أبحاث Nous · معهد ماساتشوستس للتكنولوجيا مفتوحة المصدر · 2026

كيفية نشر وكيل Hermes على Oracle VM مجانًا

OCI Free Tier ARM في الممارسة العملية · 2 vCPU / 12GB RAM مجانًا إلى الأبد (منذ 2026-06-15) · نظام تشغيل 24/7
وكيل الذكاء الاصطناعي السحابي بدون تكلفة، تم التخلص من جميع المخاطر بالنسبة لك

⚡ يعتمد هذا الدليل على القياس الفعلي بتاريخ 2026-08-01. يجب الحفاظ على جميع الموارد ضمن الحصة "المجانية دائمًا"، وسيتم فرض رسوم في حالة تجاوزها.

جدول المحتويات

0 الهندسة المعمارية 1 تسجيل حساب 2 إنشاء جهاز افتراضي 3 تهيئة SSH 4 تثبيت هيرميس 5 إعدادات التهيئة 6 نموذج مفتاح API 7 بوابة النظام 8 روبوتات برقية 9 ردود باللغة الصينية 10 جدار الحماية 11 أمر فحص سريع 12 جمع الدوس 13WebUI 14 صيانة النسخ الاحتياطي 15 تخفيض الطبقة المجانية

0. الهندسة المعمارية

0كيفية النشر (نظرة عامة على البنية)

Hermes Agent هو إطار عمل مفتوح المصدر للذكاء الاصطناعي (بروتوكول MIT) تم تطويره بواسطة Nous Research - فهو يقرأ الملفات ويكتب التعليمات البرمجية وينفذ الأوامر ويتحكم في المتصفحات على الجهاز. إنه غير مرتبط بأي مصنع للنماذج ويحتوي على بوابة Telegram مدمجة. ضعه على جهاز VM المجاني الدائم من Oracle وسيصبح وكيل سحابي يعمل بالذكاء الاصطناعي على مدار 24 ساعة طوال أيام الأسبوع دون انقطاع.

رسائل برقية→ بوابة هيرميس→ واجهة برمجة تطبيقات ديب سيك→ رد الذكاء الاصطناعي→ دردشة برقية

إدارة خدمة systemd: التشغيل التلقائي عند التمهيد، وإعادة التشغيل تلقائيًا بعد التعطل، وفصل SSH، كل ذلك يعمل كالمعتاد.

💰

مجانا إلى الأبد

ARM 2 vCPU + ذاكرة وصول عشوائي (RAM) سعة 12 جيجابايت + قرص سعة 200 جيجابايت (منذ 2026-06-15)، بدون رسوم بطاقة ائتمان طويلة الأجل

🔄

حرية النموذج

يمكنك الاختيار من بين DeepSeek / OpenAI / Anthropic / Google، ما عليك سوى تغيير المورد وتغيير التكوين.

💬

برقية الأصلي

بوابة مدمجة، وهي خدمة نظام تقوم بالرد تلقائيًا على مدار الساعة طوال أيام الأسبوع

🖥️

صفر القلق التشغيلي

إعادة التشغيل التلقائي بعد التعطل + سجل Journald + النسخ الاحتياطي عن بعد، لا يمكنك حتى النوم.

1. سجل

1قم بالتسجيل للحصول على حساب Oracle Cloud Free Tier

انتقل إلى صفحة التسجيل

https://signup.cloud.Oracle.com/

املأ اسمك وبريدك الإلكتروني والبلد/المنطقة.

اختر المنطقة الرئيسيةمفتاح

تأكد من الاختياريدعم مثيلات Ampere ARMالمنطقة (لا يمكن تغييرها بعد المنطقة الرئيسية):
أوساكا / طوكيو / باريس / فرانكفورت / أشبورن / فينيكس كلها مدعومة.

إذا اخترت المنطقة الرئيسية الخاطئة، فلن تكون هناك مثيلات ARM - وسيحدد هذا ما إذا كان سيكون لديك 4 أجهزة خالية من vCPU لاحقًا.

التحقق من بطاقة الائتمان

مطلوب بطاقة ائتمان أو خصم صالحة. ستقوم Oracle بخصم العقد مؤقتًا1 دولار أمريكيالتحقق والعودة بعد بضعة أيام.لا يتم قبول البطاقات الافتراضية أو المدفوعة مسبقًا.

في انتظار التنشيط

عادة بضع دقائق إلى بضع ساعات. قم بتسجيل الدخول بعد تلقي رسالة التنشيط الإلكترونيةcloud.oracle.com.

