v0.21.6 — 修補版

發布日期：2026 年 10 月 8 日 主題：修補版，整合 v0.21.5 之後約 2,100 個合併的 PR

這是官方第一個用新「穩定版發布流程」產出的版本：每一版先通過 Docker 映像檔的測試才發布。完整的功能說明放在 v0.22.0。從這一版起，版本號改用 v0.21.6 這種格式，不再帶日期。

重點

• 主控台登入安全補強：偽造的 X-Forwarded-For 標頭不能再繞過登入次數限制；未登入的請求不能再把無限長的內容寫進登入紀錄；登入相關網址加上請求大小上限；登入碼不會再被送到非本機的轉址網址（這個漏洞可能讓別人接管登入）。
• git 安全補強：自動執行的 git 操作（工作區快照、子代理的工作目錄、看板等）不會再執行陌生 repo 自己設定的過濾程式。
• email 寄件人驗證：寄件人顯示名稱裡偷塞另一個信箱的偽造信，不能再冒充白名單裡的寄件人。
• 這段期間的其他更新（細節見 v0.22.0）：邊講話邊即時轉文字、外掛在各設定檔的獨立環境裡執行、模型選單可加星號置頂、hermes status 改成先顯示摘要、模型目錄新增 GPT-6.1 Sol 與 Claude Sonnet 5.5／Haiku 5.5，以及數十個新的社群外掛。

官方連結

Hermes Agent v0.21.6 官方發布說明