Izin Hermes Agent: Batasi Akses dan Tinjau Tindakan

Hermes Agent dapat membaca berkas dan memanggil alat, sehingga pertanyaan pengaturan yang berguna adalah seberapa banyak akses yang benar-benar diperlukan suatu tugas. Proyek ini mendokumentasikan persetujuan perintah, perlindungan penulisan berkas, isolasi kontainer, dan otorisasi untuk mengirim pesan kepada pengguna; atur batas praktis sekecil mungkin sebelum memberinya pekerjaan nyata.

Gunakan salinan kerja sementara

Mulailah dari klon repositori atau cabang terpisah tanpa kredensial produksi. Simpan berkas pribadi yang tidak terkait di luar direktori kerja. Sebelum tugas dimulai, nyatakan berkas mana yang boleh diperiksa agen dan keluaran apa yang harus dibuat. Salinan kerja yang bersih memudahkan perubahan tak terduga diketahui dan dibatalkan.

Aktifkan hanya alat yang diperlukan tugas

Tinjau kumpulan alat yang tersedia dalam pengaturan Hermes saat ini. Tugas riset baca-saja tidak memerlukan penulisan terminal atau akses pesan; penyuntingan kode mungkin memerlukan alat berkas tetapi tidak gateway yang terhubung dengan orang lain. Nonaktifkan kemampuan yang tidak dipakai dan tambahkan kemudian hanya jika pekerjaan memerlukannya.

Pahami persetujuan dan isolasi

Panduan keamanan resmi menjelaskan mode persetujuan untuk perintah berbahaya dan beberapa lapisan isolasi. Baca pengaturan saat ini sebelum memilih mode; pengaturan permisif dapat mengizinkan tindakan yang sulit dibatalkan. Untuk risiko lebih tinggi, pertimbangkan backend Docker atau terminal jarak jauh yang terdokumentasi, lalu verifikasi berkas, akses jaringan, dan kredensial apa yang tetap terlihat di dalamnya.

Lindungi token dan integrasi

Simpan kredensial penyedia menggunakan mekanisme rahasia yang didukung, dan jauhkan token dari prompt, log, serta berkas repositori. Jika menggunakan gateway pesan, batasi siapa yang dapat menghubunginya dan uji otorisasi dengan akun yang Anda kendalikan. Integrasi menambah tempat yang dapat dilalui konteks pribadi.

Tinjau setiap hasil yang berdampak

Periksa diff lengkap, keluaran perintah, serta berkas memori atau skill yang dibuat. Jalankan kembali pemeriksaan yang sesuai sendiri dan batalkan perubahan di luar cakupan. Prompt persetujuan dan kontainer mengurangi risiko, tetapi tidak menjamin interpretasi atau keluaran agen benar; lakukan tinjauan manusia sebelum menggabungkan, menerbitkan, atau mengubah sistem produksi.