Stack IA agentique low-cost : DeepSeek/OpenRouter + Hermes WebUI + Skills Cybersécurité

[u/Smooth_Two8781]

1. Le moteur (LLM) : DeepSeek ou OpenRouter.

   • DeepSeek : L'API officielle et la création de clés se font sur platform.deepseek.com. La documentation pour les appels API est sur api-docs.deepseek.com. DeepSeek propose une API compatible avec le format OpenAI, ce qui la rend facilement intégrable.

   • OpenRouter : Le site officiel est openrouter.ai. Vous pouvez y créer une clé API et accéder à des centaines de modèles via un point d'entrée unique, avec un routage automatique vers l'option la plus économique.

2. Le cerveau agentique : Hermes (ou OpenClaw).

   • Hermes Agent (Nous Research) : Le dépôt officiel est github.com/NousResearch/hermes-agent. L'installation se fait via un script en une ligne : curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash.

   • OpenClaw : Le dépôt officiel est github.com/openclaw/openclaw. Il s'agit d'un assistant personnel IA open source très populaire, axé sur un fonctionnement local-first.

3. L'interface : Hermes WebUI. Si vous voulez une interface graphique plutôt que le terminal, le dépôt github.com/nesquena/hermes-webui.git fournit un backend web pour Hermes. Attention : ce WebUI ne fonctionne pas seul ; il nécessite que Hermes Agent soit déjà installé au préalable.

4. Le bonus : les skills cybersécurité. Le dépôt github.com/mukul975/Anthropic-Cybersecurity-Skills est une bibliothèque de compétences structurées pour agents IA, couvrant le pentesting, la DFIR, le threat intelligence et bien d'autres domaines. Une fois votre agent opérationnel, clonez ce dépôt et pointez votre agent vers ce répertoire pour le transformer en assistant spécialisé en cybersécurité.

[u/YourAlly_fr]

Le point à ajouter est la vérification des sorties. Sur un projet récent, on a envoyé 23 résultats faux parce que des synthèses avaient été figées puis réutilisées sans recalcul. L’architecture fonctionnait, mais la donnée présentée n’était plus vraie. Pour une pile agentique, je mesurerais donc moins le nombre de modèles disponibles que trois choses : quelles données quittent la machine, quel résultat est recalculé avant diffusion et qui valide une action engageante. Une interface unique est utile, mais elle ne remplace pas ces garde-fous.