Hermes 安全插件细节:三种扫描模式,测试确认需按次授权
NousResearch · x · 2026-11-09
Nous Research 公布 Hermes Agent 安全审查插件的 Marketplace 详情。插件为本地仓库构建威胁模型,分块后用并行子代理审查,逐条核对候选发现并追踪攻击者可达路径。
- 报告保留证据、被排除的候选与覆盖盲区,可导出 Markdown/JSON/CSV/SARIF;支持标准、深度、diff 三种模式及 /security 命令与 CLI
- 「运行测试确认发现」会在仓库临时副本中写小型复现并执行;对运行中的应用测试需按次授权(单源、1 小时、200 请求)
- 隐私披露:扫描的代码会发给所配置的模型提供商;首次扫描下载固定 SHA-256 校验的 osv-scanner,依赖信息发送至 osv.dev 等外部服务,可用环境变量关闭
- 明确声明测试执行不是沙箱,会移除形似凭据的环境变量后以当前用户身份运行
Apache-2.0 开源,无 Python 依赖。
所属事件:Hermes Agent 推出安全审查插件扫描代码漏洞(3 条相关)→
「编程与Agent」频道最新
- 检索对了决策仍错：Agent 检索的相关文档不等于权威规则 — krishnan · 2026-11-09
- YC 总裁 Garry Tan 开源 g-harness-evals，公开评测前沿模型各 harness 表现 — garrytan · 2026-11-09
- 两个 Agent 都说做完了仍可能出错：验收标准谁来写是关键 — krishnan · 2026-11-09
- 博主实测 Hermes Agent:模型中立,可跑 GLM 5.3 与多款模型 — Scobleizer · 2026-11-09
- YC CEO 开源自己的「第二大脑」gbrain，已揽 3.1 万 star — QuixiAI · 2026-11-09
- 开源免费 AI 工程课程：从线性代数到手写 Agent 全部底层实现 — ghumare64 · 2026-11-09