1. 为什么要在本地跑 Hermes Agent 操控 ChromeHermes Agent 是一个能调用工具、执行多步任务的智能体框架它最实用的能力之一就是通过 Chrome DevTools ProtocolCDP直接驱动你本机已经装好的 Chrome。这意味着它不是在云端开一个无头浏览器糊弄你而是真的在你桌面上打开标签页、点按钮、填表单、读页面内容。对于需要登录态、需要复用本地 Cookie、需要操作内网系统的场景这种本地浏览器 Agent的组合比纯 API 调用靠谱得多。但落地时有两个绕不开的坎。第一是模型通道Hermes Agent 要调用大模型来规划动作你得给它一个稳定的 API 入口而不是每个模型单独配一套 Key。第二是跨平台网络macOS 上 Chrome 和 Agent 在同一台机器localhost 直连就行Windows WSL 的组合里Agent 跑在 WSL 的 Linux 命名空间Chrome 跑在 Windows 宿主两者默认网络隔离localhost 根本不通。这篇就围绕这两个坎给出 macOS、Windows、WSL 三端可复制的配置骨架并用 TaoToken 统一 Key 把模型通道收敛成一份配置。适合谁看已经在用或准备用 Hermes Agent、Cline、CC Switch 这类工具想让 Agent 真正操作本地 Chrome 的开发者尤其是 Windows 上装了 WSL、又不想放弃 Windows 版 Chrome 的同学。下面所有配置我都给到可直接粘贴的完整版本路径按你自己的安装位置微调即可。2. TaoToken 统一 Key一份配置喂给三端 AgentTaoToken 在这里扮演的角色是模型通道聚合层。你不需要在 macOS 上配一套 OpenAI Key、在 WSL 里再配一套 Claude Key而是拿一个统一 Key通过同一个 API 地址访问不同模型。官网入口是 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content API 基址是 https://taotoken.net/api 这个地址不加 UTM 参数直接填进配置文件。操作顺序建议这样先注册并登录进控制台 https://taotoken.net/console?utm_sourcetaotoken_aicg_blog_endutm_contentconsoleutm_campaignrewrite 创建 API Key然后到 API Keys 页面 https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_contentapi-keysutm_campaignrewrite 复制那串以 sk- 开头的密钥。这个 Key 就是后面三端配置里共用的凭证。如果你只是想先验证模型通不通不用急着配 Agent直接去模型对话页 https://taotoken.net/chat?utm_sourcetaotoken_aicg_blog_endutm_contentmodel-chatutm_campaignrewrite 发一句话确认返回正常再往下走。长期做编码和 Agent 任务的话Coding Plan https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_contentcoding-planutm_campaignrewrite 的额度模型更适合高频调用这个后面第 6 节会再提。关键点TaoToken 的 API 是 OpenAI 兼容格式所以 Hermes Agent、Cline 这类支持自定义 base_url 的工具都能直接接。你只需要把 base_url 指向 https://taotoken.net/api 把 api_key 填成刚复制的 Key模型名按你开通的填。三端配置的差异只在浏览器连接部分模型通道部分完全一致。3. 可复制配置settings.json 与 config.toml 骨架先给模型通道的通用配置。Hermes Agent 如果读 JSON 配置用下面这份 settings.json 骨架放在项目根目录或它指定的配置路径{ model: { provider: openai-compatible, base_url: https://taotoken.net/api, api_key: sk-你的TaoToken密钥, model_name: 你开通的模型名, temperature: 0.2, max_tokens: 4096 }, browser: { cdp_endpoint: ws://localhost:9222, connect_timeout_ms: 15000, headless: false }, agent: { max_steps: 30, verbose: true } }如果工具读 TOML用这份 config.toml字段含义一一对应[model] provider openai-compatible base_url https://taotoken.net/api api_key sk-你的TaoToken密钥 model_name 你开通的模型名 temperature 0.2 max_tokens 4096 [browser] cdp_endpoint ws://localhost:9222 connect_timeout_ms 15000 headless false [agent] max_steps 30 verbose trueCline 接入时在设置里选 OpenAI CompatibleBase URL 填 https://taotoken.net/api API Key 填 TaoToken 的 KeyModel ID 填你开通的模型名。CC Switch 同理它本质是帮你切换不同 provider 的配置把 TaoToken 作为一个 provider 加进去base_url 和 key 填法一致。这样三端共用同一份模型配置切换环境时不用改模型部分。浏览器连接部分macOS 和 Windows 的启动命令不同但 Agent 侧的 cdp_endpoint 都是 ws://localhost:9222。下面分平台给启动命令。