Hermes Agent für den Shopify-Kundensupport: Was 2026 funktioniert

Warum ich mir Hermes auf Shopify angesehen habe

Ich baue bei eesel Integrationen, und Shopify ist die, die sich dieses Jahr unter meinen Füßen verändert hat. eesels Shopify-Anbindung verlangte früher von Händlern, eine Custom App zu erstellen und ein Token einzufügen. Dieser Weg ist weg, weil Shopify niemandem mehr erlaubt, neue im Admin erstellte Custom Apps anzulegen, also habe ich auf die Freigabe über Shopifys Installationsbildschirm umgestellt. Wer Hermes heute mit einem Shop verbindet, läuft gegen dieselbe Wand, und darum geht es in diesem Beitrag zum großen Teil.

Hermes Agent ist der Open-Source-Agent von Nous Research zum Selbsthosten, mit 251.791 GitHub-Sternen unter MIT-Lizenz und dem aktuellen Release v2026.9.24. Die allgemeine Support-Frage habe ich bereits in Hermes Agent für den Kundensupport behandelt, die Helpdesk-Variante in einem Freshdesk-Beitrag. Shopify verdient einen eigenen Beitrag, weil der schwierige Teil nicht der Helpdesk ist. Es ist, die Bestellung zu bekommen.

eesel setzt seit Jahren KI in laufenden Support-Warteschlangen ein, und E-Commerce-Warteschlangen sehen alle gleich aus: „Wo ist meine Bestellung?“, „Ist das auf Lager?“, „Wie schicke ich das zurück?“. Die Lektion, die sich immer wiederholt: Eine selbstsichere Antwort ohne Live-Bestelldaten ist schlechter als keine Antwort. Ein Shopify-Händler auf Reddit hat es unverblümt gesagt:

"One wrong price shown to a buyer kills the tool permanently, and it takes exactly one incident. I've watched it happen."

u/neon_bloom_alchemy, Reddit

Die Frage an Hermes lautet also nicht „Kann er chatten?“. Sie lautet: „Kann er die Bestellung sehen, und wer hält ihn auf, wenn er nicht handeln sollte?“

Was Hermes in einem Shopify-Shop tatsächlich sehen kann

Shopify bietet einem KI-Agenten jetzt vier offizielle Wege in einen Shop, und sie beantworten sehr unterschiedliche Fragen. Diese Tabelle würde ich lesen, bevor Sie eine Zeile Konfiguration schreiben:

Die erste Zeile hat sich vor Kurzem geändert. Shopifys Storefront-MCP-Seite beginnt jetzt mit einem roten Banner: „The catalog and cart tools on https://{shop}/api/mcp were removed.“ Diese Tools sind zum Universal Commerce Protocol gewandert, Shopifys neuerem Standard für Agentic Commerce. Das Richtlinien-Tool search_shop_policies_and_faqs ist geblieben, und „No authentication is required“ (Policy and FAQs tool).

Auch das neuere UCP-Bestell-Tool hilft nicht. Shopifys Order MCP sagt: „You can only fetch orders that were placed through your agent.“ Es ist für den Agenten-Checkout gebaut, nicht für die Bestellung, die ein Kunde letzten Dienstag auf Ihrer Website aufgegeben hat.

Damit bleibt die Shopify Admin API als die Tür, die Support-Arbeit braucht. Ihre orders-Abfrage filtert nach E-Mail, „to provide customer support“, und nach Bestellnummer mit name:1001 (orders query). Alles Folgende setzt diesen Weg voraus.

Was Hermes heute für Shopify mitbringt

Hermes hat drei Dinge mit Shopify-Bezug, und keines davon ist eine Support-Integration:

• Kein Eintrag im MCP-Katalog. Im kuratierten Katalog von Hermes mit 65 MCP-Servern gibt es keinen Shopify-Eintrag. Stripe, PayPal und Klaviyo sind dabei, Shopify nicht.
• Ein optionaler shopify-Skill. Nous führt einen Community-Skill auf, der „Query Shopify Admin/Storefront GraphQL APIs via curl“ (Skill-Seite). Er liest ein statisches SHOPIFY_ACCESS_TOKEN aus der .env.
• Shopifys AI Toolkit. Shopifys eigenes AI Toolkit nennt „Hermes (plugin only)“ als unterstütztes Tool. Es ist für Entwickler gedacht: Doku, Schema-Validierung und Shop-Verwaltungsaufgaben, die Sie selbst ausführen, dasselbe Toolkit wie in meiner Anleitung zu Claude für Shopify.

