OpenClaw : L'assistant IA personnel et open-source (et Hermes Agent)

Recherche :

Dernière réponse

Sujet : OpenClaw : L'assistant IA personnel et open-source (et Hermes Agent)

bulldozer_fusion

speedboyz30 a écrit :

Ouuuuuuuuuuuuuh c'est bon ça [:speedboyz30]

Faut bien que ça marche avec vpn / tailscale et on est bons !

Ouais c'est une belle surprise
Ça marche avec tailscale
https://docs.openclaw.ai/fr/platforms/android

Citation :

Runbook de connexion

Application de nœud Android ⇄ (mDNS/NSD + WebSocket) ⇄ Gateway

Android se connecte directement au WebSocket du Gateway et utilise l’appairage de l’appareil (role: node).

Pour Tailscale ou les hôtes publics, Android nécessite un point de terminaison sécurisé :

Recommandé : Tailscale Serve / Funnel avec https://<magicdns> / wss://<magicdns>

Également pris en charge : toute autre URL de Gateway en wss:// avec un vrai point de terminaison TLS

Le ws:// en clair reste pris en charge sur les adresses LAN privées / hôtes .local, ainsi que localhost, 127.0.0.1 et le pont de l’émulateur Android (10.0.2.2)

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

bulldozer_fusion

speedboyz30 a écrit :

Ouuuuuuuuuuuuuh c'est bon ça [:speedboyz30]

Faut bien que ça marche avec vpn / tailscale et on est bons !

Ouais c'est une belle surprise
Ça marche avec tailscale
https://docs.openclaw.ai/fr/platforms/android

Citation :

Runbook de connexion

Application de nœud Android ⇄ (mDNS/NSD + WebSocket) ⇄ Gateway

Android se connecte directement au WebSocket du Gateway et utilise l’appairage de l’appareil (role: node).

Pour Tailscale ou les hôtes publics, Android nécessite un point de terminaison sécurisé :

Recommandé : Tailscale Serve / Funnel avec https://<magicdns> / wss://<magicdns>

Également pris en charge : toute autre URL de Gateway en wss:// avec un vrai point de terminaison TLS

Le ws:// en clair reste pris en charge sur les adresses LAN privées / hôtes .local, ainsi que localhost, 127.0.0.1 et le pont de l’émulateur Android (10.0.2.2)

speedboyz30

bulldozer_fusion a écrit :

Citation :

OpenClaw is now on iOS + Android

Native mobile apps, finally
Agents in your pocket
Channels, tasks, replies on the go

Run agents from wherever your thumbs are.

https://x.com/openclaw/status/2071688039114342592

Ouuuuuuuuuuuuuh c'est bon ça [:speedboyz30]

Faut bien que ça marche avec vpn / tailscale et on est bons !

Olivie

shinjo a écrit :

:hello:

j'essaye de creuser une question / approche : comment associer mon agent Hermes a mon univers pro dans office 365 de façon sécurisée et en assurant la confidentialité des données de
l'entreprise

je reflechis a une solution qui me permettrais d'utiliser ma licence copilot Pro et d'integrer ma vie professionnelle a mon agent

certains d'entre vous ont exploré ce sujet ?

Spoiler :

je précise que je suis group CIO de la boite, c'est une reflexion, pas une tentative de piratage :o :D
et que je travaille depuis quelques jours maintenant a rendre mon agent "souverain"

Le claw le plus "secure" et pensé pour la confidentialité

Citation :

Encrypted Vault
Your credentials are invisible to the AI. API keys, tokens, and passwords are encrypted at rest and injected into requests at the host boundary — only for endpoints you've approved.

Sandboxed Tools
A compromised skill can't touch anything else. Every tool runs in its own Wasm container with capability-based permissions, allowlisted endpoints, and strict resource limits.

Encrypted Enclaves
Not even the cloud provider can see your data. Your instance runs inside a Trusted Execution Environment on NEAR AI Cloud — encrypted in memory, from boot to shutdown.

Leak Detection
Credential exfiltration gets caught before it leaves. All outbound traffic is scanned in real-time. Anything that looks like a secret heading out the door is blocked automatically.

Built in Rust
Entire classes of exploits don't exist here. No garbage collector, no buffer overflows, no use-after-free. Memory safety is enforced at compile time, not at runtime.

