在实践探索过程中我们发现，与个人助手级的智能体不同，企业级智能体的应用往往面临一系列特有的挑战，复杂性是多维度的：

基于以上问题，我们对Hermes框架进行了全面的研究，并结合企业级场景所面临的几大痛点，对Hermes进行了企业级平台改造，使其从开源框架真正蜕变为可支撑企业级智能体规模化运营的生产级平台。

第一，运行环境分离上，提供开发态与运行态双模架构。我们保留了Hermes原有的开发态模式，作为智能体的研发工具，开发者可在云端完成多智能体的设计、调试与技能沉淀。同时创新性地引入运行态——Hermes智能体以轻量化的运行态基座的形式提供服务，业务可以根据实际情况选择将运行态平台部署在业务现场，或是使用平台提供的统一云端运行态平台来管理智能体，来实现必要的智能体配置、技能管理和运营运维能力。这种开发态与运行态双模架构，既保证了研发效率，又满足了企业对智能体服务稳定运行的要求。

第二，业务身份体系兼容上，提供企业级SSO单点登录对接。我们为Hermes平台构建了与企业业务系统的SSO单点登录对接能力，通过SSO对接可直接获取业务终端用户身份，无需重复登录认证，并且基于SSO获取的用户及角色信息，可以进一步用于后续的终端用户权限精细化管控，使业务更加无缝接入Hermes智能体。

第三，规模化服务支撑上，支持同一智能体同时服务多个终端用户。企业级场景下，批量为每个用户单独部署独占智能体实例，在成本和管理难度上都是不现实的，故需要一个智能体支持同时为多个终端用户提供服务。我们对Hermes进行了进一步改造，使同一个Hermes智能体能够为多个终端用户分别提供智能体服务，并实现了终端用户维度的多用户会话隔离和记忆隔离。每个终端用户拥有独立的对话上下文、记忆空间和技能使用记录，互不干扰。

第四，精细化权限管控上，提供终端用户粒度的Agent及Skill访问权限管理能力。在企业级场景下，终端用户可能由于所在部门不同、岗位不同等各种情况，不同人拥有不同的权限范围，对于智能体平台要求是不同身份角色的用户可访问的Agent，甚至Skill粒度均可能不同。在针对Hermes的改造过程中，我们重点基于此方面的业务需求，实现了用户粒度的Agent和Skill访问权限控制——不同终端用户可被授予不同的智能体调用权限和技能使用权限，满足企业组织架构中的分级授权和最小权限原则。

第五，生产运维保障上，提供完备的运营运维管理工具。在企业级改造中，我们强化了Hermes平台的数据安全能力：全链路审计留痕，确保每一次智能体调用和任务执行均可追溯；支持细粒度的模型调用及会话统计监控能力；自研功能与兼容官方修复双线并进实现快速功能迭代；并且云端多容器间相互隔离，保障通过云服务访问时的数据安全。