{ ... }: {
  services.hercules-ci-agent.enable = true;
}