{"queue_id": 97, "relative_path": "Systemstruktur/Agenten-Wissen/Anthropic-Sonnet/ARC-003-Agentenregeln-Guardrails.md", "title": "Hermes Agentenregeln, Arbeitsregeln und Guardrails", "import_key": "2eb5d24def7f9ee5c9214d91c6d33a1b62dd44265de3a3eb3950987d06e3b555", "chunk_count": 12, "created_nodes": 13, "created_relationships": 23, "body": null, "chunks": [{"chunk_key": "78a2663c688815979edb3456e1cce5fa9a1fedb1d3a32c16dd8a803930d22710", "chunk_index": 0, "heading": "Hermes Agentenregeln, Arbeitsregeln und Guardrails", "text": "# Hermes Agentenregeln, Arbeitsregeln und Guardrails", "text_hash": "b8ca3b166d27b21e6142b9c0ff52be20de520bad249717563ec1ef2bcd20432f"}, {"chunk_key": "cd657fa1cf2888dc584caaf05d5e9ca514e98d8f55034a51461e973e2a445846", "chunk_index": 1, "heading": "Kernaussage", "text": "# Hermes Agentenregeln, Arbeitsregeln und Guardrails\n## Kernaussage\nHermes operiert nach einem klaren Regelwerk aus Guardrails, Persona-Grenzen und\nVPS-Zugriffsregeln. Die Carlo-Persona ist von anderen Hermes-Personas strikt getrennt.\nVPS-Zugriff durch Agenten ist beschränkt. Arbeitsregeln wurden in mehreren Sessions\nexplizit definiert und gelten systemübergreifend.", "text_hash": "aa8e8a2382621ac9fa158cf3718e60eb963ff4439b7bd2b4b188013a7c21327b"}, {"chunk_key": "a5c8b4ea84543016a1ef26f70f3848ec0f8e35c08f5dd14aa1898806bf0546a7", "chunk_index": 2, "heading": "Aus Sessions rekonstruiert, nicht live verifiziert", "text": "strikt getrennt.\nVPS-Zugriff durch Agenten ist beschränkt. Arbeitsregeln wurden in mehreren Sessions\nexplizit definiert und gelten systemübergreifend.\n## Aus Sessions rekonstruiert, nicht live verifiziert\nDie folgenden Angaben stammen aus Session-Inhalten. Guardrail-Implementierung im\nLive-System wurde in dieser Session nicht geprüft. Betriebszustände unbekannt.\n\n- Carlo-Persona hat eigene Guardrail-Trennung (2f918ec6, 93fd1b77) — laut Sessions\n- VPS-Zugriffsbeschränkung als explizite Guardrail-Regel definiert (913b909e)\n- Modell-Hierarchie: OpenAI Abo (GPT-5.x) ist erste Wahl, verbindlich ab 2026-05-27\n- Hermes migriert von DeepSeek/OpenRouter auf OpenAI/GPT-5.4 via OAuth\n- Provider Mismatch als bekannter Fehler diagnostiziert (b7f339cc)\n- Carlo heißt Carlo (mit C, nicht Karl nicht Karlo) — in Memory verankert\n- SMA Todesfall-Regel: Kein Social Media Posting bei Todesfällen im Posting-Zeitraum\n- SMA Freigabe-Regeln: Jeder Post braucht Freigabe-Status in DB\n- Agent AG (Anthropic/Claude): nur Implementierung, Code, Infrastruktur\n- Dottore (OpenAI): strategischer Sparringspartner, kein direkter Kanal\n- Passwort-SSH-Tool ist verboten — Key-Auth ist Standard", "text_hash": "a2d91ec61d71b15d31129bcf39e5904e2d6c2d63361d84d15b5e709a81e1e3cf"}, {"chunk_key": "cb96739bca66ad2203a19884c55af6b6abc13901dc33cdd42e205d00aaf38638", "chunk_index": 3, "heading": "Getroffene Entscheidungen", "text": ", Code, Infrastruktur\n- Dottore (OpenAI): strategischer Sparringspartner, kein direkter Kanal\n- Passwort-SSH-Tool ist verboten — Key-Auth ist Standard\n## Getroffene Entscheidungen\n- VPS-Zugriff durch Agenten: nur lesend ohne explizite Nutzerfreigabe im\n  jeweiligen Moment\n- Carlo-Persona ist von Business-Personas getrennt — kein Overflow erlaubt\n- OpenAI/GPT ist primärer Provider, kein stiller Fallback auf DeepSeek/OpenRouter\n- Guardrail-Änderungen nur durch Carlo persönlich, nicht durch Agenten\n- Verifikations-Protokoll V2 steht über Effizienz/Geschwindigkeit/Token-Ersparnis\n- TaskCreate