需系统性评估Hermes Agent多层防御机制：一、执行LLM驱动漏洞扫描；二、验证沙箱终端隔离；三、审查容器安全配置；四、检查技能全生命周期扫描；五、分析安全事件日志。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在部署或已运行Hermes Agent，但需要确认其当前安全防护能力是否满足实际使用要求，则需系统性评估其多层防御机制的有效性。以下是开展安全风险评估的步骤：
一、执行LLM驱动的智能漏洞扫描
该方法利用内置大型语言模型对模型提示逻辑、技能调用链及上下文压缩策略进行语义级审计，可识别传统静态分析难以覆盖的提示注入、上下文泄露与策略绕过类风险。扫描结果直接关联至tools/skills_guard.py中定义的LLM_AUDIT_PROMPT模板，确保检测深度与业务语义一致。
1、在项目根目录下执行命令：hermes skills audit --mode=llm。
2、等待扫描完成，检查输出中的Critical与High风险项，重点关注agent/context_compressor.py中protect_first_system和protect_first_human参数是否被动态覆盖。
3、若发现提示注入风险，立即审查对应SKILL.md文件中user_prompt与system_prompt字段的拼接逻辑。
二、验证沙箱终端环境隔离效果
该层通过硬件级与运行时级双重隔离，确保Agent操作无法逃逸至宿主系统。所有工具执行均被约束在指定后端环境中，其中SSH后端因代理代码不可写入而被标记为最高安全等级。
1、检查当前终端后端配置：运行hermes doctor --backend查看生效后端类型。
2、强制切换至SSH后端：执行hermes setup --backend ssh并确认~/.hermes/config.yaml中backend字段值为"ssh"。
3、验证沙箱隔离性：在启用SSH后端后，尝试执行echo "test" > /tmp/hermes_escape_test，确认该文件未在宿主机/tmp目录下生成。
三、审查容器安全强化配置
所有容器类后端（Docker、Singularity、Modal）默认启用no-new-privileges安全选项，并禁用capability提权路径，从内核层面阻断提权链路。
1、检查容器运行参数：对已启动的Docker容器执行docker inspect <container_id> | jq '.[0].HostConfig.SecurityOpt'，输出应包含"no-new-privileges"。
2、验证特权禁用：在容器内运行capsh --print 2>/dev/null | grep cap_sys_admin，返回结果应为空。
3、手动加固现有容器：若使用自定义Dockerfile，需在RUN指令前插入--security-opt=no-new-privileges --cap-drop=ALL参数。
四、检查技能全生命周期安全扫描状态
每个技能在安装前必须经过quarantine隔离区静态分析与LLM驱动语义审计双校验，扫描逻辑由tools/skills_guard.py实现，覆盖正则规则匹配与行为意图识别。
1、触发手动扫描：运行python tools/skills_guard.py --scan SKILL.md对本地技能文件执行即时检测。
2、查看隔离区内容：进入~/.hermes/quarantine/目录，确认新下载技能文件存在于该路径且未被移入skills/主目录。
3、强制重扫已安装技能：执行hermes doctor --scan-skills启动全量技能签名比对与哈希校验。
五、分析安全事件日志与审计报告
系统会自动记录所有安全检测动作与拦截行为，日志中包含攻击类型、拦截状态、风险等级及触发模块等关键字段，可用于回溯验证各层防护的实际生效情况。
1、定位日志路径：检查~/.hermes/logs/audit.log与~/.hermes/logs/security_events.log。
2、筛选高危事件：使用grep命令提取含"Critical"或"High"字样的条目。
3、比对测试记录：对照10项端到端安全攻防测试题编号（如01–10），确认日志中对应攻击类型的拦截结果是否与实测报告一致。
