Architecture d'isolation multi-tenant Hermes
Hôte partagé, profils par client et frontières d'outils : comment chaque client externe atteint son propre espace Hermes sans voir les outils ni les données d'un autre locataire.
Architecture Hermes — plusieurs clients, profils isolés
Option 3, le cœur du multi-tenant : points d'entrée par jeton, une passerelle par client et des profils Hermes isolés exécutés dans des conteneurs séparés.
Code FlowZap complet
Copiez et collez le code FlowZap suivant dans un projet de votre compte FlowZap pour voir ce diagramme.
external_tenants { # External Tenants
n1: circle label:"Client A User"
n2: circle label:"Client B User"
hermes_profiles.n6.handle(right) -> execution_sandboxes.n8.handle(left) [label="Docker / Modal"]
hermes_profiles.n5.handle(right) -> execution_sandboxes.n7.handle(left) [label="Docker / Modal"]
client_gateways.n4.handle(right) -> hermes_profiles.n6.handle(left)
client_gateways.n3.handle(right) -> hermes_profiles.n5.handle(left)
external_tenants.n2.handle(right) -> client_gateways.n4.handle(left) [label="Token B"]
external_tenants.n1.handle(right) -> client_gateways.n3.handle(left) [label="Token A"]
}
client_gateways { # Per-Token Entry Points
n3: rectangle label:"Gateway A"
n4: rectangle label:"Gateway B"
}
hermes_profiles { # Isolated Profiles
n5: rectangle label:"Profile: acme"
n6: rectangle label:"Profile: beta"
}
execution_sandboxes { # Execution Boundaries
n7: rectangle label:"Sandbox A"
n8: rectangle label:"Sandbox B"
}
Installer le paquet MCPnpm install -g flowzap-mcpDocumentation MCP
Modèles associés
Architecture Hermes — un client, un service
Option 1 du montage multi-tenant Hermes : un acteur externe, une passerelle, un espace de travail isolé dans un bac à sable d'exécution et un seul profil client.
Architecture Hermes — un client, plusieurs services avec routage
Option 2 : un client avec plusieurs points d'entrée, un routeur par préfixe qui associe /eng ou /support à un mode, et un profil Hermes unifié derrière la passerelle.
Architecture Hermes multi-tenant complète avec routage par service
Option 4 : participants externes, passerelles et routeurs par client, préfixes de service à l'intérieur de chaque locataire et un bac à sable par client.
Flux de coordination d'agents par Kanban (Hermes)
Un planificateur décompose la demande sur un tableau partagé, des workers spécialisés prennent les tâches, et l'orchestrateur livre lorsque toutes les cartes sont fermées.
Boucle d'évaluation du goût agentique
Exécutant historique, évaluateur LLM-as-judge et consommateur de nouvelle génération : l'évaluateur note la trajectoire complète, rejette le travail structurellement bâclé et ne transmet que les charges validées.