Network Allowlisting
You control exactly where data goes. Tools can only reach endpoints you've pre-approved. No silent phone-home, no data exfil to unknown servers.

https://github.com/nearai/ironclaw

joce

shinjo a écrit :

Spoiler :

je précise que je suis group CIO de la boite, c'est une reflexion, pas une tentative de piratage :o :D
et que je travaille depuis quelques jours maintenant a rendre mon agent "souverain"

ton usecase m'intéresse, y aurait peut être moyen de faire un truc avec tamag0 :o

shinjo

Spoiler :

je précise que je suis group CIO de la boite, c'est une reflexion, pas une tentative de piratage :o :D
et que je travaille depuis quelques jours maintenant a rendre mon agent "souverain"

bulldozer_fusion

Citation :

OpenClaw is now on iOS + Android

Native mobile apps, finally
Agents in your pocket
Channels, tasks, replies on the go

Run agents from wherever your thumbs are.

https://x.com/openclaw/status/2071688039114342592

bulldozer_fusion

joce a écrit :

ouais et bizarrement la baisse de qualité que j'ai constaté correspond à leur "augmentation de capacité". Ils ont du faire autre chose que juste augmenter les ressources (genre baisser l'effort en douce)

joce

Cosaque a écrit :

en tout cas chez ollama ils ont clairement choisis de pousser glm5.2, ils ont augmenté les ressources et ajouté des intégrations sur tous les trend interfaces. En rappelant gentiment qu'il y a 0 data rétention.

Cosaque

joce

glm m'a bien saoulé, impossible de lui faire trouver la solution a un bug. (il refusait de partir test-first et s'entettait à vouloir investiguer le code en plus)
J'ai switché à la volée sur le modèle GPT-5.5, et il a rattrapé le coup directement, non sans taper sur le modèle précédent :D

Citation :

Tu as raison : ce n’est pas un bug de casse.

La casse de Ollama est un symptôme visible, pas la cause.
Faire un toLowerCase() serait un mauvais fix.
Tu as raison aussi sur BUILTIN_SLUGS.

Le resolver mélange actuellement :
slugs catalogue (anthropic, codex, custom slugs),
backend_kind (ollama, openai_compat),
provider kind interne (claude_cli, codex_cli).
Ça sent mauvais : le catalogue devrait être la source d’autorité.
Le vrai scénario est :

Runtime global configuré depuis un catalogue qui contient le custom provider Ollama.
Laurent n’a pas d’agent override.
Laurent fallback bien sur la priorité globale.
Mais au moment de résoudre cette priorité globale, le code refetch le catalogue pour Laurent.
Le catalogue de Laurent retourne 0 custom_providers.
Donc le slug global Ollama est introuvable, et le resolver tombe sur le fallback hardcodé foireux.
La branche actuelle contient déjà des tests mockés ajoutés par le modèle précédent.

Ils ne sont pas bons.
Je vais les retirer/remplacer par une repro réelle du comportement : global priority contenant un slug custom issu du catalogue global, agent sans override, résolution faite contre le mauvais catalogue.
Je n’ai pas commité ni exposé les API keys dans le repo.

J’ai aussi vérifié qu’elles ne sont pas dans le diff courant.
Le fix probable n’est donc pas “case-insensitive”, mais plutôt :

passer au resolver non seulement runtimePriority, mais aussi sa source (global vs agentOverride) ;
si source = agentOverride, résoudre avec le catalogue de l’agent concerné ;
si source = global, résoudre avec le catalogue qui fait autorité pour la priorité globale — pas forcément celui de l’agent exécutant ;
supprimer ou réduire fortement BUILTIN_SLUGS/fallback hardcodé, pour éviter que le code invente des mappings hors catalogue.
Je continue dans cette direction : d’abord nettoyer les tests mockés, puis écrire le test de régression sur le vrai mauvais chemin “global fallback résolu avec catalogue agent”.

XaTriX

Oui on s'en doutait qu'il y'avait un peu d'ICC :o mais un bon modèle sait se démerder pour capter que ça va partir en couilles :o

Big Blue

XaTriX a écrit :

Ça donne super envie cette expérience GLM 5.2 dites donc :o

Bon j'avoue c'est peut être un poil ma faute. Je savais dans un coin de ma tête qu'il y'avait un trusted proxy sur Frigate mais j'étais pas sûr.

