尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
25-安全配置-权限控制与沙箱保护
25 · 安全配置——权限控制与沙箱保护"如果Agent误执行了rm -rf /怎么办?"这是几乎所有AI Agent用户都会担心的问题。赵明在第一次使用Hermes的terminal工具时就有这个顾虑。虽然Hermes理解上下文,不会轻易执行破坏性命令,但安全的核心在于制度设计而非依赖AI的判断能力。Hermes的安全体系围绕"On the Loop(人在回路中)"的理念设计——Agent可以行动,但关键决策必须经过你的确认。一、安全理念:On the Loop而非On AutoHermes的安全理念可以概括为三个字:人在场。On the Loop(人在回路中):Agent提出行动方案,但执行前需要你的确认。你不是旁观者,而是决策链中的关键节点。Agent可以主动建议"我需要删除这个文件",但在真正执行前会征求你的批准。On Auto(全自动):Agent自主决策并执行,你只在出现问题时介入。虽然效率最高,但风险也最高。Hermes默认采用On the Loop模式。这意味着:Agent可以看到你的一切资源,但不会未经确认就执行敏感操作你可以设定不同操作的确认级别你拥有最终的终止权这种设计平衡了效率和安全性——Agent帮你完成90%的工作,你在最后的10%关键环节把关。二、命令审批机制Hermes的命令审批机制是"On the Loop"理念的具体实现。高危命令自动识别:Hermes内置了高危命令识别规则,当检测到以下类型的命令时,会自动触发审批流程:文件删除和修改类:rm、dd、format、mkfs等系统配置修改类:chmod、chown、usermod等包管理操作类:apt remove、pip uninstall等网络操作类:iptables、ufw等数据库操作类:DROP TABLE、DELETE FROM(无WHERE条件)等审批流程:当Hermes遇到高危命令时,流程如下:Agent识别到高危操作Agent暂停执行,向用户展示命令内容和风险说明用户确认是否执行(允许/拒绝/修改命令)用户确认后,Agent才执行该命令在Telegram或Discord中,审批请求会以消息形式推送给你,你可以直接回复"确认"或"拒绝"。自定义审批规则:你可以在配置中添加自定义的高危操作:security:
RELATED

相关推荐

C++ switch-case编译错误解析:jump to case label的根源与解决方案

C++ switch-case编译错误解析:jump to case label的根源与解决方案

1. 项目概述:一个让C新手头疼的编译错误 如果你刚开始写C,或者正在处理一个包含复杂 switch-case 语句的代码块,那么你很可能在某个深夜,被编译器抛出的 error: jump to case label [-fpermissive] 这个错误信息搞得一头雾水。…

📅 2026/9/19 1:49:55
HanLP中文NLP工具包下载配置全攻略:从环境搭建到生产部署

HanLP中文NLP工具包下载配置全攻略:从环境搭建到生产部署

1. 项目概述:为什么选择HanLP? 如果你正在处理中文文本,无论是做信息抽取、情感分析,还是简单的分词和词性标注,大概率会听说过HanLP。作为一个由一系列模型与算法组成的Java工具包,HanLP的目标很明确&…

📅 2026/9/11 15:07:32
猫抓cat-catch浏览器扩展:资源嗅探架构设计与性能优化实践

猫抓cat-catch浏览器扩展:资源嗅探架构设计与性能优化实践

猫抓cat-catch浏览器扩展:资源嗅探架构设计与性能优化实践 【免费下载链接】cat-catch 猫抓 浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension 项目地址: https://gitcode.com/GitHub_Trending/ca/cat-catch 猫抓cat-catch是一款专业级的…

📅 2026/9/8 10:10:31
MORE NEWS

更多资讯

📰

CC-Switch:统一管理AI编程助手配置,轻松切换多模型服务商

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Multisim仿真提速与精度调优:参数扫描和虚拟仪器实战技巧

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Qt 5.14.2 aarch64静态交叉编译实战:从环境搭建到Orange Pi CM5部署

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

PC游戏下载后运行报错怎么办?DirectX与VC++运行库全解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Codex 工程化配置指南:Rules、AGENTS、Prompts 与 MCP 协同实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

改进灰狼算法(IGWO)原理与实现详解

1. 改进灰狼算法(IGWO)的核心思想灰狼优化算法(GWO)作为一种新兴的群智能优化算法,通过模拟狼群的社会等级制度和狩猎行为来解决优化问题。然而,传统GWO在探索与开发之间的平衡方面存在不足,容易陷入局部最优。改进的灰狼算法(IGWO)通过两种关…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