Auf skills.sh, das Hermes durchsuchen kann, stammen die beliebtesten Shopify-Skills aus Shopifys eigener GitHub-Organisation, angeführt von shopify-admin mit 17.013 Installationen (skills.sh-Suche). Keines der Top-100-Ergebnisse ist ein Kundensupport-Skill. Sie bauen das also selbst zusammen, was ungefähr dem entspricht, was Leute in der Hermes-Community beschreiben. Mein Leitfaden zu MCP für den Kundensupport zeigt, wie eine gute Tool-Oberfläche für den Support aussieht.

So richten Sie es sicher ein

In dieser Reihenfolge würde ich es bauen. Das Ziel ist die Form, die funktioniert: Hermes liest Shopify, schreibt einen Entwurf in Ihren Helpdesk, und ein Mensch sendet ihn ab.

1. Eine Dev-Dashboard-App mit schreibgeschützten Scopes erstellen

Der alte Weg, eine Custom App im Shopify-Admin zu erstellen und ein Token zu kopieren, ist geschlossen. Shopifys Doku sagt „You can no longer create new admin-created custom apps“ und verweist neue Projekte auf das Dev Dashboard (admin-created custom apps). Der Hermes-Skill vermerkt dieselbe Änderung.

Wählen Sie im Dev Dashboard nur, was eine Support-Abfrage braucht:

• read_orders, read_customers, read_products, read_fulfillments.
• Lassen Sie write_orders weg. Es ist der Scope, den refundCreate braucht, und ein Bot, der keine Erstattung auslösen kann, löst auch versehentlich keine aus. Echte Erstattungsautomatisierung braucht Freigaben, nicht Hoffnung.
• Kennen Sie die 60-Tage-Grenze. read_orders deckt „orders created within the last 60 days“ ab, ältere brauchen read_all_orders, wofür „you must request access to“ gilt (access scopes). Der Kunde, der nach einer Bestellung aus dem März fragt, bekommt ein selbstsicheres „Das finde ich nicht“, wenn Sie das nicht einplanen.

Kundennamen, E-Mails, Telefonnummern und Adressen sind geschützte Kundendaten, und Felder, für die Ihre App nicht freigegeben ist, kommen als null zurück (protected customer data). Testen Sie mit einer echten Bestellung, bevor Sie annehmen, dass der E-Mail-Filter liefert, was Sie erwarten.

2. Das 24-Stunden-Token einplanen

Neue Apps auf Ihrem eigenen Shop bekommen ihr Token über den Client-Credentials-Grant. Shopify ist da präzise: expires_in ist „Always 86399 (24 hours)“, es gibt kein Refresh-Token, und es „only works when the app and the store belong to the same Shopify organization“ (client credentials grant). Eine Agentur, die Hermes mit dem Shop eines Kunden verbindet, kann es gar nicht nutzen.

Hermes erzeugt dieses Token nicht für Sie. Seine MCP-Konfiguration nimmt statische headers, die aus ${VAR} in der .env aufgelöst werden, oder auth: oauth, den interaktiven Authorization-Code-Flow mit PKCE (MCP config reference). Eine Client-Credentials-Option gibt es nicht, und auch der Shopify-Skill liest ein statisches Token.

Die Lösung, die ich nutzen würde, ist unspektakulär und funktioniert: ein Cron-Job, der alle 20 Stunden ein frisches Token anfordert und SHOPIFY_ACCESS_TOKEN in ~/.hermes/.env überschreibt. Der eigene Scheduler von Hermes kann ihn ausführen. Behandeln Sie ihn aber als Produktionsinfrastruktur, denn an dem Morgen, an dem er stillschweigend ausfällt, liefert jede Bestellabfrage 401.

3. Hermes ein schmales Tool geben, kein rohes GraphQL

Der Community-Skill gibt Hermes curl und die gesamte GraphQL Admin API. Sein eigener Sicherheitshinweis sagt, Mutationen „create products, charge refunds, cancel orders“, und bittet den Agenten, vorher „confirm with the user“ (Skill-Seite). Das ist ein Prompt, kein Schloss.

