Hermes Agentの人格ファイルは、口調より先に「わからない時」と「止まる場面」を書く

家事と子育てのスキマで経営する3方よしAI共創コンサルタントの田中啓之、ひろくんです。今回は、PC Watchの特集を読んで、Hermes Agentの人格ファイル SOUL.md の書き方を、公式ガイドを開き直しながら考えてみるね。

PC Watch特集（元記事・人格ファイルのテンプレートの項より）

「不確実な情報を事実のように断定しないこと(推測時は推測と明記する)。」

PC Watchの特集は、Hermes Agentの人格ファイル SOUL.md を、アイデンティティ・スタイル・禁止事項・デフォルト動作の4つの枠で書く形で紹介しています。例として作られたのが、妹系メイドの紬（つむぎ）。

4つの枠を並べると、口調の話はスタイルの1枠だけ。禁止事項の1行目は「不確実な情報を事実のように断定しない」。3行目は「実行確認を取らずに破壊的なコマンドを勝手に走らせない」。デフォルト動作の1行目は、情報が足りない時の動きです。

人格ファイルの半分は、わからない時と、取り返しがつかない時の話。

私がAIに求める最低条件は、「わからないことは憶測しないできく。わかることは2度聞かない」。特集のテンプレートは、情報が足りない時、いちばん可能性が高い解釈で答えながら、確認の質問を1つだけ添える形でした。私の言い方だと、聞く前に、調べて分かることは自分で調べる。調べても無い不足だけを聞く。ここが少し違うんです。

AIに下書きを頼む時の依頼文は、こう（提案です）。

「Hermes Agentの SOUL.md を、アイデンティティ・スタイル・禁止事項・デフォルト動作の4枠で下書きして。スタイルは最後。先に、調べて分かることは聞かずに調べる、調べても無いことだけ聞く、推測は『推測:』と書く、の3つを入れて。」

口調は最後でいい、って思うんです！

4枠を書く順に並べ替える: SOUL.mdの下書きは、スタイルの枠を最後に回して、先に禁止事項とデフォルト動作の2枠を埋めてみてください。

PC Watch特集（元記事・人格ファイルの置き場所の項より）

「ホームディレクトリの.hermesフォルダ内(~/.hermes/SOUL.md)にMarkdown形式のファイルを1つ配置するだけで、エージェントの性格、立ち振る舞い、思考の癖、そして業務上の専門性を根底から定義できる。」

特集は、SOUL.md を置くだけで、性格・立ち振る舞い・思考の癖・業務上の専門性まで定義できると書いています。

2026年10月1日に、AI秘書の凛ちゃんにHermes Agentの公式ガイド「Personality & SOUL.md」を開き直してもらいました。最初の段落に、SOUL.md は「primary identity」で、AIへの最初の指示文の先頭（slot #1）に入る、とある。

書く物の例は、口調、伝え方、率直さの度合い、避ける言い回し。その並びに、「how Hermes should handle uncertainty, disagreement, or ambiguity」もある。不確かな時、意見が割れた時、曖昧な時にどう振る舞うか。わからない時の動きは、人格ファイルに書いてよい中身だって、公式が挙げているんです。

逆に、一回きりの案件の指示やファイルの置き場所は、別ファイルの AGENTS.md へ、と書いてある。

特集の「業務上の専門性」と、公式の「案件ごとの指示は別」。同じ意味かどうかは、私には分かりません。推測: 特集の専門性は得意分野のこと。確かめてはいません。

さらに、確かめられた事実が1つあります。SOUL.md が空だったり読めなかったりすると、Hermes は組み込みの既定の人格に戻る。書いたつもりで効いていない、が起きうる！

置き場所を2列で仕分ける: メモに2列を作ります。どの案件でも変わらないことは SOUL.md の列、案件ごとの指示は別の列。仕分けてから書き始めてください。

PC Watch特集（元記事・SSHサーバーの構築の項より）

「Hermes AgentにSSHサーバーの構築を依頼すると、必要なコマンドと手順は提示されたものの、管理者権限が必要な処理は自動実行されなかった。」

特集の筆者がSSHサーバーの構築を頼むと、Hermes Agentは必要なコマンドを示しただけ。筆者は表示されたコマンドを自分で入力して進め、「今のところは安全寄りのエージェント」と受け止めています。

