亚星手机版官网DeepSeek在线使用必看：3个安全要点与A

你需要：

安全提醒

这件事涉及三个敏感点：

DeepSeek API 密钥, 别发给旁人呵。微信机器人, 别对所有人弄成开放状态。Hermes Web 控制台, 别毫无防护地暴露在外并关联到公网。

要是你往后打算开展公网访问, 起码得增添访问控制、强密码、反向代理认证, 又或者仅仅于内网亦或是虚拟专用网络当中予以运用。

05 购买并配置 DeepSeek 模型

这里提及“购买模型”, 进一步精准来讲, 实则指的是去购买 DeepSeek API 的调用额度。

超深度探寻配置图, 其中有API密钥, 有模型的选择, 有端点的测试, 还有有关用量的监控。

流程大概是：

注册 DeepSeek 平台
-> 充值
-> 创建 API Key
-> 在 Hermes 里选择 DeepSeek
-> 填入 API Key 和模型名

1. 打开 DeepSeek 平台

访问：

https://platform.deepseek.com/

登录后，进入 API Key 页面：

https://platform.deepseek.com/api_keys

创建一个新的 API Key。

建议命名清楚一点：

hermes-nas-assistant

之后要是看到Key, 就会晓得它是用于NAS上面的Hermes的, 就是这么个情况。

2. 充值

DeepSeek API 是按 token 计费。

根据官方价格页所给出的说明, 费用会依据输入以及输出token的数量进行扣减, 并且是从充值余额或者赠送余额当中扣除。价格存在可能发生变化的情况, 所以在进行正式使用之前, 务必要查看官方价格页。

当我撰写这篇内容的时候, DeepSeek API 文档之中, 已然出现了 deepseek-v4-flash 以及 deepseek-v4-pro 这样的两个模型, 并且作出了说明, 旧有的 deepseek-chat、deepseek-reasoner 模型名称, 将会在北京时间 2026 年 7 月 24 日 23 时 59 分被弃用；鉴于兼容方面的考虑, 它们当下分别对应着新模型的不同模式。

所以新配置时，建议优先按官方最新文档使用：

deepseek-v4-flash：日常对话、轻量任务、成本敏感
deepseek-v4-pro：复杂任务、长文本、质量优先

倘若Hermes当前那个向导里面依旧呈现着deepseek - chat或者deepseek - reasoner, 那么能够先依照向导的配置来进行操作, 不过得清楚后续是要求关注模型名迁移这件事的。

3. 选择哪个模型？

私人助理场景deepseek在线使用会员登录，我建议这样选：

推荐场景为日常问答, 要写公众号大纲, 还得整理待办的 deepseek - v4 - flash 长文总结, 进行复杂推理以及方案设计, 对于 deepseek - v4 - pro , 若预算特别敏感就先用 flash , 要是对质量要求更高则用 pro , 或者按任务切换。

一开始不要纠结太多。

先让 Hermes 跑起来，再做模型切换和成本优化。

06 在 NAS 上安装 Hermes

这里我给两条路线。

网络附属存储部署图, 于本地的网络附属存储之上, 去安装赫尔墨斯, 并且对服务状态展开检查。

路线 A：官方安装方式，适合通用 Linux / 小主机

要是你的网络附属存储能够通过安全外壳协议进行登录, 且系统环境与类 Unix 操作系统有着相近态势展现, 那就不妨先顺着官方开展的安装流程展开操作。

SSH 连接你的 NAS：

ssh 用户名@NAS_IP

例如：

ssh n1@192.168.50.212

安装 Hermes：

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash

安装完成后，重新加载 shell：

source ~/.bashrc

然后运行：

hermes setup

爱马仕官方那份快速开启文档给出建议, 要先把基础方面安装完成, 去挑选模型归属方, 让一次寻常对话得以顺利进行, 随后再着手去配置网关、自动化以及技能这类高级别的能力。

这点很重要。

不要一上来就接微信、接公网、接自动化。

正确顺序是：

先让 Hermes 能正常聊天
再接 DeepSeek
再接微信
最后考虑公网访问和自动化

路线B, 采用NAS, 或飞牛, 以Docker脚本方式呈现。此方式适合小白, 能够使其快速实现落地。

要是你所运用的是飞牛 NAS, 又或者期望借由 Docker 方式来运行 Hermes, 那便能够参考社区的一键脚本方式。

常见流程是：

sudo -i
curl -fsSL https://gitee.com/jun-wan/script/raw/master/fnos-hermes/fnos-hermes.sh -o /tmp/fnos-hermes.sh && chmod +x /tmp/fnos-hermes.sh && /tmp/fnos-hermes.sh