⚠️ مجاني لا يعني غير محدود:الموارد التي تتجاوز الحد "المجاني دائمًا" ستتحمل رسومًا. يوصى بالترقية إلى Pay-As-You-Go (لا يزال 0 دولارًا، ولكن يمكن حلها عندما تكون السعة غير كافية، وهو أيضًا ترياق لنقص السعة باستخدام ARM المجاني).

2. إنشاء جهاز افتراضي

2إنشاء مثيل حوسبة OCI (VM)

افتح صفحة الإنشاء

وحدة تحكم OCI →حساب → المثيلات → إنشاء مثيل. يجب أن تعرض المنطقة التسمية "المؤهلة مجانًا دائمًا".

اختيار ملف الصورة

تغيير الصورة → اختيارأوبونتو 22.04 LTS أو 24.04 LTS.

اختر مواصفات المثيليوصى باستخدام ARM Ampere

يخطط	مواصفة	اقتراح
الذراع أمبير A1	`VM.Standard.A1.Flex`- 2 وحدات معالجة مركزية + 12 جيجا بايت رام (كان 4/24 قبل 2026-06-15)	✅ القوة الرئيسية (الأكبر ضمن الحصة المجانية)
x86مايكرو	`VM.Standard.E2.1.Micro`— 1/8 وحدة المعالجة المركزية + 1 جيجابايت	❌ رفيع جدًا، ولا يصلح إلا للاختبار

مفتاح الشبكة + SSH

استخدم شبكة VCN/الشبكة الفرعية الافتراضية وحدد "تعيين عنوان IPv4 عام". حدد SSH "لصق المفاتيح العامة" والصق مفتاحك العام (قم بإنشائه إذا لم يكن متاحًا محليًا):

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

قم بزيادة حجم قرص التمهيد إلى 200 جيجابايتقبعة مجانية

عرض الخيارات المتقدمة → حجم التمهيد → حجم مخصص → أدخل200(غيغابايت). الافتراضي هو 50 جيجابايت. ليس من المناسب توسيعه أولاً قبل التنزيل.

إنشاء وتذكر IP العام

انتظر حتى تتغير الحالة إلى "قيد التشغيل" وقم بتسجيل عنوان IP العام الأدنى (على سبيل المثال130.123.45.67).

3. سش

3قم بتوصيل VM وتهيئة النظام

اتصال SSH

ssh -i ~/.ssh/id_rsa ubuntu@<your IP العام>

نظام المستخدم الافتراضي لأوبونتوubuntu؛ أوراكل لينكس أولاًopc.

تحديث النظام

Sudo apt update && sudo apt ترقية -y

تثبيت الأدوات الأساسية + تحديد المنطقة الزمنية

sudo apt install -y curl git wget nano vim ufw build-essential sudo timedatectl set-timezone Asia/Hong_Kong

قم بتشغيل جدار الحماية UFW (الطبقة الأولى)

Sudo ufw الافتراضي ينكر الوارد Sudo ufw الافتراضي يسمح بالخروج سودو ufw يسمح بـ ssh سودو ufw يسمح بـ 80/tcp سودو ufw يسمح بـ 443/tcp تمكين سودو ufw

⚠️ تذكر:أوراكل لديها طبقتين من جدار الحماية— بالإضافة إلى UFW/iptables داخل الجهاز الظاهري، توجد أيضًا قائمة الأمان الخاصة بـ OCI VCN (تمت مناقشتها في القسم 10). يجب فتح كلا الطابقين أولاً.

4. التثبيت

4تثبيت وكيل هيرميس

التثبيت بنقرة واحدة

حليقة -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | سحق

الإكمال التلقائي: تثبيت uv → إنشاء Python 3.11 venv → تثبيت أكثر من 100 تبعية → تثبيت Node.js → تثبيت cua-driver.

إعادة تحميل + التحقق

المصدر ~/.bashrc هيرميس--النسخة

إلى رقم الإصدار (على سبيل المثالhermes 0.14.0) يعني النجاح. مسار التثبيت هو~/.local/bin/hermes، المنصوص عليها~/.hermes/.

⚠️ حفرة الاختبار الفعلي لـ ARM: فشل تنزيل HTTP/2.قد يتم الإبلاغ عن البرنامج النصي للتثبيت عند تنزيل Node.jscurl: (92) HTTP/2 stream error. حل:Ctrl+Cالإنهاء → تنزيل Node.js يدويًا لـ ARM باستخدام HTTP/1.1:

حليقة --http1.1 -L "https://nodejs.org/dist/v22.11.0/node-v22.11.0-linux-arm64.tar.gz" -o /tmp/node.tar.gz mkdir -p ~/.hermes/node القطران -xzf /tmp/node.tar.gz -C ~/.hermes/node --strip-components=1 rm /tmp/node.tar.gz

إذا قمت بإعادة تنفيذ البرنامج النصي للتثبيت، فسيتم تخطي Node.js الذي تم تنزيله.

