OpenID Connect

Hermes Agent on Cubeship：在 Cubeship 上部署 Hermes 自改进 AI 代理的模板

cubeshipd/cubeship-hermes-agent-template · Nous Research's self-improving AI agent, with its web dashboard and messaging gateway

该仓库是 Cubeship 平台上部署 Nous Research 开源 AI 代理 Hermes Agent 的模板。它通过 Dockerfile 在实例上构建并运行 Hermes Agent v2026.9.21，将 gateway 以受监督方式启动，提供 Web 仪表盘，并将会话、记忆、技能、API 密钥与日志持久化到 /opt/data 卷中。安装后可在仪表盘中配置模型提供商密钥与模型，并通过 Telegram、Discord、Slack 等聊天平台接入，同时支持 OAuth/OIDC 登录选项。

SAML：糟糕设计的分形

这篇文章讨论的是企业登录用的 SAML 协议。以前 SaaS 兴起时，公司需要让员工用一个账号登录很多网站，SAML 和单点登录（SSO）就是干这个的。但 SAML 建立在 XML 之上，XML 签名验证极其复杂又容易出漏洞，导致实现往往依赖没人看得懂的 C 代码库。作者认为该淘汰 SAML，改用更现代的 OpenID Connect（OIDC），并回顾了 SAML 的委员会式设计起源、学术界推动和一连串安全攻击。