需完成身份认证对接、API路由注入、响应格式适配及会话上下文透传；路径包括：一、Hermes Gateway反向代理集成；二、Portal前端直连API Server；三、ACP协议桥接；四、后端调用CLI Batch Runner。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您希望将 Hermes Agent 的能力通过标准化接口对外提供服务，实现与企业内部 Portal 系统的深度集成，则需完成身份认证对接、API 路由注入、响应格式适配及会话上下文透传等关键环节。以下是完成 Portal 集成的多种可行路径：
一、基于 Hermes Gateway 的反向代理集成
该方式适用于 Portal 已具备统一网关层（如 Spring Cloud Gateway 或 Nginx），需将 Hermes Agent 作为后端服务注册接入，由 Portal 统一处理鉴权与流量分发。Hermes Gateway 可暴露标准 REST 接口，并支持 JWT Token 校验与请求头透传。
1、在 Hermes Agent 部署目录下执行 hermes gateway run --port 8081 --auth-jwt-key your-portal-jwt-secret 启动带鉴权的网关服务。
2、编辑 Portal 网关配置文件，在 routes 段添加目标服务条目：path: /api/hermes/**, uri: http://hermes-agent-host:8081。
3、确保 Portal 在转发请求时携带 X-User-ID 与 X-Session-ID 请求头，Hermes Agent 将自动提取并注入用户上下文。
二、Portal 前端直连 Hermes Agent API Server
该方式适用于 Portal 前端具备独立部署能力且允许跨域调用，通过前端 SDK 直接调用 Hermes Agent 提供的 OpenAI 兼容 API 接口，实现低延迟交互。需启用 CORS 并配置可信 Origin 白名单。
1、启动 Hermes Agent API Server 时启用跨域支持：hermes api-server --cors-allowed-origins https://your-portal-domain.com。
2、在 Portal 前端项目中安装官方轻量 SDK：npm install @hermes/agent-sdk。
3、初始化客户端实例时传入 Portal 用户凭证：const client = new HermesClient({ baseUrl: '/api/hermes', apiKey: 'portal-user-token' });。
三、通过 ACP（Agent Control Protocol）协议桥接集成
该方式面向高安全要求场景，利用 Hermes Agent 内置的 ACP 适配器模块，将 Portal 的自有协议转换为 Hermes 内部指令流，实现字段级控制与审计日志回写。ACP 支持双向消息序列化与事件订阅机制。
1、启用 ACP 服务端：在 Hermes Agent 配置目录中创建 acp-config.yaml，指定 portal_event_topic: "hermes.portal.in" 与 response_topic: "hermes.portal.out"。
2、运行 ACP 适配器：hermes acp-adapter --config acp-config.yaml --broker-url kafka://your-kafka-cluster:9092。
3、Portal 系统向 Kafka 主题 hermes.portal.in 发送 JSON 消息，结构必须包含 user_id、intent 和 payload 字段。
四、Portal 后端调用 Hermes CLI Batch Runner
该方式适用于 Portal 后端需批量触发 Hermes Agent 执行离线任务（如日报生成、数据摘要），不依赖实时响应，通过标准输入/输出管道完成数据交换，规避网络传输开销与状态同步问题。
1、在 Portal 服务所在服务器上，确保已安装 Hermes Agent CLI 并可通过 hermes 命令全局调用。
2、构造任务描述 JSON 文件 task.json，内容包含 model、tools、input 三字段，其中 input 为 Portal 提供的原始数据字符串或 Base64 编码内容。
3、执行批处理命令：cat task.json | hermes batch-runner --format json --output-dir /tmp/hermes-output，结果将写入指定目录下的 timestamped 子目录中。