Ich würde lieber zwei oder drei schreibgeschützte Abfragen in einen kleinen eigenen MCP-Server packen, get_order_by_number, get_orders_by_email, get_fulfillment, und nur diese auflisten:

mcp_servers:
  shop:
    url: "http://localhost:8787/mcp"
    headers:
      Authorization: "Bearer ${SHOP_MCP_KEY}"
    tools:
      include:
        - get_order_by_number
        - get_orders_by_email
        - get_fulfillment

Das ist mein eigener Aufbau aus der Hermes-Doku, kein offizielles Beispiel. Sobald include gesetzt ist, registriert Hermes nur diese Tools (Hermes-MCP-Doku). Ein Erstattungs-Tool, das nicht existiert, lässt sich nicht zum Ausführen überreden. Ihr Wrapper hält das Shopify-Token, Hermes sieht es also nie.

4. In Ihren Helpdesk entwerfen, nicht an den Kunden

Die meisten Shopify-Shops beantworten Support in einem Helpdesk wie Gorgias, Zendesk oder Freshdesk, jeweils mit eigener Shopify-Seitenleiste (hier ist das Gorgias-Shopify-Setup). Auch für Helpdesks hat Hermes keine MCP-Einträge, Sie würden also einen so anbinden, wie ich es in Hermes Agent für Freshdesk gezeigt habe, und Hermes ein einziges Schreib-Tool geben: eine interne Notiz. In Zendesk ist das dieselbe Shopify-Integration, die Ihre Agenten schon nutzen, plus ein privater Kommentar.

Die Hermes-Community landet bei derselben Form. Ein Nutzer, der Hermes auf seinem Posteingang laufen lässt, beschrieb den Fehler, vor dem das schützt:

"Been training AI to write in my voice and draft replies to emails on my behalf, but my success rate (drafted emails worth using) is approx 50/50. It's learned my voice, it's learned about the business, but 50% of the time it just has to add something wrong enough into the email where I don't or can't use it."

u/SmugglingPineapples, Reddit

eesels eigene Zahlen sagen dasselbe mit anderem Akzent. Ein deutscher Online-Juwelier auf Zendesk und Shopify ließ eesel in einem Test mit echtem Traffic laufen: 93 % Triage-Genauigkeit und 88 % der Entwürfe in die richtige Richtung, aber Agenten sendeten nur 12 % der Entwürfe unverändert, und etwa 7 % enthielten einen sachlichen Fehler. Deshalb wird jeder eesel-Rollout heute vor dem Go-live gegen historische Tickets simuliert, und deshalb kommen Entwürfe vor dem Senden. Es ist das Agent-Assist-Muster, und es ist auch für Hermes der richtige erste Schritt.

5. Einen Auslöser wählen und auf den Webhook-Header achten

Hermes muss wissen, wann es sich etwas ansehen soll. Sie haben drei Optionen:

• Auf Anfrage. Ein Agent fügt eine Bestellnummer in Slack ein und fragt Hermes. Am einfachsten, und ein Mensch ist die ganze Zeit dabei.
• Cron-Abfrage. Hermes prüft den Helpdesk alle paar Minuten auf neue Tickets. Kein öffentlicher Endpunkt nötig.
• Shopify-Webhook. Ein orders/fulfilled- oder refunds/create-Ereignis meldet sich direkt bei Hermes.

Die dritte hat einen Haken. Shopify signiert Webhooks mit „a base64-encoded HMAC signature in the X-Shopify-Hmac-SHA256 header“ (verify webhook deliveries). Hermes akzeptiert Signaturen von GitHub, GitLab, Standard Webhooks und seine eigenen generischen, und „If a secret is configured but no recognized signature header is present, the request is rejected“ (Hermes-Webhooks). Shopifys Header steht nicht auf der Liste.

Sie bräuchten ein kleines Relay, einen Worker oder einen n8n-Flow, der Shopifys Signatur prüft und mit X-Webhook-Signature-V2 neu signiert. Zwei Details beim Timing zählen ebenfalls. Shopify erlaubt fünf Sekunden für die gesamte Anfrage und löscht ein per API erstelltes Abonnement nach 8 fehlgeschlagenen Wiederholungen über 4 Stunden. Hermes begrenzt jede Route auf 30 Anfragen pro Minute, sodass ein orders/create-Schwall bei einem Flash Sale die Einstellung coalesce braucht.

