Hermes Agent: 7 dolares por nada
Introducción
Instalé Hermes Agent en mi servidor para vigilar dependencias desactualizadas en mis PRs de GitHub sin tener que estar pendiente: usuario dedicado sin sudo, systemd hardened, toolset recortado a 9 herramientas de solo lectura, cron cada 5 minutos en vez de webhook público. Lo que no hardening fue cuánto me iba a costar correrlo sin supervisión.
Cuatro días después, el dashboard de DeepSeek mostraba el balance en -$0.01 — de $20 cargados no quedaba nada — y el agente no había reportado ni una sola dependencia. Esto es la reconstrucción de qué pasó, con los números reales.
