AI 应用风向标（公众号：ZhidxcomAI）

作者｜毕伟豪

编辑｜漠影

智东西 8 月 28 日报道，Hermes Agent 最近出了一个功能，我第一反应是：真方便，但我不太敢用。

它可以复制你的 Chrome 登录态，什么意思呢？

你在 Chrome 里已经登录了 GitHub、邮箱、电商网站或者其他服务，Hermes 可以把当前 Profile 复制到自己的隔离浏览器里，带走 Cookies、登录信息等数据。

理论上，Agent 可以直接利用这份登录状态直接访问原本需要账号才能进入的网站。

这意味着，过去需要你亲自打开网页、登录账号、一步步操作的事情，Agent 现在可以直接搞定，就用你的身份。

当然，真正让我在意的，是当一个 Agent 开始带着你的登录态上网，它到底拿到了多大的操作空间。

我们第一时间实测了 Hermes 的 Real Profile Browsing，并把它和 Claude Code、OpenAI Codex 的浏览器方案放在一起比较。结果比想象中复杂：登录态确实可以复制，但并没有那么简单。

一、 实测 Hermes 复制身份：登录态能带走，但用起来没那么顺

Hermes 的解法是复制一份 Chrome 档案，而不是接管你的浏览器，但实测下来，问题是一个接一个冒出来的。

首先一个问题是，默认浏览器必须是稳定版 Chrome、Edge、Brave 这类 Chromium 内核，Safari 用户会直接被拒绝，此外还要有 agent-browser 和 browser-use 两个组件。

第二个问题，是我反复遇到浏览器调用卡在那儿不动，一卡就是好几分钟。更让人抓狂的是，重启桌面应用也没用。

查下来是一个没关干净的浏览器后台进程，一直占着 Chrome 档案不放，Hermes 想开自己的浏览器，两辆车抢同一个车位，就僵在那儿了。

卡死解决之后，才轮到最关键的登录态。前几步其实是成功的：档案复制了出来，隔离浏览器正常启动，也顺利打开了 DeepSeek 开放平台，但还是不行。

排查后发现有两个原因。

首先，测试过程中网站给隔离浏览器写入了新的匿名 Cookie，覆盖了原本复制来的登录信息。就像拿着自己的钥匙进门，却被重新发了一张访客卡。

其次，复制出来的数据本身并没有丢失。我们逐项比对原始 Chrome 和快照数据，发现登录信息都还在，但 macOS 会对 Chrome 中的敏感数据进行加密保护，Hermes 复制了文件，却无法直接获得原 Chrome 的解密权限。

平台差异也值得注意。我们在 macOS 环境实测，可以在 Chrome 运行状态下完成复制；而官方文档则说明，Windows 下 Chrome 运行时会锁定 Cookie 数据库，需要完全退出浏览器（包括后台进程）后才能复制。

二、除了登录态，Hermes 还更新了什么？

Real Profile Browsing 之外，Hermes 近期还更新了一些桌面端和浏览器能力。

其中比较显眼的是 HUD 模式。按 Ctrl+Shift+H 后，聊天窗口会变成一个无边框、置顶的悬浮条，可以覆盖在其他应用上方。

悬浮条所在的位置还会被 Hermes 作为上下文的一部分：比如用户指着某个应用里的内容提问「这个」，Agent 可以结合悬浮条下方的窗口和屏幕内容进行理解。按 Ctrl+Shift+G，则可以把悬浮条移动到鼠标所在的位置。

比如有用户用 HUD 模式一边玩魔兽世界，一边询问关于游戏的一些问题。

浏览器操作还有个比较有趣的功能，Hermes 内打开内置浏览器后，预览窗口会直接显示出网页，用户可以看到 Hermes 的具体操作，也可以随时介入。

结语：便利与风险并存，当前存在很多问题

Hermes 这项功能，是通过复制一份 Chrome Profile，让 Agent 在自己的隔离浏览器里使用你的登录状态。

对于浏览器自动化，与 Hermes 一样，Claude 和 Codex 同样都支持内置浏览器，可以在自己的浏览器里登录并操作，同时，也可以通过 Chrome 扩展连接用户现有的浏览器。

简单来说，如果你不想让 Agent 碰正在使用的 Chrome，Hermes 这项功能相当于多了一层隔离，当然，如果走 API 可以直接完成的操作，用这个功能是有些多余的。

而且目前来看，如果任务不只是打开网页，比如还要操作桌面上的其他软件，几家也都提供了 Computer Use 能力。Agent 可以通过截图、点击、输入等方式操作电脑，Hermes 的 computer_use 还支持后台运行，不需要抢用户的鼠标和键盘。

同时，登录态功能带来的便利和风险几乎是同时出现的，这项功能的运行过程完全在后台，也就是说不论它做什么你都看不到。

且就目前而言，这项功能用起来并不是很方便，会出现各种各样的 bug，而且每次执行任务的时间都非常久，可用性有待继续优化。

当 AI 开始带着用户的身份行动，用户除了考虑它能做什么，还需要考虑风险以及出了问题由谁承担后果。