Shopify Flows Aktion Send HTTP request ist eine weitere Auslöserquelle, mit Secrets und Wiederholungen bis zu 24 Stunden, und ein guter Einstieg in Shopify-Automatisierung allgemein. Mehr zur Shopify-Seite in meinem Beitrag über Bestell-Webhook-Auslöser.

6. An den Tickets des letzten Monats testen, bevor Sie ihm vertrauen

Hermes hat keinen Replay-Modus. Um zu wissen, ob es bereit ist, ziehen Sie 100 gelöste WISMO- und Retouren-Tickets, lassen Hermes in einem Sandbox-Profil darüber laufen und vergleichen seine Entwürfe mit dem, was Ihr Team tatsächlich gesendet hat. Bewerten Sie zwei Dinge: Hat es die richtige Bestellung gefunden, und hat es etwas gesagt, das die Bestelldaten nicht stützen.

Ein Reddit-Thread zu genau diesem Setup enthielt die beste Ein-Satz-Warnung, die ich gefunden habe. Ein Nutzer schlug eine feste Regel in Hermes’ Datei SOUL.md vor, nicht zu raten. Die Antwort:

"Telling it not to hallucinate seems...unlikely to succeed."

u/Sjsamdrake, Reddit

Stimmt. Erfundene Antworten verhindert, wie jedes Team im E-Commerce-Support irgendwann lernt, eine Abfrage, die laut scheitert, und ein Mensch, der den Entwurf liest, nicht ein Satz im Prompt. Mein Leitfaden zu KI-Halluzinationen im Support geht beim Testen tiefer.

Welche Shopify-Frage braucht welche Tür?

Diesen Teil überspringen die meisten, deshalb hier zum Anklicken. Wählen Sie die Frage, die ein Kunde schickt, und sehen Sie, welche Shopify-Schnittstelle sie beantwortet und ob Hermes sie erreichen kann:

Das Muster ist klar, sobald man es so ausgelegt sieht, und deshalb starten die meisten Chatbots für die Sendungsverfolgung mit WISMO und hören vor Erstattungen auf. Richtlinienfragen sind umsonst. Bestellfragen kosten Sie eine App, einen Token-Job und einen Wrapper. Alles, was Geld bewegt, bleibt bei einem Menschen.

Wo Kunden sprechen und wo Hermes zuhört

Selbst wenn die Daten geklärt sind, bleibt die Frage, wo das Gespräch stattfindet. Das Gateway von Hermes deckt eine lange Liste von Chat-Apps ab, aber die, die Shopify-Kunden tatsächlich nutzen, überschneiden sich nur teilweise:

• Shop-Chat: nein. Hermes hat kein Website-Widget, also das, was die meisten unter einem E-Commerce-Chatbot verstehen. Am nächsten kommt sein API-Server, vor dem die Doku warnt, er „gives full access to hermes-agent's toolset, including terminal commands“ (API server). Nichts, was man hinter ein öffentliches Chatfenster setzt.
• E-Mail: ja. Hermes fragt standardmäßig alle 15 Sekunden ein IMAP-Postfach ab und antwortet in Klartext (E-Mail-Doku).
• WhatsApp: ja, mit Lücke. Hermes unterstützt Metas offizielle Cloud API, aber „Message-template support... is not yet implemented in Hermes“ (WhatsApp-Cloud-Doku). Ohne Vorlagen kann es kein Versand-Update schicken, wenn der Kunde zuletzt vor mehr als 24 Stunden geschrieben hat, was proaktiven WhatsApp-Support ausschließt.
• Instagram und Messenger: nein. Keiner von beiden steht in der Kanalliste des Gateways.

Dazu kommt der Standardzugriff. „If no allowlists are configured... all users are denied“ (Sicherheitsdoku). Unbekannte Absender bekommen einen Pairing-Code, den Sie von Hand freigeben. Um Fremden zu antworten, müssten Sie GATEWAY_ALLOW_ALL_USERS=true setzen, was dieselbe Doku bei einem Bot mit Terminalzugriff in der Produktion ausdrücklich verbietet. Das ist das deutlichste Zeichen, dass Hermes als Ihr Agent gebaut wurde, nicht als der Ihrer Kunden.

