想让 Agent 完全听你的直接下载丢给你的Hermes即可****点我下载 Hermes门禁系统一键部署.md

Hermes 老不听话，写代码前不审、偷懒绕规则、自己编假结果。这套系统让它必须守规矩。

具体能干啥：

写代码前必须审查 — 不管用 write_file 还是 terminal 还是 execute_code，改代码前必须过一遍审查模型，不给审就不让写

Agent 没法绕过 — 密钥在内存里，execute_code 子进程拿不到。升级了也不怕，每 60 分钟自动检查补丁，丢了自动恢复

不写代码的说谎管不了 — 所以加了一套 13 条铁律（SOUL.md）约束行为

适用谁：

用 Hermes 写代码，但 Agent 总不按规则来的
想让 Agent 每次改代码前被第二双眼睛看过
不想被 Agent 偷偷改配置文件关了门禁
花多久： 15 分钟部署，0 代码

听不懂的就发帖问
距离上次发帖不到 24 小时，我又被 Agent 绕过了三次。现在全修好了。给还在用旧版本的同步一下：

上个v1 的问题
上一版发了之后，我自己实测发现三个致命漏洞：

1. 桌面版门禁是摆设 — 你用桌面 Hermes 聊天时，pre_tool_call 钩子不触发。Agent 可以在你眼皮底下随便写文件，门禁根本不知道。这不是配置问题，是 Hermes 桌面版的架构缺陷（Issue #41457）。

2. execute_code 沙箱能绕道 — execute_code 跑在独立子进程里，插件钩子管不到。不管你门禁写得多严，Agent 用 execute_code 写文件就是无人区（Issue #44582）。

3. 插件注册 API 是错的 — 插件里写的是 ctx.add_hook()，但 Hermes v0.19 根本没有这个方法，只有 ctx.register_hook()。插件启动报错但不崩溃，你以为门禁在干活，其实它根本没注册上。

v2 怎么修的 点我下载 Hermes门禁系统一键部署.md

漏洞 修复
桌面版钩子不触发 手动打 PR#28953 补丁到 acp_adapter/session.py，桌面版现在也走钩子
execute_code 沙箱绕过 双重拦截：插件钩子 + approval.py guard（沙箱 spawn 前再检一次）
add_hook 不存在 改为 register_hook，插件正常加载
return None 被拦截 全部改为 return {"action": "allow"}，无害操作正常放行
当前覆盖
write_file / patch → terminal sed/cat → execute_code 写文件 → （终于） execute_code 打印/计算 → 放行 cronjob 脚本 → process 注入 →

上个帖子 （2）新手小白可以看一下，如何让Hermes能听从你的指令，你可以这么做的帖子。已经完全失效 我更新了
附件已更新，旧版的可以直接覆盖。

补丁打完必看

️ Hermes 升级会覆盖补丁。告诉Hermes升级会覆盖补丁请把刚才所做的改动做成守护补丁定时任务，确保升级后我的补丁不会被覆盖即可。
目前有个痛点就是门禁自己卡自己，半小时开发 25 分钟在走流程已解决，装过的点我下载：门禁系统v5_升级补充说明.md