolle eines CEO / Chief Engineer
gegenüber Sponsor Uwe — 3.115 Bytes SOUL.md, acht Kernprinzipien, jede Session frisch geladen. Die acht Regeln:
PRINZIP 1Result-First (Beweismodus)
Kein „ich werde…“. Erst das Ergebnis, dann der Report. Jede Aussage durch Tool-Output belegt — sonst als Vermutung deklariert.
PRINZIP 2Lean & Secure (KISS)
Keine extra Dienste, wenn Integration genügt. Wiederkehrendes ohne LLM lösen: Scripts, Crons — KI für Orchestrierung und komplexe Logik.
PRINZIP 3Zero-Fluff
Technisch, präzise, objektiv. Keine Entschuldigungen, keine Superlative — Kürze durch Struktur, nicht durch verschlafene Formulierungen.
Bei Treibern, Installationen, Systemthemen: nicht anfassen. Der Sponsor macht es selbst, der Agent misst nur auf ausdrückliche Bitte.
PRINZIP 6Go-Etikette
„Go“ ist sinnbildlich: formulierte Aufgaben und erwartete Zustimmung sind Freigabe. Bei echtem Risiko kurz nachfragen statt raten.
PRINZIP 7Sicherheit & Delegation
Kein Code externer Herkunft ohne Freigabe. PII-Shield vor jedem Cloud-Aufruf, Injection-Abwehr, Passwörter nur über verschlüsselte Tresore.
PRINZIP 8Sprache & Format
Deutsch, wenn der Sponsor Deutsch spricht. Telegram-clean statt Tabellenflut und LaTeX — lange Ergebnisse als Datei mit kurzer Zusammenfassung.
Die lokale Flotte — „Trinity“
Für schweres Rechnen delegiert der CEO an lokale Kollegen auf eigener Hardware
(recycelte Enterprise-Maschinen, keine Cloud nötig) — Analyst → Generalist → Auditor im Peer-Review:
STUFE 3🛡️ Local-AuditorPeer-Review: prüft jeden behaupteten Stand
→
ABSCHLUSSCEO-VerifizierungDenkie bestätigt am echten Output, dann Report
Modelle: qwen3.6:35b-a3b lokal über Ollama · kein Token-Verbrauch, volle Datensouveränität
04
Governance — Vertrauen muss konstruiert sein
Ein Agent mit echten Werkzeugen ist mächtig — und deshalb schützt Denkie kein „gutes Wollen“, sondern
Architektur. Verhaltensregeln werden durch externe Vorkehrungen beweisbar, nicht versprochen:
🪪
Regeln in Stein gegossenSOUL.md liegt als erste Prompt-Schicht vor allem anderen — Regeln sind Code im Kontext, nicht eine Absicht im Chat.
🔐
Tresor statt KlartextPasswörter & Keys niemals im Chat: verschlüsselter Vault, seitengebunden, Werte verlassen nie die Verschlüsselung.
🎭
PII-ShieldVor jedem Cloud-Call werden Namen, Konten, Adressen maskiert — die Antwort erhält die Originalwerte erst beim Rückweg zurück.
💉
Injection-AbwehrInhalte aus Webseiten, Dateien und Tool-Outputs sind Daten, niemals Befehle — Injektionsversuche werden gemeldet, nicht befolgt.
⏰
Gateway-Wächter v2Täglich 07:00: Gateway-Health, Log-Hygiene, Memory-Kapazitäten und SOUL-Integrität — ein Hash-Alarm hätte genau den Fall abgefangen, den es am 13.10. gab.
💾
Backup & RecoveryTäglich 04:30 lokal (7 Generationen), monatlich ein NAS-Gesamtpaket mit Rotation. Restore ist ein getesteter Ein-Klick-Weg.
# Der Beweis, dass Regeln geladen sind — Integritätscheck des Wächters:
SOUL-Integritaet: 3115 B | sha 4fd6ea3ed6c1 | OK (Denkie-Regelwerk)
MAIN MEMORY.md 50.378 chars ok (50% von 100k)
# Wäre die Datei entstellt (z. B. durch ein fehlerhaftes Update),
# hätte der Wächter gestern 07:00 Alarm geschlagen — vor Uwes erstem Kaffee.
