ПРАКТИКА AI-АГЕНТОВ · ПРАКТИЧЕСКИЙ ГАЙД · 12 МИНУТ

Hermes + Telegram на VPS: агент 24/7

Как сделать так, чтобы агент был доступен в Telegram, когда ноутбук закрыт, но не превратить собственный сервер в открытую дверь.

Серверный AI-агент ночью передаёт сообщение и проверяемый отчёт человеку

Ноутбук удобен, пока агент нужен в рабочее время и рядом лежат ваши файлы. Но как только он должен отвечать в Telegram утром, ночью, в поездке или по расписанию, домашний компьютер превращается в ненадёжную часть системы.

VPS решает не проблему «где взять магию». Он решает простую задачу: где живёт постоянно работающая программа, пока вы занимаетесь своей жизнью.

Когда VPS действительно нужен

  • бот должен отвечать, когда ноутбук закрыт;
  • есть регулярные обзоры, напоминания или мониторинг;
  • агенту нужен устойчивый адрес и отдельная среда;
  • вы готовы раз в неделю проверить состояние сервера и резервных копий.

Если вы только пробуете сценарий с файлами на своём компьютере, VPS можно отложить. Не нужно арендовать сервер, чтобы задать первый хороший вопрос.

Контур, который стоит собирать

1VPS

Отдельный пользователь для Hermes. Не root. Обновления и только нужные сетевые доступы.

2Gateway

Сервис Hermes держит соединение с Telegram и запускается снова после перезагрузки.

3Человек

Получает итог в Telegram, проверяет его и подтверждает необратимые действия.

Порядок запуска без инфраструктурного фетиша

  1. Выберите VPS у провайдера, который показывает страну размещения, стоимость и резервные опции. Например, Timeweb Cloud предлагает зарубежные локации через привычную панель.
  2. Создайте отдельного пользователя для Hermes и не запускайте агента от root.
  3. Поставьте Hermes по официальной инструкции.
  4. Подключите Telegram через интерфейс Hermes или создайте бота в BotFather ↗.
  5. Разрешите писать боту только тем аккаунтам, которым доверяете.
  6. Включите автозапуск gateway, перезагрузите сервер и отправьте тестовое сообщение.

Не открывайте веб-интерфейс агента в интернет ради удобства. Telegram не требует от вас публичного webhook для базового сценария, а админский доступ лучше оставлять за SSH или закрытой сетью.

Где чаще всего ломается безопасность

Не в сложной криптографии. Обычно всё ломается в момент, когда токен бота отправляют в чат, сервер оставляют с парольным root-входом, а агенту дают доступ ко всему сразу.

Минимальное правило: один бот, один ответственный владелец, отдельный пользователь на сервере, ограниченный список Telegram-пользователей и человек перед публикацией, платежом, удалением или изменением прав.

Если для вашей работы нужен личный VPN, не смешивайте его с агентом на одном сервере только ради экономии. Это разные контуры доступа и разные последствия ошибки.

Десять минут в неделю

Раз в неделю проверьте: отвечает ли бот, хватает ли места на диске, прошли ли обновления, есть ли резервная копия и понятна ли карта восстановления. Серверный агент не должен быть хрупкой штукой, о которой вспоминают только после тишины в Telegram.

После VPS

Сервер не является сценарием

Когда агент стабильно доступен, выберите одну полезную работу: аудиосаммари, помощник руководителя, рыночный радар или база знаний.