Zum Vergleich: Shopifys eigene Antwort für den Storefront-Chat ist Shopify Inbox. Shopifys Migrationsseite sagt Händlern, die KI-Chat ohne Code wollen, sie sollten „use the Inbox agent in Shopify Inbox.“

Es ist kostenlos und mit 4,6 aus 5.804 Rezensionen bewertet, aber in erster Linie ein Verkaufsassistent, und für Bestellabfragen muss sich der Kunde anmelden. Rezensionen nennen auch die Lücken, die ein Support-Team spürt:

"AI agent is great but without a way to handover the conversation to a human agent, I dont think there is a way I can use it 24x7. In fact, I have made the hard decision of turning it off completely."

303 Exclusive Diecasts, App Store

Shopify antwortete, der Agent „always shows buyers an option to connect to staff after every message“, es könnte also ein Konfigurationsproblem sein. Und Shopify Sidekick scheidet für diese Aufgabe aus: „Sidekick can't talk to your customers or handle customer support conversations on your behalf“ (Sidekick-Einrichtung).

Was Hermes auf Shopify tatsächlich kostet

Die Lizenz ist kostenlos, und Shopifys Admin API hat keine Gebühr pro Aufruf. Die Rechnung steckt überall sonst.

Modell-Tokens. Nous Portal bietet Free für 0 $, Plus für 20 $/Monat mit 22 $ Guthaben, Super für 100 $ und Ultra für 200 $. Sie können auch einen geeigneten ChatGPT-Tarif für die Inferenz anbinden.

Shopify-Ratenlimits. Sie kosten kein Geld, begrenzen aber, wie schnell Abfragen laufen, und werden mit allen anderen Apps im Shop geteilt (rate limits):

Eine Support-Abfrage kostet wenig Punkte, das stört beim Entwerfen also selten. Es stört, wenn ein nächtlicher Eval-Job und eine Reporting-App gleichzeitig auf denselben Shop zugreifen. Die Tarifpreise selbst finden Sie in meiner Übersicht zu Shopify-Preisen.

Die Infrastruktur. Ein Token-Refresh-Job, ein Webhook-Relay, ein schreibgeschützter MCP-Wrapper, eine Helpdesk-Anbindung und ein Eval-Framework. Jedes davon ist ein Wochenende. Zusammen sind sie ein kleines Produkt, das Sie nun pflegen. Als ein Hacker-News-Nutzer beschrieb, wie er Hermes mit eigenen Geschäftstools verbunden hat, war das ein interner Gewinn, kein kundenseitiger:

"I've added MCP servers to my internal business tools (Elixir apps) and can chat with the Nous Hermes agent over Telegram about pending orders, inventory level, historical product prices, etc., without having to click/dick around with a web UI."

leansensei, Hacker News

Das ist der ideale Einsatzbereich, und das sollte man sich merken. Meine Übersicht zu Build vs. Buy beziffert den Engineering-Aufwand.

Wo Hermes auf Shopify an Grenzen stößt

Alles oben setzt die Entwurfs-Variante voraus. Richten Sie Hermes direkt auf Kunden, laufen Sie in die Wände aus meinem Support-Test:

• Freigaben gehen an den, der gerade chattet. Auf Messaging-Plattformen „waits for the user to reply“ Hermes mit Ja oder Approve (Sicherheitsdoku). In einem WhatsApp-Thread mit einem Kunden ist dieser Nutzer der Kunde. Und die Sperre gilt für Shell-Befehle, nicht für API-Aufrufe.
• Der Speicher gilt pro Profil. Der eingebaute Speicher besteht aus MEMORY.md (2.200 Zeichen) und USER.md (1.375) und wird über jeden Chat geteilt, den das Profil führt (Speicher-Doku). Lassen Sie ihn keine Kundendetails speichern.
• Webhook-Läufe können keinen Menschen fragen. Bei unbeaufsichtigten Oberflächen wie Webhooks werden gefährliche Befehle standardmäßig abgelehnt. Gut für die Sicherheit, aber ein Lauf bei einem Bestellereignis kann nur entwerfen oder alarmieren.
• Das 60-Tage-Fenster. Oben behandelt, und es ist das, das falsche Antworten statt Fehlern erzeugt.

