Architecture d'isolation multi-tenant Hermes
Hôte partagé, profils par client et frontières d'outils : comment chaque client externe atteint son propre espace Hermes sans voir les outils ni les données d'un autre locataire.
Option 1 du montage multi-tenant Hermes : un acteur externe, une passerelle, un espace de travail isolé dans un bac à sable d'exécution et un seul profil client.
Copiez et collez le code FlowZap suivant dans un projet de votre compte FlowZap pour voir ce diagramme.
external_actor { # External Actor
n1: circle label:"Client User"
hermes_runtime.n4.handle(right) -> execution_sandbox.n5.handle(left) [label="executes code"]
hermes_runtime.n3.handle(right) -> hermes_runtime.n4.handle(left) [label="routes"]
hermes_runtime.n2.handle(right) -> hermes_runtime.n3.handle(left)
external_actor.n1.handle(right) -> hermes_runtime.n2.handle(left) [label="message"]
}
hermes_runtime { # Hermes Runtime
n2: rectangle label:"Telegram Bot"
n3: rectangle label:"Gateway"
n4: rectangle label:"Profile: client-x"
}
execution_sandbox { # Execution Boundary
n5: rectangle label:"Isolated Workspace"
}
Installer le paquet MCPnpm install -g flowzap-mcpDocumentation MCP
Hôte partagé, profils par client et frontières d'outils : comment chaque client externe atteint son propre espace Hermes sans voir les outils ni les données d'un autre locataire.
Option 2 : un client avec plusieurs points d'entrée, un routeur par préfixe qui associe /eng ou /support à un mode, et un profil Hermes unifié derrière la passerelle.
Option 4 : participants externes, passerelles et routeurs par client, préfixes de service à l'intérieur de chaque locataire et un bac à sable par client.
Option 3, le cœur du multi-tenant : points d'entrée par jeton, une passerelle par client et des profils Hermes isolés exécutés dans des conteneurs séparés.
Un planificateur décompose la demande sur un tableau partagé, des workers spécialisés prennent les tâches, et l'orchestrateur livre lorsque toutes les cartes sont fermées.
Exécutant historique, évaluateur LLM-as-judge et consommateur de nouvelle génération : l'évaluateur note la trajectoire complète, rejette le travail structurellement bâclé et ne transmet que les charges validées.