Chat, skills, cron, memória — protegido por Authelia (1 login + 2FA).
porta interna 9119 • hospedado em hermes:9119Containers, stacks, logs — duplo: Authelia + senha Portainer.
porta interna 9000 • network nginx-proxy-networkAutomações. Direto (sem Authelia) para não quebrar webhooks.
porta interna 5678 • npm-1APIs hermes:8765 e prototipagem ParamGo.
porta interna 8765 • Shortcuts iOSSSO + TOTP. 1 login protege Hermes e Portainer. Bypass em n8n/APIs.
redis + 9091 • 5m inatividade / 1h expiraçãoNginx Proxy Manager — só rede interna (não exposto).
host 80/443/81 • não aplicar Authelia