Hermes Agent İzinleri: Erişimi ve İnceleme Eylemlerini Sınırlandırın

Hermes Agent dosyaları okuyabilir ve araçları çağırabilir; bu nedenle kurulumda sorulması gereken yararlı soru görevin gerçekte ne kadar erişime ihtiyaç duyduğudur. Proje, komut onaylarını, dosya yazma korumalarını, konteyner yalıtımını ve kullanıcılara mesaj gönderme yetkilendirmesini belgeliyor; gerçek işler vermeden önce uygulanabilir en dar sınırı yapılandırın.

Geçici bir çalışma kopyası kullanın

Üretim kimlik bilgileri olmayan ayrı bir depo klonunda veya dalında başlayın. İlgisiz kişisel dosyaları çalışma dizininin dışında tutun. Görev başlamadan önce ajanın hangi dosyaları inceleyebileceğini ve hangi çıktıyı üretmesi gerektiğini belirtin. Temiz bir çalışma kopyası beklenmedik düzenlemeleri fark etmeyi ve geri almayı kolaylaştırır.

Yalnızca görev için gereken araçları etkinleştirin

Mevcut Hermes kurulumundaki araç kümelerini gözden geçirin. Salt okunur bir araştırma görevi terminale yazma veya mesajlaşma erişimi gerektirmez; kod düzenlemesi dosya araçlarını gerektirebilir ama başka kişilere bağlı bir ağ geçidini değil. Kullanılmayan yetenekleri kapatın ve yalnızca iş gerektirdiğinde sonradan ekleyin.

Onayları ve yalıtımı anlayın

Resmî güvenlik kılavuzu, tehlikeli komutlar için onay kiplerini ve çeşitli yalıtım katmanlarını açıklar. Bir kip seçmeden önce mevcut ayarları okuyun; izinleri gevşek tutmak geri alınması zor eylemlere olanak verebilir. Daha yüksek riskli işler için belgelenen Docker veya uzak terminal arka ucunu değerlendirin ve hangi dosyaların, ağ erişiminin ve kimlik bilgilerinin içeride görünür kaldığını doğrulayın.

Belirteçleri ve entegrasyonları koruyun

Sağlayıcı kimlik bilgilerini desteklenen gizli bilgi mekanizmasıyla saklayın; belirteçleri istemlerden, günlüklerden ve depo dosyalarından uzak tutun. Mesajlaşma ağ geçidi kullanıyorsanız kimin erişebileceğini kısıtlayın ve yetkilendirmeyi denetiminizdeki bir hesapla sınayın. Her entegrasyon, özel bağlamın aktarılabileceği yer sayısını artırır.

Sonuç doğuran her çıktıyı inceleyin

Diff'in tamamını, komut çıktısını ve oluşturulan bellek ya da skill dosyalarını inceleyin. Uygun kontrolleri kendiniz yeniden çalıştırın ve görevi aşan değişiklikleri geri alın. Onay istemleri ve konteynerler riski azaltır, ancak ajanın yorumunun veya çıktısının doğru olacağını garanti etmez; birleştirmeden, yayımlamadan ya da üretim sistemlerini değiştirmeden önce insan incelemesi yapın.