5. الإعداد

5الإعدادات الأولية (معالج الإعداد)

بدء المعالج

إعداد هيرميس

الخيارات في لمحة

وضع الإعداد: إعداد سريع (سريع) أو إعداد مخصص (مفصل)
الواجهة الخلفية للمحطة:الخلفية المحلية
منصة المراسلة: حدد "تخطي - الإعداد لاحقًا" وقم بإعداد Telegram بشكل منفصل (القسم 7-8)

ينهي

إعداد الكتابة~/.hermes/config.yaml، المفتاح مكتوب~/.hermes/.env.

6. مفتاح API

6تعيين موفر النموذج ومفتاح API

هيرميس تدعم أي مورد. ما يلي يستخدم DeepSeek كمثال (أداء عالي التكلفة، لا يتطلب الدفع في الخارج).

أو مفتاح DeepSeek API

platform.deepseek.com→ التسجيل/تسجيل الدخول → مفاتيح واجهة برمجة التطبيقات → إنشاء مفتاح (sk-بداية). المستخدمين الجدد لديهم حصة مجانية.

قم بتأكيد ملف config.yaml

نانو ~/.hermes/config.yaml

المزود: Deepseek الموديل: Deepseek-v4-pro base_url: https://api.deepseek.com/v1

اكتب إلى .env

DEEPSEEK_API_KEY=sk - مفتاح البحث العميق الخاص بك

التحقق من الاتصال

دردشة هيرميس

أدخل "مرحبًا" واستقبل الرد بنجاح.Ctrl+Cيترك.

⚠️ المأزق: هناك نوعان من مفتاح DeepSeek!قد يكون الأشخاص الذين استخدموا Claude Code + DeepSeek مخطئين - أحدهما يستخدم بواسطة Claude CodeANTHROPIC_AUTH_TOKEN، أحدهما هو المفتاح الأصلي لمنصة DeepSeek،كلاهما لهما نفس التنسيق ولكن بقيم مختلفة. استخدم المفتاح الأصلي للمنصة؛ الإبلاغ 401 يعني خطأ رئيسي. اختبار سريع:

حليقة https://api.deepseek.com/v1/chat/completions \ -H "التفويض: حامل المفتاح هو مفتاحك" \ -H "نوع المحتوى: application/json" \ -d '{"model": "deepseek-v4-pro"، "الرسائل": [{"role": "user"، "content": "hi"}]}'

200 = صالح، 401 = غير صالح.

7. نظام البوابة د

7تثبيت بوابة هيرميس (خدمة systemd)

على خادم Linux، يجب على البوابة تشغيل systemd من أجل: البدء التلقائي عند التمهيد، وإعادة التشغيل التلقائي عند التعطل، والبقاء على اتصال على مدار الساعة طوال أيام الأسبوع، ومواصلة التشغيل بعد قطع اتصال SSH.

تثبيت البوابة

تثبيت بوابة هيرميس

إنشاء ملف خدمة systemd يدويًاالخطوات الأساسية

⚠️المأزق الأكبر هو أن systemd لا يستطيع قراءة ملفات .env!يجب كتابة متغيرات البيئة مباشرة في ملف الخدمة، وإلا ستكون جلسة الروبوت "لم يتم تمكين منصات المراسلة".

سودو نانو /etc/systemd/system/hermes-gateway.service

[الوحدة] الوصف=خدمة بوابة هيرميس بعد=network.target [الخدمة] النوع=بسيط المستخدم = أوبونتو دليل العمل=/home/ubuntu ExecStart=/home/ubuntu/.local/bin/hermes البوابة إعادة التشغيل = دائمًا إعادة التشغيل = 10 البيئة=PATH=/home/ubuntu/.local/bin:/usr/local/bin:/usr/bin:/bin # المفتاح: systemd لا يقرأ .env، ويجب كتابة متغيرات البيئة هناك مباشرة! البيئة=DEEPSEEK_API_KEY=sk-مفتاح البحث العميق الخاص بك البيئة=TELEGRAM_BOT_TOKEN=رمز الروبوت الخاص بك البيئة=TELEGRAM_ALLOWED_USERS=معرف Telegram الرقمي الخاص بك البيئة=TELEGRAM_HOME_CHANNEL=معرف Telegram الرقمي الخاص بك البيئة=GATEWAY_ALLOW_ALL_USERS=صحيح [تثبيت] WantedBy=multi-user.target

النقاط الرئيسية للتعديل:User/WorkingDirectory/ExecStartالتغيير وفقًا للمسار الفعلي؛ خمسةEnvironment=يجب ملء كل شيء بالقيم الحقيقية.