ist verboten — immer SQL INSERT in kanban.db via SSH", "text_hash": "dd37b338dd3f079e3053cef69482749dafe80d4d67ff8cb7d6c8c405aec42169"}, {"chunk_key": "f8e155a05ca42ff96762c2e4e7d9e73c220f01fcdfd9d012b62247047eac5766", "chunk_index": 4, "heading": "Funktionierende Lösungen (aus Sessions rekonstruiert)", "text": "en\n- Verifikations-Protokoll V2 steht über Effizienz/Geschwindigkeit/Token-Ersparnis\n- TaskCreate ist verboten — immer SQL INSERT in kanban.db via SSH\n## Funktionierende Lösungen (aus Sessions rekonstruiert)\n- Carlo Persona Editor implementiert auf Port 5055 laut 93fd1b77 (nicht live geprüft)\n- Guardrail-Trennung laut 2f918ec6 bestätigt (nicht live geprüft)\n- VPS-Zugriffsregel laut 913b909e im System hinterlegt (nicht live geprüft)\n- SSH-Key-Auth: Zugang via freigegebenem SSH-Key (operative Details nicht hier)", "text_hash": "9cf1b7904122e500c0023f54b9182b0c048b02bb5f252429f1fd94a998dc8269"}, {"chunk_key": "91b1db3b9b87816d10194a845e466dfdc4f1ca350b47009b9f6cbc3bae9bff4b", "chunk_index": 5, "heading": "Bekannte Probleme / Sackgassen", "text": "-Zugriffsregel laut 913b909e im System hinterlegt (nicht live geprüft)\n- SSH-Key-Auth: Zugang via freigegebenem SSH-Key (operative Details nicht hier)\n## Bekannte Probleme / Sackgassen\n- Provider Mismatch: Wenn OpenAI-Abo abläuft, fällt Hermes auf falschen Provider\n  zurück ohne Warnung (b7f339cc)\n- Persona-Overflow früher beobachtet — Guardrail wurde nachgeschärft\n- Passwort-SSH-Tool wurde als unsicher verworfen — Key-Auth ist Standard\n- OpenAI SDK v2.24.0 Bug: TypeError NoneType beim response.completed Event —\n  Fix: (response.output or []) in _parsing/_responses.py Zeile 61", "text_hash": "f08e9b1824ae4e3592f5410988ffeda2b717c7364ed9f20f135fd58f18c28fef"}, {"chunk_key": "ed68afc7c2d4e83336851f240964d15f944d7b49a811f16f09a633fe2f635182", "chunk_index": 6, "heading": "Offene Prüfaufgaben", "text": "tandard\n- OpenAI SDK v2.24.0 Bug: TypeError NoneType beim response.completed Event —\n  Fix: (response.output or []) in _parsing/_responses.py Zeile 61\n## Offene Prüfaufgaben\n- Sind alle Guardrail-Regeln aus 93fd1b77 im Live-System hinterlegt? (live prüfen)\n- Ist der Provider-Mismatch-Bug behoben oder nur dokumentiert? (live prüfen)\n- Gibt es automatische Warnung wenn OpenAI-Abo abläuft? (live prüfen)\n- OpenAI SDK Patch nach jedem pip update openai prüfen", "text_hash": "e7992a1e3904081769c00d8390d8bd27511b13a7095c05fe7478f632d6c98be6"}, {"chunk_key": "3d851f1dd63a4df2d98249dcac2cacde0e22b2dd76ba5481b31387e3883f85dd", "chunk_index": 7, "heading": "Relevante Referenzen (ohne operative Zugangsdaten)", "text": "kumentiert? (live prüfen)\n- Gibt es automatische Warnung wenn OpenAI-Abo abläuft? (live prüfen)\n- OpenAI SDK Patch nach jedem pip update openai prüfen\n## Relevante Referenzen (ohne operative Zugangsdaten)\n- Guardrail-Sessions: 93fd1b77, 2f918ec6, 913b909e, 1dc715e1\n- Carlo Persona Editor: lokaler Port laut Sessions (operative Details nicht hier)\n- Hermes Carlo Config: VPS-Pfad in operativer Dokumentation (nicht hier)\n- Kanban DB: VPS-Pfad in operativer Dokumentation (nicht hier)\n- VPS-Zugang: via freigegebenen SSH-Key, operative Details nicht in diesem Artefakt\n- OpenAI SDK Patch: VPS-Pfad in operativer Dokumentation (nicht hier)\n- SMA Regeln: agent-acompact-16722145b14b19f7, agent-acompact-b9577788c5896d85", "text_hash": "39e7e8466b0f7daf210e6d65b2d5034ca6afe3d1f7e06486c4f47317d482832f"}, {"chunk_key": "1052207abd267cb6250a3e7833f2be276dc451b92c253683f8ea8639a613e17a", "chunk_index": 