Du coup il a vraiment tout tenté pendant 2 heures, analyse de réseau plusieurs fois etc... bref tout découle de ça :o ( et étonnamment il a tout planté quand je lui ai dis de vérifier ça ).

En tout cas il réagit bien quand on l'insulte :o

XaTriX

Je pense que c'est surtout un modèle moisi :o n'est pas Opus/GPT5.5 qui veut :o

joce	quand je disais qu'ajd il avait tendance à faire méchamment de la merde :o

XaTriX

Ça donne super envie cette expérience GLM 5.2 dites donc :o

bulldozer_fusion

Big Blue a écrit :

Yep j'en ai pas mal heureusement :jap:

Je vais perdre un jour sur mon historique :o

:jap:

Big Blue

Merci c'est sympa :jap:

J'ai utilisé 15$ au final :sweat:

Home Assistant qui met 30 minutes à redémarrer après la restauration ( oui il me l'a en partie cassé :o ) , heureusement que je ne l'ai pas débranché, j'étais entrain d'allumer le NUC de secours mais il s'est allumé.

Bref tout fonctionne. J'espère juste que les caméra sont pas en libre accès sur le net. Pas le courage de revérifier tout ça ce soir :/ ( mais j'ai plus aucun port routé vers l'extérieur :o ).

Faut que je mette en place le NUC solo pour Hermes ça éviterait ce genre de problème :o

LibreArbitre

Je peux te filer une clé API de mon Ollama Cloud Pro le temps que tu répares au besoin.

Big Blue

bulldozer_fusion a écrit :

Snapshot et backup de temps en temps

Yep j'en ai pas mal heureusement :jap:

Je vais perdre un jour sur mon historique :o

bulldozer_fusion

Snapshot et backup de temps en temps

Big Blue

Accès retrouvé mais y'a pas mal de dégât...

Je savais que j'aurais dû migrer pendant les vacances :o

Big Blue

Non ce sont des nuc ( ou équivalent ) dans la baie.

Heureusement j’ai un écran en ce moment, sinon ca aurait fini sur la tv :o

Mais bon même là, je ne sais pas ce qu’il m’a niqué, plus d’accès internet dessus ( d’où le fait que hermes ne répond pas ).

Je serais prêt à remettre Claude sur le coup mais sans accès ssh … ufw disable, ça change rien. Le con :o

Olivie

Big Blue a écrit :

Bon bah il m'a tout niqué, je pensais pas que ça serait GLM 5.2 mais si ...

Putain le con, je voulais passer de l'utilisation de reverse proxy à Tailscale, ça s'est bien passé, HA/Merlin/frigate, tout fonctionne.

Par contre problème de communication entre HA et Frigate et là c'est parti en couille complet.

J'ai plus d'accès Hermes, Frigate est complètement niqué, plus de caméra, HA fonctionne encore (heureusement c'est moi qui l'ai passé sur Tailscale).

Et bien sur plus aucun quotas, je paye ...

Ha oui et plus d'accès ssh sur le debian qui gère frigate/merlin, putain.

rien compris. c'est sur un VPS ?
Openclaw m'avait déjà effacé la clé SSH, j'avais foutu le VPS en rescue, j'ai donné le login et mdp à claude et code et je lui a dit "démerde toi pour que ca remarche". Il a réussi [:michel_cymerde:7]

Big Blue

Bon bah il m'a tout niqué, je pensais pas que ça serait GLM 5.2 mais si ...

Putain le con, je voulais passer de l'utilisation de reverse proxy à Tailscale, ça s'est bien passé, HA/Merlin/frigate, tout fonctionne.

Par contre problème de communication entre HA et Frigate et là c'est parti en couille complet.

J'ai plus d'accès Hermes, Frigate est complètement niqué, plus de caméra, HA fonctionne encore (heureusement c'est moi qui l'ai passé sur Tailscale).

Et bien sur plus aucun quotas, je paye ...

Ha oui et plus d'accès ssh sur le debian qui gère frigate/merlin, putain.

the_fennec

LibreArbitre a écrit :

Tu parles de privacy... Et puis bon, on n'est pas obligé de donner des documents perso à nos agents, Clytie n'a pas de données personnelles me concernant donc osef, pas de risques avec les providers du coup...

Mais si il veut que son agent bosse sur son NAS, le local c'est la solution.