ابدأ + ابدأ عند التمهيد

sudo systemctl daemon-reload يقوم sudo systemctl بتمكين بوابة هيرميس Sudo systemctl ابدأ بوابة هيرميس

التحقق + قراءة السجلات

سودو systemctl حالة بوابة هيرميس Sudo Journalctl -u Hermes-gateway -f

عرض الحالةactive (running)، يرى السجل✓ telegram connectedهذا هو النجاح.

إعداد دوران السجل (لمنع انفجار القرص)

سودو نانو /etc/systemd/journald.conf

SystemMaxUse=200M SystemKeepFree=500M RuntimeMaxUse=100M

سودو systemctl إعادة تشغيل systemd-journald

الدروس المستفادة من الاختبار الفعلي (جهازنا):لتعديل ملف الخدمة يمكنك كتابته محليا وتحميله أولا -sudo cpيدخل/etc/systemd/system/مرة أخرىdaemon-reloadفقط يجب أن. فضلاً عن ذلكقبل استخدام systemd على الروبوت، يجب عليك إنهاء عملية الاقتراع القديمة.وإلا فسوف يقوم Telegram بالإبلاغ عن تعارض 409 (يتنافس تحديثان على نفس الروبوت في نفس الوقت). أخيراhermes git pull --rebaseتذكر إعادة تشغيل الخدمة بعد التحديث.

8. برقية

8الوصول إلى بوت تيليجرام

قم ببناء روبوت مع @BotFather

بحث برقية@BotFather→/newbot→ تعيين الاسم/اسم المستخدم →رمز بوت(شكل123456:ABC-DEF1234ghiJKL). قم بتخزينه بشكل صحيح وتجنب التسرب.

احصل على معرف Telegram الرقمي الخاص بك

يبحث@userinfobot→/start→ معرف رقمي (على سبيل المثال123456789).

تحديث ملفات خدمة systemd

سودو نانو /etc/systemd/system/hermes-gateway.service

البيئة=TELEGRAM_BOT_TOKEN=123456:ABC-DEF1234ghiJKL البيئة=TELEGRAM_ALLOWED_USERS=123456789 البيئة=TELEGRAM_HOME_CHANNEL=123456789 البيئة=GATEWAY_ALLOW_ALL_USERS=صحيح

sudo systemctl daemon-reload سودو systemctl إعادة تشغيل بوابة هيرميس

يؤكد

سجل انظر✓ telegram connected، ثم تحدث إلى الروبوت الخاص بك على Telegram واحصل على رد.

نصائح لاستكشاف الأخطاء وإصلاحها:ليس لدى الروبوت أي استجابة → ①sudo systemctl status hermes-gatewayتشغيل النظام → ② السجلjournalctl -u hermes-gateway -f→ ③ انظرNo messaging platforms enabled= لم تتم قراءة الرمز المميز → ④ تحقق من بيئة ملف الخدمة → ⑤daemon-reload+restart→ ⑥ تحقق مرة أخرى.

9.SOUL.md

9ضبط الرد الصيني (SOUL.md)

تحرير SOUL.md

cp ~/.hermes/SOUL.md ~/.hermes/SOUL.md.backup نانو ~/.hermes/SOUL.md

أضف قواعد اللغة في الأعلى:

قاعدة اللغة الحرجة: يجب عليك الرد باللغة الصينية (繁体中文) في جميع الأوقات. المستخدم يتحدث الصينية. لا تستخدم اللغة الإنجليزية أبدًا ما لم يطلب المستخدم ذلك صراحةً.

(اختياري) أدخل المعرفة بالمشروع

يمكن لـ SOUL.md كتابة الهوية والمهارات وبنية المشروع ومواصفات الترميز والأوامر شائعة الاستخدام - وتصبح "الذاكرة طويلة المدى" لشركة Hermes ويتم الرجوع إليها في كل محادثة.

إعادة التشغيل تصبح نافذة المفعول

سودو systemctl إعادة تشغيل بوابة هيرميس

بعد تغيير SOUL.md، يجب عليك إعادة تشغيل البوابة حتى تدخل حيز التنفيذ.