止まった理由は、特集には書かれていません。原因: 未特定。推測: 管理者のパスワード入力が要ったから、かもしれない。承認の仕組みが働いたのかは、私には分からない。

そこで、公式の Security ページを10月1日に開き直しました。「Dangerous Command Approval」。実行の前に、危険なパターンの一覧と照らし合わせて、当たれば人の承認を求める。モードは3つで、既定は smart。別のAIが危険度を見て、低いものは実行、明らかに危険なものは拒否、迷うものだけ人に聞きます。manual は危険なコマンドで毎回聞く。off は、確認を全部やめる。

つまり、「破壊的なコマンドを走らせない」と文章で頼む層と、設定で止める層は別。文章は頼みごとで、設定は関所なんです！

私のAI秘書の凛ちゃんも、止まる場面を文章で持っています。公開、送信、削除、支払い。この4種類は、最後の実行の直前で止まって、私に確認する（指示書 identity.md の承認境界に明記。実装済み）。文章だけに頼らず、機械で止める仕組みも別に足してあります。それ以外は止まらずに進めて、あとで報告してもらう。止まる場面を増やすほど、任せたはずの仕事が確認待ちで私に戻ってくるからです。

止まる場面を4つまで書き出す: 取り消せない操作を、4つまで書き出してみてください。公開・送信・削除・支払いのような物です。それ以外は止めない前提で、承認モードを選びます。

PC Watch特集（元記事・紬の人格を試した項より）

「ちょっと語尾の「～だよっ！」がしつこい感じなので調整した方が良さそうだ。もちろんチャットで行なえる」

例の紬は、元気な妹口調の人格。作ったのは Gemini だそうです。語尾の「～だよっ！」がしつこいので、調整した方が良さそうで、チャットでできる、と書かれています。

口調は、動かしながら会話で直せるって、特集も書いています。だから、最初から完璧にしなくていい。

直しにくいのは、わからない時の動きと、止まる場面です。私は先に書いておきたい！

特集も、育てる楽しさを「デジタル盆栽」と書いている。ただ、仕事を委ねる人格は、キャラを貼るだけでは足りません。

私の考えでは、AIに渡すのは、目的とゴールだけでは足りない。背景の文脈と意図、体験から磨いた感性と「観」まで渡して初めて、「自分から生えたAI」になる。AI秘書の凛ちゃんの中心の人格ファイルは、名前と役割、使命、守ること、止まる場面の順で書いてあって、口調の指定は置いていません（口調は別のファイル）。

私はHermes Agentを入れていないので、紬のような人格が仕事に向くかは、試していません。

AI氣道『OpenAI Dotsとは？ChatGPTの新しいAI秘書機能を日本で試し、任せる範囲をまとめた』より

「任せる時、魂は渡しません。魂は込めるもの。」

魂は渡さず、込める。この考えは、前の記事にも書きました。『OpenAI Dotsとは？ChatGPTの新しいAI秘書機能を日本で試し、任せる範囲をまとめた』で書いています。

口調は最後に、会話で直す: 最初の1時間は、禁止事項とデフォルト動作の2枠だけを書いて動かします。口調は、会話しながら直してみてください。

PC Watch特集（元記事・メモリの維持の項より）

「特にMEMORYとUSERはセッション開始時にシステムプロンプトへ読み込まれる情報で、容量に上限がある点は覚えておきたい。」

特集は、初期値として MEMORY 2,200文字、USER 1,375文字と書き、設定で変えられるとも添えています。USERは本人のプロフィール、MEMORYはエージェントが学んだ環境のメモ。長期の手順や定型作業は、手順書にあたるSKILLへ、とも。

公式の Persistent Memory を10月1日に開き直すと、数字は特集と一致。MEMORY 2,200、USER 1,375のままでした。

そのうえで、分かったことが2つ。1つ目は、起動時に1回だけ指示文へ入ること。途中で書き足した分は、保存はすぐされても、指示文には次の会話から（ツールの応答では最新が見える）。2つ目は、上限を超えそうだと、まとめ直しを促す返事が来ること。

