【求助官方】Hermes因deepseek废弃deepseek-chat地址，导致hermes无法使用deepseek

麦瑟阿泰 发表于 2026-7-25 15:17
我试过了，绿联官方的镜像里面把权限设置好了。
如果用hermes官方20260722镜像，权限设置不好，容器无限 ...

    security_opt: # enables full access to /sys and /proc, still far better than privileged: true
      - systempaths=unconfined
      - apparmor=unconfined
这个加上试试

穿斯帕沃特 发表于 2026-7-25 15:18
那是因为以前hermes，要root启动，后面有个版本修复了，直接用普通用户应该也能启动了，我都没改过配置了 ...

的确是root转普通用户的权限问题，但是我不太懂docker。我不知道yaml应该怎么写？
照抄官方的就无线重启卡死。

穿斯帕沃特 发表于 2026-7-25 15:19
security_opt: # enables full access to /sys and /proc, still far better than privileged: true
...

我不太懂docker，
你的这段我应该贴在compose yaml的哪部分？

穿斯帕沃特 发表于 2026-7-25 15:19
security_opt: # enables full access to /sys and /proc, still far better than privileged: true
...

我只能照抄官方的yaml：

services:
  hermes:
    image: ugreen/hermes-agent:v1
    restart: always
    command: gateway run
    volumes:
      - /volume1/Hermesr:/opt/data
         network_mode: host
    environment:
      TZ: Asia/Shanghai
      GATEWAY_INTERNAL_PORT:
      GATEWAY_INTERNAL_TOKEN:
      API_SERVER_PORT:
    deploy:
      resources:
        limits:
          memory: 4G
          cpus: "2.0"

  dashboard:
    image: ugreen/hermes-agent:v1
    restart: always
    command: dashboard --host 0.0.0.0 --port 19119 --insecure --no-open
    volumes:
      - /volume1/Hermesr:/opt/data
    environment:
      GATEWAY_HEALTH_URL:
      TOKEN:
      GATEWAY_INTERNAL_API_URL:
      GATEWAY_INTERNAL_TOKEN:
    network_mode: host
    depends_on:
      - hermes
    healthcheck:
      test:
        [
          "CMD",
          "node",
          "-e",
          "fetch('http://127.0.0.1:9119/api/auth/config').then((r)=>process.exit(r.ok?0:1)).catch(()=>process.exit(1))",
        ]
    deploy:
      resources:
        limits:
          memory: 512M
          cpus: "0.5"

麦瑟阿泰 发表于 2026-7-25 15:22
我不太懂docker，
你的这段我应该贴在compose yaml的哪部分？

user: "0:0"这个也加上，贴在和    container_name: hermes
    restart: unless-stopped平级地方就行，注意缩进，放哪无所谓，主要是层级关系，如果缩进有问题，就会变成别的子选项的子选项

同问，官方出来升级下吧

只能先自己手动改了，是个坑