กดยิง → server เซ็น ลายเซ็น HMAC-SHA256 ติด header ให้อัตโนมัติ (รหัสลับไม่เคยแตะเบราว์เซอร์)
Hermes รับเรื่อง → ตอบ 202 Accepted กลับมาแสดงบนหน้าจอ
Agent คิด ~10–60 วิ แล้วส่งคำตอบเข้า Telegram ของ mm
ถ้าโดน 401 = ลายเซ็นไม่ตรง, ignored = event type ไม่ตรงกับที่ route อนุญาต
curl -X POST http://31.97.70.249:8644/webhooks/ask-matt \
-H "Content-Type: application/json" \
-H "X-GitHub-Event: question" \
-H "X-Hub-Signature-256: sha256=<HMAC>" \
-d '{"event_type":"question","question":"สวัสดี","sender":"curl"}'