数字を並べてみます。私の原液をまとめたファイル（brand-bible.md）は、10月1日に数えて65,334文字。USERの初期値1,375文字には、入りません。

提案です（未実装）。USERの1,375文字には、背景の全部ではなく、目的と、守ることと、止まる場面の3つだけを書く。背景の本体は、必要な時に呼ぶ別ファイルへ。Hermes Agent側でこの分け方が効くかは、まだ試していません。

渡す量を3行に絞る: USER用のメモを、目的、守ること、止まる場面の3行で書いてみてください。

PC Watch特集（元記事・Discord連携の項より）

「Discordを経由して会話内容が送られること、Botにホスト環境を操作する権限があることを理解し、許可ユーザーを自分のアカウントなどに限定して運用したい。」

特集のDiscord連携は、専用サーバー、Botの作成、権限7項目、反応する人を自分に固定、通知用のチャンネル。外出先のスマホから、自宅のエージェントを呼び出せるようになります。

公式の Security ページで、人が画面の前にいない時の既定を確認しました。定期実行（cron）、単発の実行、webhook や API の3つ。どれも、危険なコマンドに当たった時の既定は deny（拒否）。人がいない場面では、承認を待ちません。

特集の毎日10時のダイジェストも、人のいない時間に動く仕事。どの設定が働くかは、特集に書かれていません。

私は、外出先でスマホの通知から、AI秘書の凛ちゃんの確認に答えています。答える中心は、公開・送信・削除・支払いの直前の確認です（実装済み）。それ以外は、聞かずに進めてもらい、結果を報告してもらいます。

呼べる場所が増えるほど、「誰が、どの操作まで」を先に決めておきたい。外出先のスマホで答える時ほど、判断の材料が少ないからです！

AI氣道『OpenAI Dotsとは？ChatGPTの新しいAI秘書機能を日本で試し、任せる範囲をまとめた』（2か所目）より

「境界を決めないまま渡すと、全部が既定のルール任せになります。それは任せたのではなく、放り投げただけ。」

境界を決めずに渡すとどうなるか。同じ記事に、こう書いています。『OpenAI Dotsとは？ChatGPTの新しいAI秘書機能を日本で試し、任せる範囲をまとめた』で書いています。

スマホにつなぐ前の3点: つなぐ前に、①呼べる人を自分だけに ②人のいない時間の既定を確認 ③止まる場面を数か所に、の順で決めてください。

PC Watch特集（元記事・母艦を分ける項より）

「Hermes Agentを動かすマシンには、普段使用している各種アカウント情報をなるべく入れず、専用環境として分けることをおすすめする。」

特集は、動かすマシンを専用環境に分けるよう勧めています。兼用機では Docker の検討も。

ここまでの内容を、4つに分けました。

事実と、推測と、まだ確かめていないことは、混ぜない。この4行が私のやり方です！

AI氣道『OpenAI Dotsとは？ChatGPTの新しいAI秘書機能を日本で試し、任せる範囲をまとめた』（3か所目）より

「3問で見えた範囲では、dotはこの境目を守っていました。ただ、たった3問です。」

確かめた範囲を、確かめた分だけ書く。この書き方は、前の記事でもやりました。『OpenAI Dotsとは？ChatGPTの新しいAI秘書機能を日本で試し、任せる範囲をまとめた』で書いています。

試す順番を紙に書く: 入れる前に、紙に順番を書いてください。専用の機械、承認モード、止まる場面、口調。口調は最後です。

PC Watchの特集の収穫は、人格ファイルを4つの枠に分けて、すぐ書き始められる形にしてくれたこと。

今回やったのは、特集と公式ガイドの読み直しまで。私の運用は実装済み。Hermes Agent側で同じ書き方が効くかは、未確認。明日1つだけ選ぶなら、SOUL.mdの下書きでスタイルの枠を最後に回すこと。前の記事には、dotsの止まる場面を書いています。

特集は、画面表示や対応モデルが更新される可能性を自分で断っています。私が読んだのは、9月30日付の特集と、10月1日時点の公式ガイド3ページ。使っていないのは、Hermes Agent本体、Discord連携、承認モードの3つ。モデルの選び方の節は扱っていません。