Des agents avec de la personnalité
Chaque agent, ce sont six fichiers Markdown modifiables depuis l’interface : âme, compétences, outils, mémoire, heartbeat et profil.
Open source · Apache 2.0 · Self-hosted
Un chat. Plusieurs agents d’IA travaillant en parallèle.
HydraOps est un système multi-agents qui tourne sur votre machine. Des agents à la personnalité propre programment, répondent aux questions et génèrent images et vidéo — avec des modèles API ou locaux, toujours derrière un pare-feu d’identifiants.
Utilisé au quotidien. Installateur de bureau pour Windows et mode serveur headless inclus ; image de conteneur en préparation.
Fonctionne avec votre clé API de
OpenAIAnthropicGeminiGroqxAIMistralOpenRouterLeonardo
et avec des modèles locaux, sans clé, viallama.cppLM StudiovLLMOllama
Tout ce qui est inclus
Aucun service externe obligatoire : vos agents, vos clés et vos données restent chez vous.
Quatre types de workers
Code, général, image et vidéo — chacun avec son propre moteur et sa propre résolution, configurables par agent.
Des outils extensibles
Des add-ons natifs, les vôtres dans my_addons/ avec chargement à chaud, et des serveurs MCP via HTTP.
Pare-feu d’identifiants
Les clés API ne sont jamais dans le dépôt, la base de données ni le .env : un proxy local les injecte à la frontière réseau. Les workers ne voient que le substitut « proxy ».
Tool guard
Chaque outil passe par un filtre qui bloque les chemins d’identifiants, les commandes catastrophiques et les requêtes vers les réseaux internes, et masque les secrets dans les résultats.
Un chat complet
Pièces jointes, images et vidéo en ligne, tâches planifiées (cron), statistiques et interface en cinq langues : es, en, it, fr et pt-BR.
Architecture
Monorepo pnpm en TypeScript ESM. Aucun service ne publie directement sur NATS : tout s’écrit d’abord dans une outbox SQLite qu’un seul processus draine, si bien qu’une panne réseau ne perd jamais d’événements.
- UI · Angularl’interface de chat et toutes les vues
- API · ExpressREST et serveur de fichiers
- SQLite outboxchaque événement est persisté avant de voyager
- outbox-workerun seul processus draine l’outbox vers NATS
- NATS JetStreamle bus de messages
- Orchestratorattribue chaque tâche au bon agent
- Workerscoder · general · graphic · video — ils exécutent et renvoient le résultat au chat
Sécurité de série
Quatre choses déjà réglées pour que vous n’ayez pas à y penser.
Les clés ne franchissent jamais le pare-feu
Elles vivent hors du projet et le key-proxy les injecte à la frontière réseau : ni les workers, ni la base de données, ni le .env ne voient jamais une vraie clé.
Un garde sur chaque outil
Il bloque les chemins d’identifiants et les commandes destructrices, masque les secrets dans les résultats et tient fetch_url à l’écart des adresses internes.
L’API n’écoute que sur 127.0.0.1
Par défaut, elle n’est pas accessible depuis une autre machine. Rien n’est exposé par accident.
L’ouvrir au réseau exige un token
Avec HYDRA_HOST=0.0.0.0, l’API exige un HYDRA_AUTH_TOKEN : le navigateur le demande une fois et, sans token défini, l’API refuse de s’ouvrir.
Pour signaler une vulnérabilité : security@hydraops.org
Installation
Trois façons de le faire tourner, de la plus rapide à la plus flexible.
Installateur Windows
Téléchargez le .exe depuis les Releases. Ni Node ni pnpm nécessaires : les services tournent sur le Node fourni avec Electron. Vos données et vos clés restent hors du dossier d’installation et l’application se met à jour toute seule.
Télécharger le .exeDepuis les sources
Prérequis : Node 20+, pnpm 9 et le binaire nats-server dans le PATH.
git clone https://github.com/TraX22/HydraOps.git
cd HydraOps
pnpm install
cp .env.example .env
pnpm build
pnpm --filter ui build
pnpm desktopMode serveur 24/7
Pour un mini PC sans écran : une seule commande lance NATS et les huit services, applique les migrations, surveille la santé de chaque phase et relance ce qui tombe. Unité systemd prête dans deploy/.
pnpm serve