Lorsqu’une compétence tierce d’Hermes Agent est interceptée par un scan de sécurité, n’ajoutez pas --force dès que vous réagissez. Utilisez hermes skills inspect pour voir d’abord la source, les permissions, les scripts et les résultats du scan. Ne pensez à une installation forcée que si ce n’est pas à un niveau dangereux et que vous pouvez confirmer la raison.
Contre quoi le scan protège-t-il ?
Le document officiel des compétences mentionne que les compétences installées sur le Hub vérifieront les risques tels que la fuite de données, l’injection rapide, les commandes perturbatrices et les signaux de la chaîne d’approvisionnement. En d’autres termes, ce n’est pas « problématique », mais il s’agit de bloquer des compétences qui peuvent lire des clés, télécharger des fichiers ou exécuter des commandes dangereuses.
Séquence de traitement sécurisé
- Regardons d’abord la source des compétences : le niveau de confiance des dépôts officiels, de confiance et des dépôts communautaires est différent.
- Exécuter l’inspection : Confirmez le dépôt, la page de détails, la commande d’installation, le statut de l’audit et le contenu du script.
- Regardez le niveau d’interception : la classe de avertissement/prudence peut être jugée manuellement, la classe dangereuse ne doit pas être contournée.
- Utilisez-
--forceseulement lorsque vous comprenez les risques.
Quelles situations ne devraient pas être simulées
- La compétence nécessite de lire l’intégralité du répertoire personnel ou du répertoire des clés, mais la fonctionnalité ne l’exige pas.
- Installez le script pour télécharger le binaire inconnu et exécutez-le immédiatement.
- L’instruction README est clairement incohérente avec le comportement réel du script.
- Le dépôt source est récent, n’a aucun enregistrement de maintenance et ne contient aucune citation crédibles.
Les compétences tierces peuvent rendre Hermes solide, mais c’est aussi équivalent à confier de nouveaux outils à l’agent. La bonne posture est d’abord auditer, puis installer, puis tester dans un environnement à faible privilège avant de l’utiliser pour de vrais projets.
