上下文文件
Hermes Agent 会自动发现并加载上下文文件,这些文件决定了其行为方式。部分文件为项目本地文件,从当前工作目录中发现。SOUL.md 现在是 Hermes 实例的全局文件,仅从 HERMES_HOME 加载。
支持的上下文文件
| 文件 | 用途 | 发现方式 |
|---|---|---|
| .hermes.md / HERMES.md | 项目指令(优先级最高) | 向上遍历至 Git 仓库根目录 |
| AGENTS.md | 项目指令、规范与架构说明 | 启动时从当前工作目录(CWD)开始,逐步检查子目录 |
| CLAUDE.md | Claude 代码上下文文件(也支持检测) | 启动时从当前工作目录(CWD)开始,逐步检查子目录 |
| SOUL.md | 当前 Hermes 实例的全局个性与语气定制 | 仅从 HERMES_HOME/SOUL.md 加载 |
| .cursorrules | Cursor IDE 编码规范 | 仅从当前工作目录(CWD)加载 |
| .cursor/rules/*.mdc | Cursor IDE 规则模块 | 仅从当前工作目录(CWD)加载 |
每个会话中,仅加载一种项目上下文类型(首个匹配项胜出):.hermes.md → AGENTS.md → CLAUDE.md → .cursorrules。SOUL.md 始终独立加载,作为代理身份(槽位 #1)。
AGENTS.md
AGENTS.md 是主要的项目上下文文件。它告诉代理你的项目结构、应遵循的规范以及任何特殊指令。
逐级子目录发现机制
在会话启动时,Hermes 会将当前工作目录中的 AGENTS.md 加载到系统提示中。当代理在会话过程中通过 read_file、terminal、search_files 等方式进入子目录时,它会逐级发现这些目录中的上下文文件,并在相关性出现时立即将其注入对话。
my-project/
├── AGENTS.md ← Loaded at startup (system prompt)
├── frontend/
│ └── AGENTS.md ← Discovered when agent reads frontend/ files
├── backend/
│ └── AGENTS.md ← Discovered when agent reads backend/ files
└── shared/
└── AGENTS.md ← Discovered when agent reads shared/ files
这种做法相较于启动时一次性加载所有内容具有两个优势:
- 无系统提示膨胀 —— 子目录提示仅在需要时出现
- 提示缓存保留 —— 系统提示在各轮对话中保持稳定
每个子目录在会话中最多被检查一次。发现过程还会向上遍历父目录,因此即使 backend/src/ 目录本身没有上下文文件,读取 backend/src/main.py 也会发现 backend/AGENTS.md。
子目录上下文文件会经过与启动时上下文文件相同的 安全扫描。恶意文件将被阻止。
AGENTS.md 示例
# Project Context
This is a Next.js 14 web application with a Python FastAPI backend.
## Architecture
- Frontend: Next.js 14 with App Router in `/frontend`
- Backend: FastAPI in `/backend`, uses SQLAlchemy ORM
- Database: PostgreSQL 16
- Deployment: Docker Compose on a Hetzner VPS
## Conventions
- Use TypeScript strict mode for all frontend code
- Python code follows PEP 8, use type hints everywhere
- All API endpoints return JSON with `{data, error, meta}` shape
- Tests go in `__tests__/` directories (frontend) or `tests/` (backend)
## Important Notes
- Never modify migration files directly — use Alembic commands
- The `.env.local` file has real API keys, don't commit it
- Frontend port is 3000, backend is 8000, DB is 5432
SOUL.md
SOUL.md 控制代理的个性、语气和沟通风格。详情请参见 个性 页面。
位置:
~/.hermes/SOUL.md- 或
$HERMES_HOME/SOUL.md(如果你使用自定义主目录运行 Hermes)
重要说明:
- 如果尚未存在
SOUL.md,Hermes 会自动创建一个默认文件 - Hermes 仅从
HERMES_HOME加载SOUL.md - Hermes 不会在工作目录中搜索
SOUL.md - 如果文件为空,则不会将任何内容添加到提示中
- 如果文件有内容,内容将在扫描和截断后原样注入
.cursorrules