脚本会引导你安装 Hermes、拉取镜像、初始化配置。

我建议使用第三方脚本前先做三件事：

瞅一瞅脚本出自何处, 以及更新的相关记载, 别在用于生产的网络附属存储设备上不加思索地径直去执行, 要是该网络附属存储设备存有重大数据, 需得先做好备份工作去。

适合借助一键脚本去进行快速体验, 然而要是长期使用的话, 那还是得弄清楚它究竟做了些什么, 就像是容器名是什么, 数据目录处于何处, 端口是怎样设置的, 配置文件的位置又在哪里。

关键端口

一些部署方式会提供 Web 控制台，常见访问形态类似：

http://NAS_IP:9119

例如：

http://192.168.50.212:9119

这个页面只建议在内网访问。

要是你非得进行公网访问, 那就一定要添加认证, 绝不要将控制台径直暴露出去。

07 配置 DeepSeek 到 Hermes

Hermes 安装完成后亚星手机版官网DeepSeek在线使用必看：3个安全要点与API配置教程，进入模型配置。

常见命令是：

hermes model

或者在初始化时：

hermes setup

若是向导当中直接存在DeepSeek, 那就挑选DeepSeek。

如果没有，就选择自定义 OpenAI 兼容端点。

配置项大概是：

API base URL: https://api.deepseek.com
API key: 你的 DeepSeek API Key
Model: deepseek-v4-flash 或 deepseek-v4-pro
Context length: 可以先留空自动检测

如果向导里显示可见模型：

deepseek-chat
deepseek-reasoner

你能够先行去选定通用类型的对话模型把其成功运行顺畅, 在这之后且依据关于DeepSeek给出的最新文件内容转迁到全新不一样的具有新奇特点的模型名称上去。

配置完成后，先不要急着接微信。

先在终端里测试：

hermes

然后问一句：

你好，你是谁？你当前运行在哪里？接入的是什么模型？

如果能正常回复，说明：

如果这里都没跑通，不要继续接微信。

先修模型配置。

08 接入微信 AI 机器人

当 Hermes 能正常聊天后，再接微信。

微信机器人接入图：扫码、审批、私聊与权限控制

爱马仕官方快速开始环节中也着重指出, 要是你期望拥有机器人或者常驻助理, 那么应当首先保障基础聊天能够正常使用, 而后再去执行网关配置。

配置 Gateway：

hermes gateway setup

或者在完整 setup 里选择配置消息平台。

进入平台选择后，选择：

Weixin / WeChat

一般会经历这些步骤：

选择 Weixin
-> 启动扫码登录
-> 用微信扫描二维码
-> 确认授权
-> 设置私信授权策略
-> 是否启用群聊
-> 完成配置
-> 重启 Hermes / Gateway

推荐权限策略

微信入口一定要控制权限。

推荐：

私信：使用 pairing approval，先配对审批
群聊：先禁用
陌生人：不要直接放开

为什么？

由于AI机器人倘若接入微信, 从本质上来说, 便是一个能够调用模型的入口, 是一个会消耗token的入口, 还是一个甚至有可能去访问工具的入口。

如果你允许所有人随便聊，可能会出现：

配对审批

要是开启啦配对审批, 处在陌生状况的用户当其头一回送去消息之际, Hermes就会给出应当审批的提示。

你需要执行类似命令：

hermes pairing approve weixin 申请码

例如：

hermes pairing approve weixin QKHBWHAJ

审批后，这个微信用户才可以正常和 Hermes 对话。

测试微信对话

接入后，在微信里发：

你好，你是谁？你现在可以帮我做什么？

09 做成真正的私人助理：不要只让它聊天

到这里，很多人会停在“能聊天了”。

私人助理场景图：选题、纪要、待办、总结和文件助手

但私人助理具备真正价值之处, 并非在于它能够进行闲聊, 而是在于它得以进入你的日常的工作流程之中。

我建议先设计 5 个常用场景。

场景 1：自媒体选题助理

你可以每天给它发：

结合 AI、数据治理、NAS、个人效率这几个方向，帮我生成 10 个文章选题。要求标题有传播感，每个标题给一句核心观点。

场景 2：会议纪要助理

发一段语音转文字或会议记录：

请把下面会议内容整理成：结论、待办、负责人、截止时间、风险点。

场景 3：资料总结助理

复制一篇长文：

请用 300 字总结这篇文章，再提炼 5 个可以写成文章选题的角度。

场景 4：NAS 管家

若在将来, 你为 Hermes 配备更多的本地工具, 于是它便能帮你做某些事, 这些事是:

场景 5：每日简报

你可以设想：

每天早上 8 点，给我发一份今日待办和写作提醒。

这就从聊天机器人，变成了真正的助理。

10 远程访问：要方便，也要安全

假如你仅仅借助微信来开展使用操作, 实际上并非必然要将Hermes Web控制台公开暴露于公网环境之中。