👥 Multi-usuário e multi-tenancy

                    ┌──────────────────────────┐
                    │   Hermes Agent (1 proc)  │
                    │  port 7777, PID 14523    │
                    └─────────────┬────────────┘
                                  │
        ┌─────────────────────────┼─────────────────────────┐
        │                         │                         │
   ┌────▼────┐              ┌─────▼────┐              ┌─────▼────┐
   │ tenant: │              │ tenant:  │              │ tenant:  │
   │  alice  │              │  bob     │              │  carol   │
   │ (mãe)   │              │ (filho)  │              │ (pai)    │
   └────┬────┘              └─────┬────┘              └─────┬────┘
        │                         │                         │
   ┌────▼────────┐         ┌──────▼──────┐          ┌───────▼─────┐
   │ memory/     │         │ memory/     │          │ memory/     │
   │   alice.db  │         │   bob.db    │          │   carol.db  │
   │ skills/alice│         │ skills/bob  │          │ skills/carol│
   │ secrets:    │         │ secrets:    │          │ secrets:    │
   │  OR_KEY_A   │         │  OR_KEY_B   │          │  OR_KEY_C   │
   │ quota: $20  │         │ quota: $5   │          │ quota: $50  │
   └─────────────┘         └─────────────┘          └─────────────┘

# Cria tenant
hermes user create alice --display "Alice Maldaner" --quota 20.00

# Cadastra chave da Alice (vai pro keyring com namespace dela)
hermes user secrets set alice OPENROUTER_API_KEY sk-or-v1-alice-************

# Override de modelo padrão só pra Alice
hermes user config set alice model.default "anthropic/claude-sonnet-4.5"

# Lista
hermes user list
  NAME    QUOTA     USED   MODEL                          STATUS
  alice   $20.00   $3.42   anthropic/claude-sonnet-4.5    active
  bob     $5.00    $0.18   meta-llama/llama-3.3-70b:free  active
  carol   $50.00   $47.10  openai/gpt-4o                  ⚠ near-limit

# ~/.hermes/config.toml
[memory]
mode = "per_user"          # ou "namespaced"
path = "~/.hermes/memory"
backend = "sqlite"         # sqlite | postgres | duckdb
auto_vacuum = true
encryption = "age"         # opcional, criptografa em repouso

[memory.semantic]
enabled = true
embeddings_model = "text-embedding-3-small"
per_user_index = true      # NUNCA false em multi-tenant

~/.hermes/skills/
├── shared/                  # disponível a TODOS os tenants
│   ├── web-search/
│   ├── calculator/
│   └── translate-ptbr/
├── alice/                   # só Alice vê
│   ├── meu-banco-api/       # tem credenciais privadas
│   └── agenda-trabalho/
├── bob/                     # só Bob vê
│   └── jogos-steam/
└── disabled/                # tirou de circulação sem deletar
    └── legacy-thing/

# Instala skill compartilhada (acessível a todos)
hermes skill install https://github.com/foo/web-search --scope shared

# Instala skill privada da Alice
hermes skill install ./meu-banco-api --scope user --user alice

# Promove de privada pra compartilhada
hermes skill promote alice/agenda-trabalho --to shared

# Lista skills visíveis pra cada user
hermes skill list --user alice
  SCOPE    NAME                SOURCE
  shared   web-search          github.com/foo/web-search
  shared   calculator          builtin
  user     meu-banco-api       local
  user     agenda-trabalho     local

# Audita o que cada skill acessa
hermes skill audit alice/meu-banco-api
  Network calls: api.meubanco.com.br
  Filesystem:    read ~/.hermes/secrets/alice/banco.enc
  Subprocess:    none
  Tokens used:   BANCO_TOKEN (encrypted, alice-only)

# ~/.hermes/config.toml

[multitenancy]
enabled = true
strict_users = true              # rejeita ID não cadastrado
default_tenant = false           # sem fallback inseguro

[users.alice]              # mãe - power user
display = "Alice"
quota = { monthly_usd = 30.0, daily_tokens = 500000, rate_per_min = 30 }
model_default = "anthropic/claude-sonnet-4.5"
secrets_namespace = "alice"
channels = { telegram = [123456789], discord = ["alice#0001"] }

[users.bob]                # filho 14 anos - limitado
display = "Bob"
quota = { monthly_usd = 5.0, daily_tokens = 100000, rate_per_min = 10 }
model_default = "meta-llama/llama-3.3-70b-instruct:free"
secrets_namespace = "bob"
channels = { telegram = [987654321] }
content_filter = "strict"        # bloqueia NSFW

[users.carol]              # pai - corporativo
display = "Carol"
quota = { monthly_usd = 50.0, daily_tokens = 1000000, rate_per_min = 60 }
model_default = "openai/gpt-4o"
secrets_namespace = "carol"
channels = { slack = ["U12345"], telegram = [555444333] }

[users.daniel]             # filha 8 anos - kid mode
display = "Daniel"
quota = { monthly_usd = 2.0, daily_tokens = 30000, rate_per_min = 5 }
model_default = "anthropic/claude-haiku-4.5"
content_filter = "kids"
channels = { telegram = [111222333] }

[quota.alerts]
warn_at_pct = 80                 # avisa user em 80%
hard_stop_at_pct = 100           # corta acesso em 100%
notify_admin = "alice"           # quem recebe alerta

# ~/.hermes/config.toml — bloco de routing

[router]
strategy = "exact_match"   # exact_match | regex | callback
unknown_action = "deny"    # deny | default_tenant | prompt_admin

[router.telegram]
# chat_id -> tenant
mapping = {
  123456789 = "alice",
  987654321 = "bob",
  555444333 = "carol",
  111222333 = "daniel"
}

[router.discord]
mapping = {
  "281234567890123456" = "alice",
  "291234567890123456" = "bob"
}

[router.slack]
mapping = {
  "U01ABCDE" = "carol"     # só Carol usa Slack
}

# Caso especial: grupo no Telegram com vários users
[router.telegram.groups]
"-1001234567890" = "carol"   # grupo "Trabalho", tudo cai no tenant carol