Hermes Agent阿里云ECS部署及百炼Token Plan配置指南_AI热点日报

Hermes Agent阿里云ECS部署及百炼Token Plan配置指南

类型：热点整理2026-06-30

坦白说，把大模型从对话机器人升级成能真正干活的AI智能体，这个方向确实让人兴奋。Hermes Agent作为一款开源的执行框架，恰好提供了任务规划、多工具调用、流程自动化这些能力，而且部署在阿里云ECS上，再配上百炼Token Plan，就能获得既稳定又省钱的模型调用能力。无论你是个人想折腾，还是企

坦白说，把大模型从对话机器人升级成能真正干活的AI智能体，这个方向确实让人兴奋。Hermes Agent作为一款开源的执行框架，恰好提供了任务规划、多工具调用、流程自动化这些能力，而且部署在阿里云ECS上，再配上百炼Token Plan，就能获得既稳定又省钱的模型调用能力。无论你是个人想折腾，还是企业要落地，这套方案都值得一试。下面我把从准备到部署、配置、验证，再到日常运维的每一个环节都拆清楚，连高频坑都列出来了，保证零基础也能顺顺利利跑起来。

一、部署前核心准备

准备工作其实不难，但前面几步没做好，后面容易卡壳。所以先把账号、服务器、工具和凭证都搞定再动手。

阿里云账号与实名认证：先注册个阿里云账号，然后完成个人或企业的实名认证。别以为只是走流程，不实名的话云服务用不了，百炼的API Key也拿不到。还得确保账号没欠费、没被风控，能正常买ECS和开通百炼。
ECS实例选型与配置：
- 系统选择：强烈推荐Ubuntu 22.04 LTS，兼容性和稳定性最好。当然，Alibaba Cloud Linux或CentOS 7+也行，但Ubuntu会让你省心不少。
- 配置要求：最低2核2G内存——注意，这只是勉强能跑轻量测试。如果你想长期稳定运行、多任务并行，最好上2核4G及以上。存储至少20GB，优先用ESSD云盘；带宽≥1Mbps。
- 地域选择：国内内地地域网络延迟低，基础对话没问题。但如果你有联网搜索的需求，那中国香港、美国弗吉尼亚等海外地域更合适——不需要备案，搜索功能也更稳定。
- 安全组配置：记得开放三个关键端口：22（SSH远程用的）、3000（Hermes Agent的Web UI端口）、8648。不然服务跑起来了你也连不上。
必备工具准备：准备一个SSH远程连接工具，像FinalShell或Xshell都行。再准备一个文本编辑器，用来临时记录API Key和访问Token之类的敏感信息，方便后面粘贴。
百炼Token Plan开通与API Key获取：
- 登录阿里云百炼大模型控制台，进入Token Plan团队版订阅页面，选标准版、高级版或尊享版，付款搞定。
- 然后进“密钥管理”，点“创建API Key”，一定要选“Token Plan专属API Key”（格式是sk-sp-xxxxxx）。注意，这个Key只在生成的时候能完整看到，一旦关掉页面就再也看不到了，所以务必立刻复制保存。
- 另外记下Token Plan专属Base URL：https://token-plan.cn-beijing.maas.aliyuncs.com/compatible-mode/v1，后面配置要用。

二、阿里云ECS部署Hermes Agent

零基础部署AI Agent：OpenClaw/Hermes Agent喂饭级步骤流程

第一步：点击打开访问阿里云OpenClaw/Hermes Agent一键部署专题页面。

访问订阅阿里云百炼Token Plan AI大模型服务。支持多模型切换，多模态调用，额度共享统一管理，灵活稳定又安全，企业用大模型的门槛和成本能降一大截。

第二步：打开选择阿里云轻量应用服务器，配置参考如下：

镜像：OpenClaw(或Hermes Agent)镜像（已经买了服务器的用户，重置系统重新选镜像就行）
实例：内存必须2GiB及以上。
地域：默认美国（弗吉尼亚）。注意，如果你选了中国内地地域（除香港），联网搜索功能会受限。
时长：根据预算和需求自己定。

