Hermes Agent 配对码 pair 怎么用？
Hermes Agent 的 pair 机制，是给陌生用户一个“先申请、再放行”的入口。默认场景通常是：对方先私信 bot，bot 回一个一次性配对码，你再在服务器上手动批准。 基本流程 - 未在 allowlist 里的用户私信 bot。 - Hermes 返回一串 pairing code。 -...
AI问答 • Admin •
362
Hermes Agent 安全配置
找到 4 篇相关文章
Hermes Agent allowed users 怎么配置？
Hermes Agent 的 allowed users 本质就是网关访问白名单。只要 bot 暴露在 Telegram、Slack、Email、WhatsApp 这类入口上，就应该优先配 allowlist，而不是一上来开 ALLOW_ALL 。 怎么理解这套限制 - 全局限制： GATEWAY_...
AI问答 • Admin •
304
Hermes Agent 陌生人私信为何会收到配对码？默认就是 pair
Hermes Agent 遇到陌生人私信时回了一个配对码，这通常不是泄露，也不是机器人抽风，而是默认授权策略如此。官方配置文档明确写着： unauthorized_dm_behavior: pair 是默认值 。也就是未授权用户会被拒绝执行，但会收到一次性配对码。 这设计是干什么的 它不是直接放行，...
AI问答 • Admin •
70
Hermes Agent 连接 MCP 会泄露 API Key 吗？安全配置重点看这几处
Hermes Agent 连接 MCP 不等于一定会泄露 API Key，但前提是你按安全边界配置。官方安全模型里，MCP stdio 子进程默认只拿到经过过滤的环境变量，API keys、tokens、secrets 这类敏感变量不会随便透传；真正危险的往往是用户自己把密钥写进 MCP 的 env...
AI问答 • Admin •
92