10. جدار الحماية

10جدار الحماية وقواعد الأمان (يجب تشغيل كلتا الطبقتين)

أوراكل VM لديهاجدار الحماية ذو طبقتين: قائمة الأمان الخاصة بـ OCI VCN (الطبقة السحابية) + UFW (طبقة النظام) داخل المثيل. لن يُسمح بمرور كلا الطابقين حتى يتم إخلاءهما أولاً.

▎10.1 قائمة أمان OCI (الطبقة السحابية)

فتح القواعد الواردة

وحدة تحكم OCI ← الشبكات ← شبكات السحابة الافتراضية ← حدد VCN ← الشبكات الفرعية ← قوائم الأمان ← قائمة الأمان الافتراضية ← إضافة قواعد الدخول:

نوع المصدر	المصدر CIDR	ميناء	يستخدم
CIDR	0.0.0.0/0	إثنان وعشرون	سش
CIDR	0.0.0.0/0	80	HTTP
CIDR	0.0.0.0/0	443	HTTPS

إذا قمت بتثبيت WebUI، فستحتاج إلى فتح المنفذ المقابل (مثل 8787).

▎10.2 جدار الحماية المثيل (طبقة النظام)

حالة سودو ufw مطول

يجب أن نرى22 / 80 / 443 ALLOW IN. قد يحتاج مستخدمو Oracle Linux إلى تغيير iptables مباشرةً إذا لم يستجب UFW.

⚠️ دروس من الاختبار الفعلي: "NSG ≠ iptables" من OCI.إذا قمت بفتح قائمة الأمان في وحدة التحكم ولكنك لا تزال غير قادر على الاتصال، فمن الأفضل التحقق من iptables في VM - تأكد أولاً مما إذا كانت طبقة OCI (قائمة الأمان / NSG) مسموحة أم لا. الطابقين مستقلين.أي طبقة تمنعها سوف تفشل.. Zhong You: في كثير من الأحيان تم احتلال 443 بواسطة خدمات أخرى (مثل وكيل صندوق الغناء). قبل فتح المنفذss -tlnpنلقي نظرة على الموقع أدناه.

11. أمر بالفحص السريع

11ورقة الغش للأوامر المشتركة

تعليمات	تأثير
`hermes chat`	ابدأ وضع المحادثة الطرفية
`hermes --tui`	بدء تشغيل واجهة TUI
`hermes setup`	قم بتشغيل معالج الإعداد مرة أخرى
`hermes update`	تحديث وكيل Hermes (للإصدار المصدر)`git pull --rebase`)
`hermes gateway install / status / restart`	تثبيت البوابة/الحالة/إعادة التشغيل
`hermes cron list / status`	قائمة/عرض المهام المجدولة
`sudo systemctl status hermes-gateway`	التحقق من حالة الخدمة
`sudo systemctl enable hermes-gateway`	ابدأ تلقائيًا عند التمهيد
`sudo journalctl -u hermes-gateway -f`	عرض سجلات الخدمة في الوقت الحقيقي
`tail -f ~/.hermes/logs/gateway.log`	عرض سجلات هيرميس على الفور
`df -h / free -h`	استخدام القرص/الذاكرة

12. خطوة على الفخ

12مجموعة من المزالق (جميعها تم اختبارها شخصيا)

س: يُبلغ الروبوت عن تعارض 409 بعد تشغيل systemd؟

سبب:لا تزال عملية الاقتراع القديمة تتنافس مع البوابة للحصول على رمز الروبوت.
يحل:قبل البدء بالخدمةpkill -f "hermes"أو مباشرةpkill -f polling،مرة أخرىsystemctl start hermes-gateway.

س: تم تشغيل البوابة ولكن الروبوت لا يستجيب تمامًا؟

سبب:9 Systemd لا يقرأ متغيرات البيئة. يظهر السجلNo messaging platforms enabledأي أنه لم يتم تحميل الرمز المميز.
يحل:قم بتأكيد ملف الخدمةEnvironment=يتم ملء كافة المتغيرات الخمسة في →daemon-reload+restart→ اقرأ السجل مرة أخرى.

س: تُبلغ DeepSeek API عن فشل المصادقة 401؟

سبب:يتم استخدام المفتاح الخاطئ (رمز كلود الأول) أو تنتهي صلاحية المفتاح.
يحل:استخدم الضفيرة لاختبار المفتاح (انظر الفقرة 6) ← إعادة بناء النظام الأساسي ← تحديث ملف الخدمةDEEPSEEK_API_KEY→daemon-reload+restart.