Perso, quand j'ai fait bossé un agent sur les pré-publications d'articles de ma femme c'était du 100% local. Je sais que le risque est faible, mais pas de raisons de le prendre si je peux faire autrement.

LibreArbitre

croustx a écrit :

J'ai 20 ans d'archives perso sur le NAS
+ mes notes
+ plein de documents pros

Que j'ai pas envie d'envoyer à l'extérieur.

Je ne vois donc pas le rapport avec mes recherches googles.

Cosaque

joce a écrit :

et ton test de tamag0 alors :o (tu pouvais aussi tester les modèles ollama cloud gratos avec :D)

c'est parce qu'il aime pas les sessions headless et le mode cli :o

j'ai essayé de bypass mais ca a pas abouti, je viens de t'envoyer les infos par mail :)

croustx

LibreArbitre a écrit :

Du coup tu surfes pas sur le net à cause de CloudFlare ? Et pas de recherches sur Google ?

J'ai 20 ans d'archives perso sur le NAS
+ mes notes
+ plein de documents pros

Que j'ai pas envie d'envoyer à l'extérieur.

Je ne vois donc pas le rapport avec mes recherches googles.

speedboyz30

LibreArbitre a écrit :

Du coup tu surfes pas sur le net à cause de CloudFlare ? Et pas de recherches sur Google ?

Rien à voir.
Ptet qu'il utilise son agent pour scanner toutes infos bancaires / médicales / mails / whatsapp / whatever.

Donc je comprends qu'il ne veuille pas tout balancer on ne sait où sans savoir non plus si ce sera utilisé pour du training de modèles plus tard.

LibreArbitre

croustx a écrit :

Pas fan d'envoyer mes données perso sur le cloud

Du coup tu surfes pas sur le net à cause de CloudFlare ? Et pas de recherches sur Google ?

croustx

Cosaque a écrit :

j'ai migré mon openclaw sur hermes et en fait ca a l'air bien sympa, j'en ai profité pour tester les modeles via ollama cloud (gratuit) pour des taches courantes nemotron 3 ultra fait largement le taff

Pas fan d'envoyer mes données perso sur le cloud

joce

Cosaque a écrit :

et ton test de tamag0 alors :o (tu pouvais aussi tester les modèles ollama cloud gratos avec :D)

Cosaque

Olivie

Citation :

@Teknium

Hermes can now LEARN from any source or set of sources, build a skill, test it live, and crystallize new learnings.

Just run /learn and pass it sources, past sessions, URLs, docs, whatever you think will help it learn, and it'll go from 0 to 1 to create you a skill!

Citation :

@AlexFinn
MASSIVE Hermes Agent update over the last few days

Totally changes the way I use Hermes

Here's 8 new features you need to start using immediately:

1. Native iMessage support: This is by far the easiest way to message Hermes on the go. Totally free to set up. I now use iMessage for quick prompts on the go, Hermes Desktop at home

2. Background agents: Background agents are now on by default. Now you can give Hermes complex prompts and by default Hermes will spin up subagents and put them in the background. Instead of waiting a long time to follow up with your agent while it works, you can immediately message it while background agents work quietly

3. Updated Desktop App: Bunch of new quality of life features in the desktop app including:
• pop out chats in their own window
• model selector now at bottom
• live subagents pane
• built in terminal

4. Profile builder in the browser: profiles in Hermes are basically new Hermes agents that work side by side. You should have at least 2 profiles set up so if one goes down, the other can fix it. Never been easier to set up new profiles, type hermes dashboard in your terminal and go to profiles

5. Skills Hub: There's now a skills hub in Hermes dashboard as well. Makes it really easy to browse and install new and popular skills

6. Smarter memory edits: your agent will now self improve way more and with better improvements too. Your agent will constantly write and update new skills as you work

7. Unreal Engine 5.8 MCP: For the first time you can now use AI to build video games in the most popular and powerful engine on Earth: Unreal Engine. Install the MCP in Hermes and you can have your agent build super complex and in depth 3D games.

8. Better Telegram formatting: Hermes now takes advantage of complex formatting in telegram like tables and charts. I like to use Telegram when I'm doing deep work on the go and iMessage when I have quick prompts on the go

Sirolimus

Les llms se sont aussi beaucoup ameliorés sur la compréhension implicite du langage de Corinne de la compta, je sais pas si apprendre des règles de prompting a encore un intérêt :gratgrat: