Hermes Agent 修复桌面端媒体流凭证泄露问题
Teknium · x · 2026-08-17
NousResearch 的 Hermes Agent 项目合并了一个 PR，修复了桌面端远程媒体流播放的认证漏洞。
核心问题：此前 <audio>/<video> 标签无法发送 Bearer headers 或 cookies，导致在 OAuth 模式下播放失败，或通过 URL 参数 ?token= 暴露 session token，造成凭证泄露。
解决方案：引入 hermes-media:// 协议的 remote/ 目标，使渲染器请求无需凭证的 URL，Electron 主进程处理流媒体传输与认证，从而彻底避免向渲染层暴露敏感信息。
「编程与Agent」频道最新
- 开发者分享冷门性能优化技巧，CPU 占用狂降 80% — DanielLockyer · 2026-08-17
- 高流量接口切回直连数据库：P95延迟从480ms降至80ms — DanielLockyer · 2026-08-17
- OpenAI 拥抱 x402，作者指代理支付白名单机制难扩展 — MountainAssignment36 · 2026-08-17
- 浪费百万上下文？Google 官方建议的长文本提示词结构 — thisdudelikesAI · 2026-08-17
- 用 Luna 智能体验证游戏百科，Codex 读代码答疑 — Angaisb_ · 2026-08-17
- 手动写 C 代码配合补全优于 AI 生成 — tetsuoai · 2026-08-17