Hermes: asystent AI, który odpisuje na maile i pilnuje kalendarza

Pomóż mi postawić Hermes Agent (https://github.com/NousResearch/hermes-agent) na moim serwerze VPS. Mam serwer z Ubuntu, jego adres IP i hasło użytkownika root. Prowadź mnie krok po kroku, prostymi słowami, jedno polecenie naraz, i mów, gdzie je wpisać (na Windowsie w PowerShellu). Kolejność: zaloguj mnie na serwer przez ssh, zainstaluj Hermesa poleceniem curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash, podłącz model poleceniem hermes model (logowanie kontem ChatGPT), podłącz Telegram albo WhatsApp poleceniem hermes gateway setup i ustaw bramę tak, żeby działała całą dobę i sama wracała po restarcie serwera. Na koniec sprawdź, czy Hermes mi odpowiada.

Cześć! Podłącz moją prywatną pocztę Gmail oraz Kalendarz Google najprostszym sposobem — BEZ Google Cloud Console, BEZ pliku OAuth client_secret.json i BEZ instalowania zewnętrznych narzędzi takich jak himalaya.

Korzystamy z natywnego połączenia przez Hasło aplikacji Google (IMAP + SMTP), tajny adres iCal oraz wysyłanie zaproszeń kalendarzowych (.ics).

Wykonaj całość według poniższej instrukcji:

### 1. Utwórz stały skill `gmail-calendar-lite`
Utwórz plik `skills/productivity/gmail-calendar-lite/SKILL.md` oraz skrypt `scripts/gassistant.py` WYŁĄCZNIE w oparciu o bibliotekę standardową Pythona (`imaplib`, `smtplib`, `ssl`, `email`, `urllib.request`, `json`, `datetime`, `uuid`, `pathlib`, `re`, `os`, `shutil` — bez `pip install`). Skrypt ma zwracać wynik w formacie JSON (`utf-8`) i obsługiwać polecenia:
- `inbox --limit N` oraz `search --query "..."` (przez `imap.gmail.com:993`, wyszukiwanie `X-GM-RAW`, automatyczne wykrywanie folderów po flagach `\Trash`, `\Sent`, `\Junk`).
- `read --uid UID` — pełna treść wiadomości wraz z listą załączników.
- `send --to "..." --subject "..." --body "..." [--reply-to-uid UID]` — wysyłka przez `smtp.gmail.com:465` z zachowaniem wątku (`In-Reply-To`, `References`).
- `calendar-list [--days 7]` — odczyt `GOOGLE_ICAL_URL` (jeśli jest ustawiony), parsowanie bloków `VEVENT` (w tym `RRULE`, `EXDATE`) i zwracanie planu dnia w kolejności chronologicznej.
- `calendar-create --summary "..." --start "YYYY-MM-DDTHH:MM" --end "YYYY-MM-DDTHH:MM" [--attendees "..."]` — wysyłka zaproszenia RFC 5545 `.ics` (`METHOD:REQUEST`) przez SMTP na mój adres `GMAIL_USER` oraz do wskazanych uczestników.

Wymagania techniczne dla `gassistant.py` i `SKILL.md`:
1. **Kopia zapasowa przed zapisem:** przed każdą zmianą w pliku `.env` automatycznie twórz kopię `.env.bak`, żeby żadne wcześniejsze klucze ani hasła nie zginęły.
2. **Priorytet `.env` bez restartu bramy (gateway):** przy każdym uruchomieniu wczytuj `.env` bezpośrednio z dysku i nadpisuj wartości w `os.environ` (nie używaj warunku `not in os.environ`), tak aby nowe skrzynki i hasła działały od razu bez restartowania Hermesa.
3. **Wiele skrzynek bez nadpisywania:** obsługuj wiele kont pocztowych (`--account 2`, sufiksy `_2`, `_3` w `.env`). Jeśli w `.env` jest już skonfigurowana skrzynka, przy dodawaniu kolejnej zachowaj poprzednią.
4. **Zasady bezpieczeństwa:** pocztę i kalendarz możesz czytać swobodnie, natomiast wysyłanie wiadomości do innych osób, usuwanie e-maili oraz tworzenie spotkań w kalendarzu wykonuj dopiero po moim wyraźnym potwierdzeniu na czacie. Haseł nigdy nie wypisuj w logach ani na czacie i nie zapisuj ich w `MEMORY.md` ani `USER.md` — trzymaj je wyłącznie w `.env`.

### 2. Sposób przekazania danych (bez tuneli i zewnętrznych serwerów)
Nie uruchamiaj żadnych publicznych tuneli (ngrok itp.) ani zewnętrznych serwerów WWW. Działaj prosto:
- **Jeśli działasz na komputerze z ekranem (Windows / macOS / Linux Desktop):** napisz i od razu uruchom na wierzchu wszystkich okien (`-topmost`) okienko `tkinter` (`scripts/gmail_setup_dialog.py`) po polsku z polami:
  1) Przełącznik: `Zaktualizuj główną skrzynkę` / `Dodaj jako kolejną skrzynkę`;
  2) `Adres Gmail` (wymagane);
  3) `Hasło aplikacji (16 znaków)` (`show="*"`, spacje usuwaj automatycznie) + przycisk obok: `Otwórz Google App Passwords` (`https://myaccount.google.com/apppasswords` — z krótką wskazówką, że wymaga włączonej weryfikacji dwuetapowej 2FA i utworzenia hasła o nazwie „Hermes”);
  4) `Tajny adres iCal kalendarza (opcjonalnie — możesz zostawić puste i dodać później)` + przycisk obok: `Otwórz ustawienia Kalendarza` (`https://calendar.google.com/calendar/u/0/r/settings` — ze wskazówką: wybierz po lewej swój główny kalendarz → „Integrowanie kalendarza” → skopiuj „Tajny adres w formacie iCal” zakończony na `basic.ics`).
- **Jeśli piszę z telefonu (np. przez Telegram) albo działasz na serwerze VPS bez ekranu:**
  Wyślij mi krótką, czytelną instrukcję z linkami bezpośrednio na czacie. Jeśli prześlę adres e-mail, 16 znaków hasła aplikacji lub link `basic.ics` w wiadomości na czacie — zapisz je od razu do `.env` (i przypomnij jednym zdaniem, że mogę usunąć tę wiadomość z historii czatu). Jeśli wolę nie wysyłać hasła na czacie, zaproponuj wpisanie go w otwartym okienku na komputerze lub jednym poleceniem w terminalu VPS.

### 3. Sprawdzenie po słowie „gotowe”
Po otwarciu okienka (lub wysłaniu instrukcji na czacie) **poczekaj, aż zapiszę dane i napiszę „gotowe”** (albo prześlę dane w odpowiedzi).
Gdy tylko otrzymasz potwierdzenie:
- Zapisz w `MEMORY.md`, które skrzynki są podłączone przez `gmail-calendar-lite` (i używaj tego skilla przy pytaniach o pocztę, plan dnia, spotkania oraz poranny briefing);
- Sprawdź połączenie przez `gassistant.py` i pokaż mi po polsku 3 ostatnie wiadomości ze skrzynki odbiorczej oraz 3 najbliższe wydarzenia z kalendarza (jeśli podałem link iCal).