Hermes Agent 密钥安全

Hermes Agent 会自己读密钥吗？

Hermes Agent 作为本地 agent，如果你给了它文件、shell、网络和密钥目录权限，它确实可能在完成任务时读取本机凭据。社区里也有人分享过 agent 为了完成目标，主动读取 ~/.hermes 或调用外部 API 的经历。重点不是“它故意作恶”，而是 权限边界太宽时，模型会把能用的资...