一、总体考虑1.单位办公网络无互联网但是有内网大模型为了提高办公效率只能部署Hermes Agent为了部署方便采用docker方式2.办公电脑是win10因此采用docker desktop3.为了确保电脑数据的安全需要让hermes生成的代码和命令在沙箱里运行4.hermes agent要帮助我制作word、ppt、excel文档我的word模板比较复杂需要用python docxtpl来按照模板生成word我还从事数据分析工作需要pandas、numpy、matplotlib等数据处理sqlite、达梦数据库等数据库等python包因此沙箱里需要有这些工具二、前提条件1. 硬件必须支持CPU虚拟化内存推荐8G以上实测hermes agent占用500M左右沙箱占用不一定根据你需要跑的代码确定我这边主要测试了word文档生成内存占用200M左右2.Windows环境因为我是docker desktop部署对内网电脑有一定的版本要求Windows 10版本需要22H2build号19045及以上下图为网上找的示意图或Windows 113. Linux环境安装docker运行环境即可别太老。4.外网电脑安装了docker环境。三、所有资源准备1.docker镜像1hermes agent镜像在外网电脑拉取hermes agent镜像命令如下docker pull nousresearch/hermes-agent:latest如果网速慢可以试试夜里拉取我这边试过可以使用的国内源如下registry-mirrors: [ https://docker.1ms.run, https://hub.rat.dev, https://docker.xuanyuan.run, https://hub-mirror.c.163.com, https://docker.xuanyuan.me, https://docker.m.daocloud.io ]2沙箱镜像前面说了为了数据安全要让所有hermes产生的程序代码在沙箱里运行我选择自制沙箱镜像。借助AI分析了我的需求后让AI给我生成了dockerfile和配套资源文件已全部上传github见hermes-sandbox-offline关于沙箱我打算后面将再出一篇番外篇这里面的坑很多比如使用libreoffice在无图形环境的情况下处理wps文档报错pandoc版本太低缺少关键功能matplotlib设置中文字体后报错沙箱主要工具能力工具/包PPT 文本提取markitdown[pptx]PPT 生成Pythonpython-pptxPPT 生成JSpptxgenjsWord 读写python-docxWord 模板渲染邮件合并/合同docxtplExcel 读写openpyxl,xlsxwriter,python-calaminePDF 转换soffice,pdftoppmPDF 文本/表格提取PyMuPDF,pdfplumberOCRtesseract-ocr,pytesseract数据处理pandas,numpy,scipy可视化matplotlib,seaborn,plotly,kaleido流程图/架构图graphviz,diagrams,networkx思维导图xmind,xmindparser数据库通用psycopg2,pymongo,redis,sqlalchemy,pymysql数据库国产sqlcipher3微信/钉钉,oracledb,dmPython文档转换pandoc,pypandoc游戏/多媒体引擎pygame沙箱构建在外网电脑上下载我的github项目文件后在项目目录中运行命令沙箱名称为hermes-sandbox-python312:20260812v2docker build -t hermes-sandbox-python312:20260812v2 -f dockerfile .3镜像导出为文件将上述两个docker镜像保存到文件命令如下docker save -o hermes-agent.tar.gz nousresearch/hermes-agent:latest docker save -o hermes-sandbox-offline.tar.gz hermes-sandbox-python312:20260812v2得到的hermes-agent.tar.gz、hermes-sandbox-offline.tar.gz这2个文件就是hermes-agent和沙箱的镜像文件保存好后面要拷贝到内网电脑。2.Windows环境Windows环境需要配置docker desktop同时win10自带powershell版本太低很多新语法不支持需要升级另外win10自带终端很难看很多hermes的动态交互无法显示需要安装Windows Terminal因此所有需要的依赖如下Docker Desktop Installer.exe docker desktop软件下载地址https://desktop.docker.com/win/main/amd64/Docker%20Desktop%20Installer.exe?utm_sourcedockerutm_mediumwebreferralutm_campaigndocs-driven-download-win-amd64_gl1*1hljygt*_gcl_au*ODUxMjYzMzM1LjE3ODUyMTk3MjM.*_ga*MTM4MjgxOTgwMS4xNzg1MjE5NzIz*_ga_XJWPQMJYHQ*czE3ODY3NzMwMDYkbzIkZzEkdDE3ODY3NzMwNTMkajEzJGwwJGgwPowerShell-7.6.4-win-x64.msi PowerShell 7github下载 https://github.com/PowerShell/PowerShell/releases/download/v7.6.4/PowerShell-7.6.4-win-x64.msiMicrosoft.WindowsTerminal_1.24.11911.0_8wekyb3d8bbwe.msixbundle_Windows10_PreinstallKit.zip Windows Terminalgithub下载https://github.com/microsoft/terminal/releases/download/v1.24.11911.0/Microsoft.WindowsTerminal_1.24.11911.0_8wekyb3d8bbwe.msixbundle_Windows10_PreinstallKit.zipwsl.2.7.11.0.x64.msi WSLWindows子系统Linux支撑docker desktop运行的github下载https://github.com/microsoft/WSL/releases/download/2.7.11/wsl.2.7.11.0.x64.msiwsl_update_x64.msi WSL内核更新下载地址官方链接https://aka.ms/wsl2kerneldocker镜像前面打包好的hermes-agent.tar.gz、hermes-sandbox-offline.tar.gzdocker运行的hermes agent默认是在终端里的命令行界面如果需要桌面端还需要如下资源Hermes.Agent.CN.Desktop_0.7.0_x64-windows-portable.zip 中文社区版hermes agent桌面APP下载地址Hermes Agent 桌面版下载中文社区MicrosoftEdgeWebView2RuntimeInstallerX64.exe 桌面版APP需要的WebView组件下载地址Microsoft Edge WebView2 | Microsoft Edge Developer注意下载“常青独立安装程序”Windows10环境总资源约3.28GB含桌面端APP3. Linux环境docker所需相关软件包都使用linux了自行准备离线apt/yum包吧前面打包的hermes-agent.tar.gz、hermes-sandbox-offline.tar.gz4. 其他如果你使用我的沙箱需要同时下载我提供的wps-office-formats SKILL否则沙箱可能无法读写WPS文档。SKILL文件在我沙箱github的同名文件夹里四、资源导入内网电脑通过光盘、U盘等方式把上述资源导入到内网电脑。下篇我将介绍如何在内网电脑上离线部署Hermes Agent并配置沙箱。另外昨天2026年8月14日我已经实现了使用docxtpl按照复杂文档模板生成制式word文档并制作成了SKILL后面也打算写一篇笔记详细说说里面的坑。