Hermes 兼容 Cursor IDE 的 .cursorrules 文件和 .cursor/rules/*.mdc 规则模块。如果这些文件存在于项目根目录中,且未发现更高优先级的上下文文件(.hermes.md、AGENTS.md 或 CLAUDE.md),则它们将作为项目上下文加载。
这意味着你在使用 Hermes 时,现有的 Cursor 规范会自动生效。
上下文文件的加载方式
启动时(系统提示)
上下文文件由 agent/prompt_builder.py 中的 build_context_files_prompt() 加载:
- 扫描工作目录 —— 检查是否存在
.hermes.md→AGENTS.md→CLAUDE.md→.cursorrules(首个匹配项胜出) - 读取内容 —— 每个文件以 UTF-8 文本形式读取
- 安全扫描 —— 检查内容是否存在提示注入模式
- 截断处理 —— 超过 20,000 字符的文件将进行头尾截断(70% 头部,20% 尾部,中间插入标记)
- 组装 —— 所有部分在
# 项目上下文标题下合并 - 注入 —— 组装后的内容添加到系统提示中
会话期间(逐级发现)
agent/subdirectory_hints.py 中的 SubdirectoryHintTracker 监控工具调用参数中的文件路径:
- 路径提取 —— 每次工具调用后,从参数中提取文件路径(
path、workdir、shell 命令等) - 祖先遍历 —— 检查目录及其最多 5 级父目录(遇到已访问目录则停止)
- 提示加载 —— 若发现
AGENTS.md、CLAUDE.md或.cursorrules,则加载(每个目录首个匹配项) - 安全扫描 —— 与启动文件相同的提示注入扫描
- 截断处理 —— 每个文件最多 8,000 字符
- 注入 —— 追加到工具结果中,使模型自然地在上下文中看到该内容
最终提示部分大致如下:
# Project Context
The following project context files have been loaded and should be followed:
## AGENTS.md
[Your AGENTS.md content here]
## .cursorrules
[Your .cursorrules content here]
[Your SOUL.md content here]
请注意,SOUL 内容是直接插入的,不带额外包装文本。
安全性:提示注入防护
所有上下文文件在被包含前都会经过潜在提示注入的扫描。扫描器检查以下内容:
- 指令覆盖尝试: "忽略先前的指令","无视你的规则"
- 欺骗模式: "不要告诉用户"
- 系统提示覆盖: "系统提示覆盖"
- 隐藏的 HTML 注释:
<!-- 忽略指令 --> - 隐藏的 div 元素:
<div style="display:none"> - 凭证外泄:
curl ... $API_KEY - 秘密文件访问:
cat .env,cat credentials - 不可见字符: 零宽度空格、双向覆盖、词连接符
如果检测到任何威胁模式,文件将被阻止:
[BLOCKED: AGENTS.md contained potential prompt injection (prompt_injection). Content not loaded.]
此扫描器可防范常见的注入模式,但不能替代对共享仓库中上下文文件的审查。始终验证您未编写项目的 AGENTS.md 内容。
大小限制
| 限制 | 值 |
|---|---|
| 每个文件最大字符数 | 20,000(约 7,000 个 token) |
| 头部截断比例 | 70% |
| 尾部截断比例 | 20% |
| 截断标记 | 10%(显示字符数并建议使用文件工具) |
当文件超过 20,000 个字符时,截断消息显示为:
[...truncated AGENTS.md: kept 14000+4000 of 25000 chars. Use file tools to read the full file.]
有效上下文文件的技巧
- 保持简洁 — 严格控制在 20,000 字符以内;代理每轮都会读取此文件
- 使用标题结构 — 使用
##分节,用于架构、约定和重要说明 - 包含具体示例 — 展示推荐的代码模式、API 结构、命名约定
- 说明禁止行为 — "切勿直接修改迁移文件"
- 列出关键路径和端口 — 代理会使用这些信息执行终端命令
- 随项目演进而更新 — 过时的上下文比无上下文更糟糕
按子目录的上下文
对于多包仓库,可在嵌套的 AGENTS.md 文件中添加子目录特定的指令:
<!-- frontend/AGENTS.md -->
# Frontend Context
- Use `pnpm` not `npm` for package management
- Components go in `src/components/`, pages in `src/app/`
- Use Tailwind CSS, never inline styles
- Run tests with `pnpm test`
<!-- backend/AGENTS.md -->
# Backend Context
- Use `poetry` for dependency management
- Run the dev server with `poetry run uvicorn main:app --reload`
- All endpoints need OpenAPI docstrings
- Database models are in `models/`, schemas in `schemas/`