Hermes Agent 模型路由缺陷可静默劫持至 OpenRouter 计费,已耗用户 100 美元
WolframRvnwlf · x · 2026-09-10
用户 WolframRvnwlf 发出 PSA:Nous Research 的开源 agent 框架 Hermes Agent(v0.21.0 与当前稳定版 v0.21.1 均受影响)存在危险的 provider 路由缺陷,让他白花了 100 美元。在 OpenAI Codex 线程中执行 /model gpt-6-astra 时,框架会意外把请求切到按量计费的 OpenRouter。原因:detectproviderformodel 只查静态 PROVIDERMODELS 目录,当模型裸名存在于 OpenRouter 目录时就静默回退劫持,而不检查当前 provider 是否已提供该模型。作者已提交 PR #97487,修复思路是回退 OpenRouter 前先查询当前 provider 的实时模型目录,并在帖中 @ Teknium 希望合并。
所属事件:Hermes Agent 路由缺陷可静默转至 OpenRouter 计费(2 条相关)→
「编程与Agent」频道最新
- DeepSeek Harness v0.1.5 发布：与 V4.1 Flash 模型训练深度结合 — teortaxesTex · 2026-09-10
- 二手酒瓶站主用 Codex 加 playbook 低成本清洗上万条商品数据 — zeeg · 2026-09-10
- 上交大等发布 iCoder-27B:智能体自主设计训练流程登顶工业级编程模型 — jiqizhixin · 2026-09-10
- 开发者感慨:MCP+OAuth 2.1 解锁智能体,旧版 OAuth 2 权限体系成绊脚石 — dosco · 2026-09-10
- AI 助手 Muse 设置现 IDENTITY.md、SOUL.md、MEMORY.md — steren · 2026-09-10
- 别让 Agent 看到评分标准：隐藏测试集能否防住 Agent 作弊 — fromkrish · 2026-09-10