Hermes Agent 企业微信对接失败的四大原因及解决路径：一、配置API回调与config.yaml参数一致；二、用hermes gateway setup交互式配置；三、检查可见范围与权限；四、通过后台测试回调+服务器日志定位网络或启用问题。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您已在企业微信管理后台创建了自建应用，但 Hermes Agent 无法接收或响应消息，则可能是由于 API 回调配置缺失、凭证不匹配或网关未正确启用。以下是完成企业微信自建应用与 Hermes Agent 对接的多种可行路径：
一、通过企业微信管理后台配置 API 回调并手动配置 Hermes
该方法适用于已部署 Hermes Agent 服务且具备服务器公网访问能力的用户，核心是将企业微信的消息推送准确路由至 Hermes 的 Webhook 端点，并确保加解密参数一致。
1、登录企业微信管理后台，进入「应用管理」→「自建」→ 找到目标应用，点击进入详情页。
2、在「接收消息」区域，填写以下信息：URL 必须为 https://你的服务器域名/webhook/wecom（需 HTTPS）；Token 和 EncodingAESKey 需自行设定并记录。
3、在「可信 IP」列表中添加 Hermes Agent 所在服务器的公网 IPv4 地址，未添加将导致回调请求被企业微信拒绝。
4、保存配置后，打开 Hermes Agent 配置文件 ~/.hermes/config.yaml，在 gateways 下添加或修改 wecom 段落，确保 corp_id、agent_id、secret、token、aes_key 五项与后台完全一致。
5、重启 Hermes Agent 服务使配置生效，若日志中出现 “wecom gateway started” 即表示网关已加载成功。
二、使用 hermes gateway setup 交互式向导快速初始化
该方法适用于首次部署或希望避免手动编辑 YAML 文件的用户，向导会自动校验必填字段并生成结构化配置，降低格式错误风险。
1、在 Hermes Agent 运行环境中执行命令：hermes gateway setup。
2、在交互提示中选择平台类型为 wecom。
3、依次输入从企业微信管理后台获取的 corp_id（以 ww_ 开头）、agent_id（纯数字）、secret（应用密钥）。
4、按提示输入与后台一致的 token 和 encoding_aes_key；若未启用加密，可跳过 aes_key 输入。
公众号运营：文章发布至草稿、样式封面、评论与用户管理、数据统计等。用户要求将 Markdown 发送到公众号草稿、查看阅读量统计或类似后台操作时，使用本技能。
5、确认配置无误后保存，向导将自动写入 config.yaml 并提示 “Wecom gateway configured successfully”。
三、验证可见范围与成员权限配置
即使网关运行正常，若企业微信端未授权目标成员使用该应用，消息将无法触达 Hermes Agent，此步骤独立于技术配置，属于组织级权限控制环节。
1、返回企业微信管理后台，在应用详情页点击「可见范围」。
2、勾选需要启用 Hermes Agent 的部门或成员，至少需包含当前测试所用的企业微信账号。
3、在「可使用权限」中，确保已开启「发送消息」和「接收消息」权限。
4、点击「保存」后，等待约 30 秒同步生效，部分企业微信实例需刷新页面或重新进入应用详情才能看到更新状态。
四、调试回调失败的常见定位方式
当消息未被 Hermes Agent 接收时，该方法聚焦于企业微信侧原始请求链路，绕过 Hermes 日志依赖，直接观察网络层是否通达。
1、在企业微信管理后台「接收消息」设置页，点击「测试」按钮发起模拟回调。
2、检查 Hermes Agent 服务器的 Nginx 或反向代理访问日志，确认是否有来自企业微信 IP 段（如 182.254.0.0/16）的 POST 请求到达 /webhook/wecom 路径。
3、若无请求记录，说明企业微信未成功发出或被防火墙拦截；若有请求但返回非 200 状态码，需检查 Hermes 是否监听该路径及 TLS 证书有效性。
4、若请求到达但 Hermes 无处理日志，重点检查 config.yaml 中 wecom.enabled 是否设为 true，且未被缩进错误覆盖。
