Hermes Agent 推出安全审查插件:并行子代理+可验证复现找漏洞
NousResearch · x · 2026-11-09
Nous Research 发布 Hermes Agent 官方 Security 插件,用于对本地代码库做安全审查。
- 先构建威胁模型:梳理攻击者可达面与可信输入边界
- 将代码切块交给并行子代理审查,每条候选发现都对照代码核实,并追踪攻击者是否真能利用
- 开启测试确认后,会为每条发现编写小型复现并在仓库临时副本中运行验证
- 报告保留证据、已排除的候选与覆盖盲区,可导出 SARIF 以接入现有工具链
支持在聊天、CLI 或 Hermes Desktop 的 Security 页面调用。
所属事件:Hermes Agent 推出安全审查插件扫描代码漏洞(3 条相关)→
「编程与Agent」频道最新
- 检索对了决策仍错：Agent 检索的相关文档不等于权威规则 — krishnan · 2026-11-09
- 两个 Agent 都说做完了仍可能出错：验收标准谁来写是关键 — krishnan · 2026-11-09
- 博主实测 Hermes Agent:模型中立,可跑 GLM 5.3 与多款模型 — Scobleizer · 2026-11-09
- YC CEO 开源自己的「第二大脑」gbrain，已揽 3.1 万 star — QuixiAI · 2026-11-09
- 开源免费 AI 工程课程：从线性代数到手写 Agent 全部底层实现 — ghumare64 · 2026-11-09
- 单卡 RX 7800 XT 跑 78 tok/s:开发者打造越用越聪明的本地编程助手 Shura — HIKKIAN · 2026-11-09