س: فشل/انتهت مهلة اتصال SSH؟

التحقق من الطلب:① هل قائمة أمان OCI مفتوحة؟ 22 → ② IP العام نعم → ③ أذونات المفاتيحchmod 400 ~/.ssh/id_rsa→ ④ اسم المستخدم (لـ Ubuntuubuntu).

س: هل نفدت الذاكرة (OOM)؟

في الأساس، لن تواجه هذا مع مثيلات ARM 2 vCPU / 12 جيجابايت. يحتاج x86 micro إلى إضافة Swap أولاً:
sudo fallocate -l 4G /swapfile && sudo chmod 600 /swapfile && sudo mkswap /swapfile && sudo swapon /swapfile
انضم مرة أخرى/etc/fstabفعالة بشكل دائم.

س: هل ستقوم شركة Oracle بإعادة تدوير جهازي؟

ستقوم Oracle بإعادة تدوير المثيلات المجانية ذات فترات طويلة من النشاط المنخفض. تعد عملية تشغيل البوابة على مدار الساعة طوال أيام الأسبوع بحد ذاتها نشاطًا مستمرًا؛ إذا كنت تريد أن تكون أكثر استقرارًا، يمكنك إضافة keepalive:
crontab -e→ انضم*/30 * * * * echo "keepalive $(date)" >> ~/keepalive.log

س: هل أحتاج إلى إعادة التشغيل بعد التحديث؟

apt upgradeبعد تحديث النواة، عليك القيام بذلكsudo rebootفعالة أولا؛hermes git pull --rebaseبعد تحديث الكود المصدري، عليك القيام بذلكsudo systemctl restart hermes-gateway.

13.WebUI

13متقدم: Hermes WebUI (اختياري)

هل تريد التفاعل مع الوكيل باستخدام واجهة المتصفح دون استخدام SSH؟ فقط قم بتثبيت WebUI.

استنساخ + تعيين كلمة المرور

مؤتمر نزع السلاح ~ استنساخ بوابة https://github.com/nesquena/hermes-webui.git Hermes-webui مؤتمر نزع السلاح هيرميس-webui echo "HERMES_WEBUI_PASSWORD=تعيين كلمة مرور قوية" > .env

بناء خدمة systemd

سودو نانو /etc/systemd/system/hermes-webui.service

[الوحدة] الوصف=Hermes WebUI بعد=network.target [الخدمة] النوع=بسيط المستخدم = أوبونتو WorkingDirectory=/home/ubuntu/hermes-webui ExecStart=/home/ubuntu/hermes-webui/start.sh إعادة التشغيل = دائمًا إعادة التشغيل = 5 [تثبيت] WantedBy=multi-user.target

إطلاق + الوصول

sudo systemctl daemon-reload Sudo systemctl يمكّن Hermes-webui Sudo systemctl ابدأ Hermes-webui

افتح المتصفحhttp://<Public IP>:8787، قم بتسجيل الدخول باستخدام كلمة المرور .env. تذكر قائمة أمان OCI لتمرير 8787.

(اختياري) إنشاء Nginx العكسي + HTTPS

Sudo apt تثبيت nginx certbot python3-certbot-nginx -y Sudo nano /etc/nginx/sites-available/hermes-webui

الخادم { استمع 80؛ اسم الخادم ai.yourdomain.com; Client_max_body_size 500M؛ الموقع/{ proxy_pass http://127.0.0.1:8787; proxy_http_version 1.1; proxy_set_header المضيف $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; ترقية proxy_set_header $http_upgrade; اتصال proxy_set_header "ترقية"؛ } }

Sudo ln -s /etc/nginx/sites-available/hermes-webui /etc/nginx/sites-enabled/ sudo nginx -t && sudo systemctl إعادة تشغيل nginx sudo certbot --nginx -d ai.yourdomain.com

14. النسخ الاحتياطي

14توصيات النسخ الاحتياطي والصيانة

▎14.1 النسخ الاحتياطي المنتظم (أهم الملفات)

القطران -czvf هيرميس-النسخ الاحتياطي-$(التاريخ +%Y%m%d).tar.gz \ ~/.hermes/config.yaml ~/.hermes/.env ~/.hermes/SOUL.md \ ~/.hermes/logs/ /etc/systemd/system/hermes-gateway.service # التراجع إلى المحلية scp ubuntu@<Public IP>:~/hermes-backup-*.tar.gz ./

config.yaml(يثبت)،.env(مفتاح)،SOUL.md(الذاكرة طويلة المدى)، ملفات خدمة systemd - هذه الإضافات الأربعة هي "روح" الجهاز، بدونها تكون مثل البدء من الصفر.