8, "heading": "Regeln für künftige Agenten", "text": "t\n- OpenAI SDK Patch: VPS-Pfad in operativer Dokumentation (nicht hier)\n- SMA Regeln: agent-acompact-16722145b14b19f7, agent-acompact-b9577788c5896d85\n## Regeln für künftige Agenten\n1. VPS-Zugriff immer via freigegebenem SSH-Key — Passwort-SSH-Tool ist verboten\n2. Carlo heißt Carlo (mit C) — nie Karl, nie Karlo\n3. Guardrail-Änderungen brauchen explizite Nutzerfreigabe im jeweiligen Moment\n4. Provider-Check vor jeder Hermes-Session: ist OpenAI aktiv?\n5. SMA-Posts niemals ohne Freigabe-Status in DB publizieren\n6. Todesfall-Check: vor jedem Social-Media-Post Nachrichtenlage prüfen\n7. Carlo-Persona nicht für Business-Kommunikation verwenden\n8. Wenn Hermes-Verhalten unerwartet: zuerst Provider-Mismatch als Ursache prüfen\n9. TaskCreate ist verboten — Kanban immer via SQL in kanban.db\n10. Verifikations-Protokoll V2 ist verbindlich — steht über allen anderen Regeln", "text_hash": "6cf1d79d0ee68e6a7c126aa71efbad3fff615ceaf9e91afc579d22b5d42cafc2"}, {"chunk_key": "3325b00327594970a4fa6ddce07c303c0d961764fbdf6c207e024c97c437080c", "chunk_index": 9, "heading": "Quelle / Herkunft", "text": "prüfen\n9. TaskCreate ist verboten — Kanban immer via SQL in kanban.db\n10. Verifikations-Protokoll V2 ist verbindlich — steht über allen anderen Regeln\n## Quelle / Herkunft\n- 93fd1b77 (2026-06-06): Carlo Persona Editor + Guardrails\n- 2f918ec6 (2026-06-04): Carlo Persona Guardrail Trennung\n- 913b909e (2026-06-15): VPS Zugriffsbeschränkung Guardrail\n- 1dc715e1 (2026-06-07): Carlo Persona Editor Handoff\n- b7f339cc (2026-06-05): Provider Mismatch Diagnose\n- agent-a1a275ea66c89bab1 (2026-06-21): Modell-Hierarchie Memory", "text_hash": "074d67009bf5258e78363ea596d2606797f314493da24fe069b361a7ad9a1919"}, {"chunk_key": "0fd2d4d2db60ace8e2244b2a7bcb1da2712ce044d4580ede296f750ef88f9960", "chunk_index": 10, "heading": "Sicherheitsbereinigung", "text": "07): Carlo Persona Editor Handoff\n- b7f339cc (2026-06-05): Provider Mismatch Diagnose\n- agent-a1a275ea66c89bab1 (2026-06-21): Modell-Hierarchie Memory\n## Sicherheitsbereinigung\n| Fund | Maßnahme |\n|------|----------|\n| Konkrete VPS-IP (root@...) | Entfernt — operative Details nicht in Artefakt |\n| Konkreter SSH-Key-Pfad | Entfernt — \"freigegebener SSH-Key\" |\n| Konkrete interne Pfade (/opt/struktur/...) | Entfernt — in operative Dokumentation |\n| Konkrete Port-Nummer Persona Editor | Entfernt aus Referenzen, nur in\n  Funktionierende Lösungen mit Quellbezug belassen |\n| SSH-Passwort aus 8a9ee28c | Nicht übernommen — [REDACTED] in Quellsession |", "text_hash": "6c2c6e638a206ccec6f34984ae5fb91b89c3a86a60936e3dbe822be4b2e0f21e"}, {"chunk_key": "d01ab4818ede576a74cb45703bd78cebbc8e24090495b6c33d31798d11199fba", "chunk_index": 11, "heading": "Verifikationsstatus", "text": " Referenzen, nur in\n  Funktionierende Lösungen mit Quellbezug belassen |\n| SSH-Passwort aus 8a9ee28c | Nicht übernommen — [REDACTED] in Quellsession |\n## Verifikationsstatus\nENTWURF — NICHT FREIGEGEBEN FÜR GRAPHITI.\nGuardrail-Implementierung im Live-System nicht geprüft.\nObsidian-Ablage nur nach expliziter Nutzerfreigabe.\nZielpfad: /opt/obsidian-vault/Systemstruktur/Agenten-Wissen/Anthropic-Sonnet/", "text_hash": "9db1954501582830d9b7da70c01e4c4767c654236072d79ce3106a19e8169d7a"}], "elapsed_s": 0.036}