第三步：打开访问阿里云百炼大模型控制台，找到密钥管理，单击创建API-Key。

前往轻量应用服务器控制台，找到装好OpenClaw的实例，进入「应用详情」放行18789端口、配置百炼API-Key、执行命令，生成访问OpenClaw的Token。

端口放通：需要放通对应端口的防火墙，点一键放通就行。
配置百炼API-Key：点一键配置，输入Key。
配置OpenClaw/Hermes：点执行命令，生成访问Token。
访问控制页面：点“打开网站页面”就进对话界面了。

阿里云百炼Coding Plan API-Key 获取、配置保姆级教程：

创建API-Key，推荐访问订阅阿里云百炼Coding Plan。阿里云百炼Coding Plan每天有两场抢购活动，从按tokens计费升级为按次收费，能进一步省钱！

购买后，在控制台生成API Key。注意：复制并保存好你的API Key，后面要用。
回到轻量应用服务器控制台，单击服务器卡片中的实例 ID，进入服务器概览页。
在服务器概览页面单击应用详情页签。
端口放通：在OpenClaw使用步骤区域，单击“端口放通”下的执行命令，开放防火墙。
系统会列出第一步中创建的Coding Plan API Key，直接选就行。
获取访问地址：单击“访问 Web UI 面板”下的执行命令，拿到OpenClaw WebUI的地址。ECS部署Hermes Agent有一键脚本安装与手动部署两种方式，新手优先选一键脚本，省心省力。

方式一：一键脚本安装（推荐）

远程登录ECS：用SSH工具连上ECS公网IP，输入账号密码登录，默认账号是root。
执行一键安装脚本：在终端输入以下命令，脚本会自动检测系统、安装Python、Docker等依赖，然后完成Hermes Agent的安装和初始化。
```
 curl -fsSL https://aliyun-hermes.oss-cn-hangzhou.aliyuncs.com/deploy.sh | bash
```
完成初始化配置：安装完后，脚本会自动启动引导程序，按提示设置管理员密码，选择模型提供商（先选“自定义”，后面再配置百炼）。
验证安装：跑到终端执行hermes --version看版本，hermes doctor检查环境，hermes gateway status看服务状态，确保一切正常。

方式二：手动部署（进阶开发者适用）

安装依赖：在ECS终端跑下面命令，装Python3、Git、Docker这些依赖。

 sudo apt update && sudo apt install -y python3 python3-pip git docker.io docker-compose
 sudo systemctl start docker && sudo systemctl enable docker

克隆源码：把Hermes Agent仓库拉下来。

 git clone https://github.com/nousresearch/hermes-agent.git
 cd hermes-agent

安装依赖并构建：装Python依赖，然后构建Docker镜像。

 pip3 install -r requirements.txt
 docker build -t hermes-agent:latest .

启动服务：用Docker Compose启动。
```
 docker-compose up -d
```

设置开机自启：服务器重启后服务不会自动运行，所以得配一下。

 sudo nano /etc/rc.local
 # 在文件中添加
 cd /root/hermes-agent && docker-compose up -d
 sudo chmod +x /etc/rc.local

三、配置百炼Token Plan集成

部署完还要把Hermes Agent和百炼Token Plan连起来，这样大模型调用能力才算到位。支持命令行和配置文件两种方式，看哪个顺手。

方式一：命令行配置（高效快捷）

执行配置命令：按下面顺序跑，记得把API Key换成你自己的。

 hermes config set model.provider custom
 hermes config set model.base_url https://token-plan.cn-beijing.maas.aliyuncs.com/compatible-mode/v1
 hermes config set model.api_key sk-sp-xxxxxx（替换为你的Token Plan专属API Key）
 hermes config set model.default qwen3.7-max