macOS 启动 Chrome 调试模式/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome \ --remote-debugging-port9222 \ --user-data-dir$HOME/.chrome-debug-profile \ --no-first-run \ --no-default-browser-checkWindows PowerShell 启动 Chrome 调试模式 C:\Program Files\Google\Chrome\Application\chrome.exe --remote-debugging-port9222 --remote-debugging-address0.0.0.0 --user-data-dirC:\ChromeForHermes注意 Windows 这条多了 --remote-debugging-address0.0.0.0这是给 WSL 访问用的macOS 不需要。--user-data-dir 指定独立配置目录把 Agent 操控的浏览器和你日常用的 Chrome 完全隔离书签、登录态、插件互不影响这点很重要别省。4. 分平台落地macOS 直连与 WSL 镜像网络macOS 最简单Chrome 和 Agent 同机启动上面那条命令后Chrome 会弹出一个全新的窗口因为用了独立 user-data-dir然后在 Hermes Agent 里执行连接指令/browser connect ws://localhost:9222连接成功后直接给一条测试指令比如让它打开百度搜索天气并读第一个结果。如果 Agent 能返回页面内容说明 CDP 通道通了。Windows WSL 要复杂一步。Chrome 跑在 WindowsAgent 跑在 WSL默认 WSL2 的网络是 NAT 模式WSL 里的 localhost 指向 WSL 自己不是 Windows 宿主。解决办法是开启 WSL 镜像网络。在 Windows 用户目录 C:\Users你的用户名\ 下新建或编辑 .wslconfig 文件无后缀名写入[wsl2] networkingModemirrored保存后在 PowerShell 执行 wsl --shutdown 重启 WSL配置生效。之后 WSL 里的 localhost 就能映射到 Windows 宿主Agent 用 ws://localhost:9222 就能连上 Windows 的 Chrome。这一步只需做一次后续不用重复。WSL 里启动 Agent 并连接cd /你的/hermes-agent/目录 # 确认配置里的 cdp_endpoint 是 ws://localhost:9222 # 启动 Agent 后在交互界面执行 /browser connect ws://localhost:9222如果你在 WSL 里用 Cline 或 CC Switch模型配置照第 3 节的填浏览器连接部分它们通常有自己的 browser 工具配置项把 CDP endpoint 填 ws://localhost:9222 即可。三端的模型通道都是同一份 TaoToken 配置只有浏览器启动命令和网络模式有差异。5. 验证请求确认 Agent 真的驱动了 Chrome配置完别急着上复杂任务先用最小动作验证链路。第一步验证模型通道在 Agent 里发一句纯文本指令比如回复 ok如果它能正常返回说明 TaoToken 的 base_url 和 key 没问题。第二步验证 CDP 连接执行 /browser connect ws://localhost:9222观察是否返回连接成功。第三步验证实际操作给一条明确的浏览器指令打开 https://www.baidu.com在搜索框输入今天成都的天气怎么样把搜索到的第一个结果告诉我。如果 Agent 能打开标签页、输入、读取结果并返回说明整条链路通了。实测下来最容易出问题的是第三步——模型能返回文本但浏览器没动通常是 CDP endpoint 填错或 Chrome 没带 --remote-debugging-port 启动。再给一个更贴近真实使用的验证让它打开一个需要登录的页面看是否复用了你独立 profile 里的登录态。因为用了独立 user-data-dir第一次可能需要手动登录一次之后 Agent 就能复用。这一步能确认隔离配置生效且 Agent 操作的是真实浏览器环境而非无头沙箱。验证通过后你可以把 max_steps 调大让它执行多步任务比如打开某后台导出最近七天的数据表。注意 verbose 打开方便观察每一步动作出问题时能定位是哪一步卡住。6. 常见错排查与长期编码建议报错 connect ECONNREFUSED 127.0.0.1:9222Chrome 没启动调试模式或端口被占用。先确认 Chrome 进程带 --remote-debugging-port9222再检查端口是否被别的程序占了。macOS 上用 lsof -i:9222 查Windows 上用 netstat -ano | findstr 9222。WSL 里连不上 Windows 的 Chrome九成是 .wslconfig 没配或没重启 WSL。确认文件在 C:\Users用户名\ 下、内容正确、执行过 wsl --shutdown。另外 Windows 的 Chrome 启动命令必须带 --remote-debugging-address0.0.0.0否则只监听 127.0.0.1WSL 访问不到。模型返回 401 或鉴权失败TaoToken 的 Key 填错或没带上。检查 base_url 是不是 https://taotoken.net/api key 是不是 sk- 开头且没多余空格。如果用的是 Cline确认选的是 OpenAI Compatible 而不是别的 provider。Agent 能连上但操作无响应可能是页面加载慢导致超时把 connect_timeout_ms 调大或让 Agent 加等待步骤。也可能是 Chrome 弹了权限对话框挡住了手动关掉再试。长期跑编码和 Agent 任务的话频繁调用会消耗额度Coding Plan https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_contentcoding-planutm_campaignrewrite 的套餐更适合这种场景比按次调用划算。接入文档在 https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_contentdocutm_campaignrewrite 遇到参数细节可以对照查。Claude Code 相关的接入参考 https://taotoken.net/claude-code-anthropic?utm_sourcetaotoken_aicg_blog_endutm_contentclaudecodeutm_campaignrewrite 如果你用 Anthropic 系模型跑 Agent这份配置能省不少事。最后提醒一句独立 user-data-dir 是这套方案的安全底线别图省事直接用默认 profile否则 Agent 的自动化操作可能污染你日常的登录态和书签。配置一次长期受益。