▎14.2 إيقاع الصيانة

تكرار	ما يجب القيام به
أسبوعي	`sudo apt update && sudo apt upgrade -y`+`sudo apt autoremove -y`
كل شهر	`sudo journalctl --vacuum-time=30d`;`df -h`/`free -h`يفحص
كل 3-6 أشهر	تدوير مفتاح API، والتحقق من سلامة محرك الأقراص/النسخ الاحتياطي عن بعد

▎14.3 توصيات السلامة

تحديث حزمة النظام بانتظام؛ بعد تحديث النواةsudo reboot
ليس من السهل استخدام الجذر لتشغيل Hermes (استخدم مستخدم ubuntu)
حدTELEGRAM_ALLOWED_USERS، لمنع الاستخدام غير المصرح به
قم بتثبيت Fail2ban لمنع اختراق القوة الغاشمة:sudo apt install fail2ban -y
تحقق بانتظام من استخدام واجهة برمجة التطبيقات (API) لتجنب الإنفاق الزائد غير المتوقع

زائدة

15 ⚠️ 2026-06-15: Oracle خفّض الطبقة المجانية بصمت

في 2026-06-15 غيّرت Oracle بصمت وثائق Always Free بدون أي إعلان أو بريد إلكتروني: انخفض حد ARM من 4 OCPU / 24GB → 2 OCPU / 12GB (السقف الشهري 3,000 OCPU-hrs + 18,000 GB-hrs → 1,500 + 9,000). حركة المرور الصادرة تبقى 10TB/شهر (دون تغيير).

التكوين (شغّال طوال الشهر)	الاستهلاك	السقف الجديد 1,500 + 9,000
4 OCPU / 24GB (قديم)	2,920 OCPU-hrs + 17,520 GB-hrs	❌ تجاوز مزدوج
2 OCPU / 12GB (جديد)	1,460 OCPU-hrs + 8,760 GB-hrs	✅ مناسب تمامًا

▎الحساب المجاني مقابل PAYG — مصير مختلف

الحسابات المجانية البحتة: التجاوز → خطر إيقاف المثيل قسريًا (قلّص إلى 2/12 للأمان)
PAYG: ✅ تأكيد رسمي كتابي من دعم Oracle (2026-08-03) — غير متأثر؛ أبقِ مثيل 4 OCPU/24GB الحالي، لا تصغير ولا فوترة ولا موعد نهائي

⚠️ التحذير الوحيد (أقرّت به Oracle): المثيل المتوقف يمكن إعادة تشغيله طبيعيًا؛ أما إذا أُنهي، فإعادة إنشاء نفس التكوين تعتمد على سعة ARM في أوساكا حينها. التأمين جاهز: نسخة احتياطية لقرص التمهيد OCI + نسخة خارجية على Drive.

▎النص الرسمي للسياسة (مقتطفات أساسية)

المصدر: docs.oracle.com — Always Free Resources

"All tenancies get the first 1,500 OCPU hours and 9,000 GB hours per month for free for VM instances using the VM."
"you can create one or two OCI Ampere A1 Compute instances, 2 OCPUs total."

▎رد الدعم الرسمي حرفيًا (2026-08-03، استفسار PAYG)

"Thank you for providing the details. Since your tenancy is a Pay As You Go (PAYG) account, you do not need to worry about the recent Always Free Ampere A1 resource limit update. Your existing 4 OCPU / 24 GB A1 instance does not need to be resized as a result of this policy change. You will not be billed for your existing 4 OCPU / 24 GB A1 instance solely because of the Always Free limit update. The reduction to 2 OCPUs / 12 GB RAM applies only to Always Free tenancies, not to PAYG accounts. There is no deadline requiring PAYG customers to resize existing A1 instances because of this change. If your instance is stopped, you can start it again normally. However, if it is terminated, the ability to recreate an instance with the same configuration depends on current capacity availability in your selected region. The reduction in the Always Free Ampere A1 allocation applies only to Always Free tenancies. PAYG and other paid tenancy types are not affected by this specific policy change. Based on the information available, your existing 4 OCPU / 24 GB A1 instance on your PAYG tenancy will continue to operate under the terms applicable to your paid account and will not incur charges solely because of this Always Free policy update."

