Hermes Agent具备五层安全防护体系：一、沙箱终端环境隔离，支持SSH后端强制切换与逃逸验证；二、容器安全强化，启用no-new-privileges及cap-drop；三、技能全生命周期扫描，含静态分析与LLM语义审计；四、最小权限工具调用控制，动态校验scopes；五、敏感数据运行时加密，采用AES-256-GCM与会话ID白名单净化。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在评估Hermes Agent是否可用于生产环境，其安全性表现直接关系到数据资产、系统稳定与合规底线。以下是对其五层安全防护体系的逐层拆解与实测验证依据：
一、沙箱终端环境隔离
该层通过硬件级与运行时级双重隔离，确保Agent操作无法逃逸至宿主系统。所有工具执行均被约束在指定后端环境中，其中SSH后端因代理代码不可写入而被标记为最高安全等级。
1、检查当前终端后端配置：运行 hermes doctor --backend 查看生效后端类型。
2、强制切换至SSH后端：执行 hermes setup --backend ssh 并确认 ~/.hermes/config.yaml 中 backend 字段值为 "ssh"。
3、验证沙箱隔离性：在启用SSH后端后，尝试执行 echo "test" > /tmp/hermes_escape_test，确认该文件未在宿主机 /tmp 目录下生成。
二、容器安全强化机制
所有容器类后端（Docker、Singularity、Modal）默认启用 no-new-privileges 安全选项，并禁用 capability 提权路径，从内核层面阻断提权链路。
1、检查容器运行参数：对已启动的Docker容器执行 docker inspect <container_id> | jq '.[0].HostConfig.SecurityOpt'，输出应包含 "no-new-privileges"。
2、验证特权禁用：在容器内运行 capsh --print 2>/dev/null | grep cap_sys_admin，返回结果应为空。
3、手动加固现有容器：若使用自定义Dockerfile，需在 RUN 指令前插入 --security-opt=no-new-privileges --cap-drop=ALL 参数。
三、技能全生命周期安全扫描
每个技能在安装前必须经过 quarantine 隔离区静态分析与LLM驱动语义审计双校验，扫描逻辑由 tools/skills_guard.py 实现，覆盖正则规则匹配与行为意图识别。
1、触发手动扫描：运行 python tools/skills_guard.py --scan SKILL.md 对本地技能文件执行即时检测。
Hermes Agent (v0.8.0) 是由 Nous Research 开发的开源自进化 AI 智能体，被誉为“与你共同成长的 Agent”。其核心优势在于内置学习闭环，能从任务中自动提炼技能、持久记忆用户偏好，越用越懂你。该版本聚焦“智能”升级，支持后台任务自动通知、模型实时切换及 MCP OAuth 2.1。它兼容 200+ 主流大模型，支持微信、Telegram 等多平台接入，仅需 5
2、查看隔离区内容：进入 ~/.hermes/quarantine/ 目录，确认新下载技能文件存在于该路径且未被移入 skills/ 主目录。
3、强制重扫已安装技能：执行 hermes doctor --scan-skills 启动全量技能签名比对与哈希校验。
四、最小权限工具调用控制
权限校验嵌入工具调用链最前端，skills_guard.py 中的 access_control 模块依据用户角色、会话上下文与技能信任等级动态裁定是否放行，拒绝未声明权限的任意调用。
1、查看当前工具权限策略：运行 hermes tools --list-permissions 输出各启用工具的 required_scopes 列表。
2、临时降权测试：编辑 ~/.hermes/tools_config.yaml，将 file_operations_tool 的 scopes 字段设为空数组 []，保存后重启 hermes 进程。
3、验证权限拦截：在CLI中输入 read file /etc/passwd，应收到 Permission denied: missing scope 'file:read' 错误响应。
五、敏感数据运行时保护
本地轨迹数据、会话ID与用户凭证在内存与磁盘层面均实施加密处理，agent/trajectory.py 使用 AES-256-GCM 对持久化记录加密，honcho_integration/session.py 对会话ID执行字符白名单净化。
1、检查轨迹加密状态：运行 ls -l ~/.hermes/trajectories/，确认文件名含随机UUID且无明文语义。
2、验证会话ID净化效果：在Python解释器中执行 from honcho_integration.session import Session; s = Session(); print(s._sanitize_id("user;id$(rm -rf /)"))，输出应为纯字母数字组合。
3、定位密钥管理位置：查看 ~/.hermes/keys/encryption.key 文件权限，应为 600 且属主为当前用户。