Der Rat der Hermes-Community an alle, die versucht sind, live zu gehen, ist derselbe wie meiner:

"Yes, but I would start with it as a draft-and-escalate helper before letting it answer everything live. For local customers, the dangerous cases are usually not the repeated FAQ questions. They are the almost-FAQ questions."

u/deelight_0909, Reddit

„Fast-FAQ“ ist genau das, womit eine E-Commerce-Warteschlange gefüllt ist: eine WISMO-Frage mit einem drangehängten „Können Sie auch die Adresse ändern?“.

Hermes vs. Shopify Inbox vs. eesel für den Shopify-Support

Für das breitere Feld gehen meine Übersicht beste KI für den Shopify-Support und die Liste bester KI-Helpdesk für Shopify tiefer, und Hermes-Agent-Alternativen behandelt die Seite der Allzweck-Agenten.

Wenn Ihr Helpdesk Gorgias ist, beachten Sie die Gorgias-Preise für Shopify-Shops, denn dessen KI wird pro automatisierter Interaktion abgerechnet.

Sollten Sie Hermes für Ihren Shopify-Support betreiben?

Nachdem ich beide Seiten der Dokumentation gelesen habe, lande ich hier.

Ja, wenn Sie einen Entwickler haben, dem das Spaß macht, und die Aufgabe ein interner Helfer ist: Ihr Team fragt Hermes in Slack nach einer Bestellung, oder es entwirft WISMO-Antworten in den Helpdesk, die ein Mensch absendet. Eine Dev-Dashboard-App mit schreibgeschützten Scopes, ein Refresh-Job und ein Wrapper mit drei Tools sind ein vertretbares Setup, und Hermes’ Cron macht es nützlich.

Nein, wenn Sie wollen, dass KI im Chat Ihres Shops mit Kunden spricht, Erstattungen auslöst oder Bestellungen abdeckt, die älter als 60 Tage sind, ohne zusätzliche Freigabe. Dieselbe Antwort gilt, wenn niemand einen Token-Job und ein Webhook-Relay verantworten kann. Das sind keine Fehler von Hermes. Es ist ein Allzweck-Agent, der für seinen Betreiber arbeiten soll, und Shopify-Support ist eine Aufgabe mit einem Fremden am anderen Ende.

Der Mittelweg, auf dem die meisten Shops landen, ist ein fertiger Shopify-KI-Chatbot oder Helpdesk-Agent für Kunden, mit Hermes als eigenem Back-Office-Assistenten des Teams, falls jemand gern tüftelt. Dieselbe Entscheidung habe ich bei der ChatGPT-Version dieser Frage getroffen, und die Open-Source-Chatbot-Szene landet am selben Punkt.

eesel für den Shopify-Support testen

Wenn Sie diese Woche eine KI wollen, die in Ihrem Shopify-Shop „Wo ist meine Bestellung?“ beantwortet, arbeitet eesel wie ein neuer Support-Mitarbeiter, der Ihren Katalog schon kennt. Sie geben ihn auf Shopifys Installationsbildschirm frei, ohne Token zum Einfügen, und er schlägt Bestellungen nach Nummer oder E-Mail nach, prüft die Sendungsverfolgung und liest Produkte live, in Gorgias, Zendesk, Freshdesk oder dem eigenen Chat-Widget. Retouren, Adressänderungen, Erstattungen und Stornierungen können jeweils auf die Freigabe eines Menschen warten, also die Absicherung, die Sie bei Hermes selbst bauen müssten.

Es passt auch zur Hermes-Zielgruppe. Die eesel CLI führt dasselbe Teammitglied aus einem Terminal aus: eesel integrations connect shopify verbindet den Shop, eesel approvals list zeigt die Erstattungen, die auf Sie warten, und auch Coding-Agenten wie Claude Code oder Cursor können sie steuern. Die Preise sind einfach: 100 kostenlose Credits, danach Tarife ab 299 $/Monat für 500, wobei ein Ticket oder Chat einen Credit kostet, egal wie viele Abfragen es braucht. eesel testen in Ihrem eigenen Shop.