AI、Hermes

Hermes 安裝

第一步：安裝 Hermes Agent

在 Linux、macOS、WSL2 或 Android (Termux) 上執行以下指令：
curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash

第二步：驗證安裝
hermes doctor

設定 MiniMax 為模型提供商
hermes model

開始使用
hermes
或使用現代 TUI 介面：
hermes –tui

補充：切換模型

在對話過程中，可以使用 /model 指令即時切換模型，無需重啟 session

設定 codex oauth 指令
hermes auth add openai-codex
hermes auth add openai-codex –profile xxxxx

windows 下安裝 Hermes
irm https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.ps1 | iex

hermes desktop
https://www.koc.com.tw/archives/642822

https://github.com/fathah/hermes-desktop/releases/

https://hermesagents.cc/?fbclid=IwdGRjcASDBphleHRuA2FlbQIxMQBzcnRjBmFwcF9pZAo2NjI4NTY4Mzc5AAEe53k_XhqcupFwXutbxt1Ovf8JMwVW4xq7rVDeErfXbdQcPSWC7jhOhM7VvJs_aem_yEk8fnatGQy9meFHQSKNvw

AI、文生圖

Linux系統安裝ComfyUI，架設Stable Diffusion AI生圖服務

發佈留言

https://ivonblog.com/posts/stable-diffusion-comfyui/

https://ivonblog.com/posts/comfyui-linux-installation

python3 main.py –listen 0.0.0.0 –port 8188
sudo ufw allow 8188/tcp
若要從瀏覽器跨網域呼叫 ComfyUI API，加上：
--enable-cors-header "*" （或指定你的網域）
直接讓 ComfyUI 自帶 TLS（較簡單，仍建議加防護）
python3 main.py –listen 0.0.0.0 –port 8188 \
–tls-keyfile /path/privkey.pem \
–tls-certfile /path/fullchain.pem

設為開機自動啟動（systemd）
建立 /etc/systemd/system/comfyui.service：
[Unit]
Description=ComfyUI
After=network.target

[Service]
Type=simple
WorkingDirectory=/home/ubuntu/ComfyUI
ExecStart=/home/jeng/anaconda3/envs/comfyui/bin/python3 main.py –listen 0.0.0.0 –port 8188
Restart=on-failure

[Install]
WantedBy=multi-user.target
啟用：
sudo systemctl daemon-reload
sudo systemctl enable –now comfyui
sudo systemctl status comfyui




https://ivonblog.com/posts/comfyui-docker-installation/



https://www.youtube.com/watch?v=MFqbWAUsd5U

Linux、樹莓派

如何防止惡意連結

發佈留言

https://chatgpt.com/share/684e364e-dd08-8002-b363-a3582babee48

https://chatgpt.com/share/684e630f-998c-8002-849b-fcb31d1eec86

sudo apt install fail2ban # Debian/Ubuntu
sudo systemctl enable –now fail2ban

新增 jail

/etc/fail2ban/jail.local

[DEFAULT]
封鎖時間、偵測視窗、失敗次數

bantime = 1h ; 封 1 小時（可寫 86400 或 1d）
findtime = 10m ; 10 分鐘內
maxretry = 5 ; 失敗 5 次就封
ignoreip = 127.0.0.1/8 192.0.2.10 ; 白名單 (例: 你的固定 IP)

[sshd] ; 啟用預設的 sshd filter
enabled = true
port = ssh ; 或 22,2222 等自訂 Port
logpath = %(sshd_log)s ; Debian=/var/log/auth.log, RHEL=/var/log/secure
backend = systemd ; 系統用 systemd journal 時可啟用

[apache-badbots]
enabled = true
port = http,https
filter = apache-badbots
logpath = /var/log/apache2/access.log
maxretry = 1
bantime = 86400 # 封 1 天

sudo systemctl restart fail2ban


看全局
sudo fail2ban-client status

看 sshd jail 詳細資訊
sudo fail2ban-client status sshd

全域白名單（所有 jail 皆生效）
[DEFAULT]
ignoreip = 127.0.0.1/8 192.0.2.10 203.0.113.0/24 2001:db8::/32



自定義一份適合您格式的 filter
建立 /etc/fail2ban/filter.d/apache-custombots.conf 並加入：
[Definition]
failregex = ^ .“(GET|POST|HEAD)..env.HTTP.” [45]\d{2} .+ “.” ^ .“(GET|POST|HEAD)..git.HTTP.” [45]\d{2} .+ “.“
^ .“(GET|POST|HEAD).” [45]\d{2} .+ “.ZmEu.“
^ .“(GET|POST|HEAD).” [45]\d{2} .+ “.Hello World.“
^ .“(GET|POST|HEAD).” [45]\d{2} .+ “.Keydrop.“

ignoreregex =

然後在 jail.local 加入：
[apache-custombots]
enabled = true
port = http,https
logpath = /var/log/apache2/access.log
filter = apache-custombots
maxretry = 1
findtime = 600
bantime = 1h

再 reload：
sudo fail2ban-client reload
sudo fail2ban-client status apache-custombots



查看 iptables
sudo iptables -L