Hermes Agent peut utiliser les outils de terminal dans la ligne de commande, mais pas dans Telegram. D’abord, vérifiez l’ensemble des outils de la plateforme, ne soupçonnez pas que l’installation est défectueuse. Différents points d’entrée peuvent avoir des permissions d’outils différentes, et les points d’entrée de messagerie distante sont généralement plus conservateurs que les interfaces de commande locales.
Pourquoi CLI et Telegram sont différents
La CLI vous permet d’opérer directement sur votre machine ou serveur local, avec des identités, des répertoires et des permissions plus claires ; Les points d’entrée Telegram passent par des passerelles de messages et peuvent provenir de téléphones mobiles, de groupes de discussion ou de plusieurs utilisateurs. Pour des raisons de sécurité, les ensembles d’outils de la plateforme restreignent souvent les terminaux, l’écriture de fichiers, les navigateurs et les outils externes à haut risque.
Si vous souhaitez que Telegram effectue un certain type de tâche, confirmez d’abord le profil, les utilisateurs autorisés et l’ensemble d’outils correspondant à cette entrée. Ne donnez pas tous vos outils aux plateformes de messagerie pour la commodité, surtout ne laissez pas les discussions de groupe déclencher directement les commandes du terminal.
Comment le libérer en toute sécurité ?
Commencez par des tâches en lecture seule, telles que vérifier le statut, lire les résumés des journaux et lister les tâches à faire. Ce n’est qu’après avoir confirmé que seuls les utilisateurs sont autorisés à déclencher qu’il peut progressivement ouvrir l’écriture ou l’exécution. Pour des actions telles que le déploiement, la suppression de fichiers ou la modification de la base de données, il est recommandé de conserver l’approbation ou de passer à la CLI locale pour exécution.
Lors des tests, les messages doivent être envoyés en utilisant de vrais points d’entrée, et non simplement simulés dans la ligne de commande. Si la CLI fonctionne, elle ne prouve que l’outil lui-même utilisable ; La possibilité d’appeler Telegram dépend également de la configuration de la passerelle, des permissions de la plateforme et des politiques de session en cours. Vérifier ces couches séparément accélère beaucoup l’inspection.
Si vous souhaitez simplement déclencher une action fixe sur votre téléphone, il vaut mieux encapsuler cette action dans une commande ou un script à faible risque, puis laisser Telegram appeler ce point d’entrée contrôlé. Ne laissez pas le portail télémessage obtenir directement l’intégralité de la coque, car c’est difficile à auditer et facilement induit en erreur par le contexte.
