AgentOS, Hermes und KIM End-to-End

Stand: 12. Juli 2026, CP890.

Erreichbarkeit

Die produktiven Hosts sind eindeutig getrennt: 1und1os.ki-guru.com nutzt das dedizierte 1&1-OIDC-Gate, 1und1aios.ki-guru.com den Hermes-Login auf DGX4. Die SSO-Healthchecks von kim.impulse.kim, kimody.impulse.kim und hermes-studio-ui.impulse.kim antworten mit HTTP 200. Ein doppelter alter 1und1aios-Block wurde aus dem AgentOS-Proxy entfernt; der kanonische Hermes-Studio-Host enthaelt einen Bindestrich vor ui.

Gepruefte Funktionen

• OpenProject: 28 Projekte, 163 Arbeitspakete und 11 Vorschlaege ueber die reale AgentOS-API.
• Open WebUI: synthetische PPTX hochgeladen, Text extrahiert, mit KIM abgefragt und wieder geloescht.
• Browser-MCP: 23 Tools auf Spark und 24 Tools auf DGX4.
• Windows-MCP: direkte Tailscale-Verbindung, Version 3.4.2, 19 Tools.
• Hermes: aktives Standardprofil, 21 persistierte Sitzungsdateien sowie aktivierte Browser-, Linear- und Windows-MCP-Konfiguration.

KIMody

[email protected] und [email protected] sind als SSO-Admins verifiziert. KIMody laeuft im Image repo-odysseus-browser:cp890 in den Netzen repo_default und rmki-edge.

Atomare Schreibvorgaenge bewahren nun vorhandene Dateirechte; auth.json und .env stehen auf 0600. Embeddings laufen bewusst lokal mit FastEmbed, all-MiniLM-L6-v2 und 384 Dimensionen. Ein lokaler Embedding-Smoke brauchte 308 ms. Ein realer KIMody-Chat mit deepseek-v4-flash-fast antwortete in 3,706 s und die synthetische Sitzung wurde anschliessend geloescht. Zwei Regressionstests sichern den lokalen Primaerpfad und bestanden in 0,08 s.

Bekannte Grenze

MiniMax-Authentifizierung und Modellkatalog funktionieren, Generierung bleibt jedoch extern durch das Token-Plan-Limit 2056 blockiert. Zugangswerte werden nicht in der Dokumentation gespeichert.