重启服务：改完后让服务重载一下。
```
 hermes gateway restart
```

方式二：配置文件配置（可视化操作）

编辑配置文件：打开配置文件。
```
 nano ~/.hermes/config.json
```

写入百炼配置：把下面内容贴进去，Key换成你自己的。

 {    "model": {      "provider": "custom",   "base_url": "https://token-plan.cn-beijing.maas.aliyuncs.com/compatible-mode/v1",   "api_key": "sk-sp-xxxxxx",   "default_model": "qwen3.7-max" }
 }

重启服务：保存后重启。
```
 hermes gateway restart
```

四、功能验证与基础使用

配置好之后，赶紧验证一下核心功能，确保集成没出岔子。

模型调用验证：在Web UI或者终端发个指令试试，比如“解释什么是AI智能体”，看返回内容对不对，有没有报错。
技能使用验证：装几个常用技能试试，比如文件处理、代码编写、流程自动化。发个指令“创建一个名为test.txt的文件并写入内容”，检查文件是不是真的生成了。
额度消耗验证：去阿里云百炼控制台看看Token Plan的额度消耗情况，确保调用优先抵扣套餐额度，没产生额外的按量计费。

五、高频问题与避坑指南

部署和用起来之后，有些问题几乎人人都遇过，这里提前打个预防针。

服务启动失败，内存不足
- 现象：启动Hermes Agent时提示内存溢出，服务直接崩了。
- 原因：ECS内存低于2G，跑不动。
- 解决方案：升级到2G以上，或者关掉其他占内存的进程。
无法访问Web UI，端口未开放
- 现象：浏览器输入http://ECS公网IP:3000打不开。
- 原因：安全组没开3000端口，或者服务器防火墙拦了。
- 解决方案：去阿里云ECS控制台安全组加一条3000端口的入方向规则；或者关掉服务器防火墙、手动开放端口。
百炼Token Plan配置不生效，额度不抵扣
- 现象：模型能调，但Token Plan额度一动不动，反而产生了按量计费。
- 原因：用了普通百炼API Key（sk-开头），而不是Token Plan专属的（sk-sp-开头），或者Base URL配错了。
- 解决方案：换成sk-sp-开头的专属Key，检查Base URL对不对，然后重启服务。
服务器重启后服务未自动启动
- 现象：重启ECS后，Hermes Agent没跑起来。
- 原因：没配开机自启，或者自启脚本路径不对、没执行权限。
- 解决方案：重新配一遍开机自启，确保路径和实际目录一致，加上执行权限。
API Key泄露风险
- 现象：Key被别人拿到了，额度被盗用。
- 原因：配置文件权限设得太宽，或者Key没妥善保管。
- 解决方案：把配置文件权限改成600（只有所有者能读写），用加密工具存密钥，别明文乱放。

六、运维与优化建议

日志管理：定期翻翻Hermes Agent的日志（hermes_service.log），排查异常，别等到出大问题才看。
安全加固：改掉默认管理员密码，启用访问Token鉴权（执行hermes token generate），防止未授权访问。
性能优化：如果是大型项目或高并发场景，果断升级ECS配置（CPU、内存、带宽），必要时上负载均衡。
版本更新：定期执行hermes update，拿新功能和安全修复。
额度监控：在百炼控制台设个额度预警，别等额度耗尽才发现。

七、总结

在阿里云ECS上搭Hermes Agent、集成百炼Token Plan，确实是构建自主可控AI智能体的高效路径。从ECS选型到部署、配置、验证，每一步都有明确的操作指引，搭配避坑指南能快速解决常见的拦路虎。部署完成后，Hermes Agent就能帮你处理文件、写代码、跑流程自动化，再加上百炼Token Plan的高性价比模型调用，不管个人学习还是企业应用都很实用。后面还可以继续探索技能扩展、多模型集成这些高级功能，把AI智能体打磨得更强大。

来源：https://developer.aliyun.com/article/1744214

弹性计算

延伸阅读

补充最近整理过的热点入口。