▎إجماع المجتمع (2026-07)

Reddit r/selfhosted PSA (1.5K صوت): "قلّص قبل 15 يونيو لتجنب الرسوم"
التنفيذ غير متسق: حسابات كثيرة ما زالت تشغّل 4/24 دون مشاكل؛ قائمة الأسعار الرسمية ما زالت تعرض 3K/18K
⚠️ الخطر الأكبر: نقص سعة ARM (تقارير كثيرة عن "سعة غير كافية") — إذا توقف مثيلك، قد لا تستطيع حتى إعادة إنشاء 2/12

▎التأمين الثلاثي (مُجرّب)

OCI Boot Volume Backup: Console → Compute → Instance → Boot volume → Create backup (استعادة كاملة سحابيًا، ~10 دقائق)
نسخة احتياطية خارجية على Drive: tar.gz للإعدادات (~/.hermes, nginx, systemd, crontab) يوميًا → Google Drive (انظر §14)
لا توقف المثيل عشوائيًا: خلال فترة grandfather قد لا تستعيده أبدًا

▎بدائل (إذا انهارت Oracle)

الحاجة	الخيار	التكلفة
IP ياباني + الأرخص	الاحتفاظ بـ Oracle 2/12	$0
IP ياباني (مدفوع)	Contabo أوساكا 4vCPU/8GB ｜ Vultr طوكيو 1-2GB	~€7/شهر ｜ $5-6/شهر
بدون حاجة لـ IP ياباني	RackNerd 1GB ｜ GCP e2-micro	~$1/شهر ｜ $0
لأغراض GFW	VLESS/REALITY (يعمل على أي VPS) + CF Worker احتياطي	من $0

💡 ملاحظة GFW: عناوين IP لمراكز بيانات Oracle/Contabo تميل للحظر مع الوقت؛ REALITY يقاوم الفحص النشط؛ CF Worker (edgetunnel) قناة احتياطية مجانية.

مُرفَقالملحق: مسار الملف + حد الموارد + قائمة الإكمال

▎نظرة عامة على مسارات الملفات

طريق	يوضح
`~/.local/bin/hermes`	هيرميس البرنامج الرئيسي
`~/.hermes/config.yaml`	الملف الرئيسي
`~/.hermes/.env`	متغيرات/مفاتيح البيئة
`~/.hermes/SOUL.md`	كلمات موجهة للنظام (الذاكرة طويلة المدى)
`~/.hermes/logs/gateway.log`	سجل البوابة
`/etc/systemd/system/hermes-gateway.service`	ملف خدمة بوابة systemd

▎OCI دائمًا حد الموارد المجاني

الموارد	حد
ARM أمبير A1 مثال	2 OCPU + 12GB رام (انخفض منذ 2026-06-15؛ الحسابات القديمة تستطيع الاستمرار بـ 4/24 حتى توقف المثيل)
مثيل AMD x86	ما يصل إلى 2 E2.1.Micro (1/8 OCPU + 1 جيجابايت لكل منهما)
إجمالي سعة قرص التمهيد	200 جيجابايت (مشتركة في جميع الحالات)
IPv4 العام	ما يصل إلى 6
عرض النطاق الترددي للشبكة	1 جيجابت في الثانية لكل وحدة معالجة مركزية افتراضية

▎قائمة مراجعة إكمال النشر

✅	تحقق من العناصر
□	تم إنشاء VM (ARM 2 OCPU / 12GB) وتم توصيل SSH به
□	`hermes --version`هناك الإخراج
□	مفتاح DeepSeek API صالح (curl 200)
□	خدمة systemd نشطة + ممكّنة، راجع السجل`✓ telegram connected`
□	اختبار Telegram الفعلي لديه الرد
□	قامت SOUL.md بإعداد الرد الصيني التقليدي
□	تم تمكين قائمة أمان OCI + جدار الحماية ثنائي الطبقة UFW
□	تم إنشاء استراتيجية النسخ الاحتياطي (tar.gz + pull back to local)

روابط ذات صلة

وكيل هيرميسgithub.com/NousResearch/hermes-agent معهد ماساتشوستس للتكنولوجيا مفتوحة المصدر

أوراكل الطبقة الحرةoracle.com/cloud/free

منصة ديب سيكمنصة.deepseek.com

هيرميس WebUIgithub.com/nesquena/hermes-webui

دليل هيرميسدليل تحميل الموسيقى وكيل هيرميس

دليل قوات التحالفوكيل هيرميس × الدليل التكميلي Cloudflare AI

الإنترنت العلميممارسة الإنترنت العلمي Oracle VM + Cloudflare ثنائي القناة