（3）新手小白可以看一下，如何让Hermes能听从你的指令，你可以这么做

G Yang

Hermes 门禁系统 v2 更新：这次真的封死了，Hermes不会再做欺骗用户偷懒的行为拦截率在99%

想让 Agent 完全听你的直接下载丢给你的Hermes即可****点我下载 Hermes门禁系统一键部署.md

Hermes 老不听话，写代码前不审、偷懒绕规则、自己编假结果。这套系统让它必须守规矩。

具体能干啥：

写代码前必须审查 — 不管用 write_file 还是 terminal 还是 execute_code，改代码前必须过一遍审查模型，不给审就不让写

Agent 没法绕过 — 密钥在内存里，execute_code 子进程拿不到。升级了也不怕，每 60 分钟自动检查补丁，丢了自动恢复

不写代码的说谎管不了 — 所以加了一套 13 条铁律（SOUL.md）约束行为

适用谁：

用 Hermes 写代码，但 Agent 总不按规则来的
想让 Agent 每次改代码前被第二双眼睛看过
不想被 Agent 偷偷改配置文件关了门禁
花多久： 15 分钟部署，0 代码

听不懂的就发帖问
距离上次发帖不到 24 小时，我又被 Agent 绕过了三次。现在全修好了。给还在用旧版本的同步一下：

上个v1 的问题
上一版发了之后，我自己实测发现三个致命漏洞：

桌面版门禁是摆设 — 你用桌面 Hermes 聊天时，pre_tool_call 钩子不触发。Agent 可以在你眼皮底下随便写文件，门禁根本不知道。这不是配置问题，是 Hermes 桌面版的架构缺陷（Issue #41457）。
execute_code 沙箱能绕道 — execute_code 跑在独立子进程里，插件钩子管不到。不管你门禁写得多严，Agent 用 execute_code 写文件就是无人区（Issue #44582）。
插件注册 API 是错的 — 插件里写的是 ctx.add_hook()，但 Hermes v0.19 根本没有这个方法，只有 ctx.register_hook()。插件启动报错但不崩溃，你以为门禁在干活，其实它根本没注册上。

v2 怎么修的 点我下载 Hermes门禁系统一键部署.md

漏洞修复
桌面版钩子不触发手动打 PR#28953 补丁到 acp_adapter/session.py，桌面版现在也走钩子
execute_code 沙箱绕过双重拦截：插件钩子 + approval.py guard（沙箱 spawn 前再检一次）
add_hook 不存在改为 register_hook，插件正常加载
return None 被拦截全部改为 return {"action": "allow"}，无害操作正常放行
当前覆盖
write_file / patch → terminal sed/cat → execute_code 写文件 → （终于） execute_code 打印/计算 → 放行 cronjob 脚本 → process 注入 →

上个帖子 （2）新手小白可以看一下，如何让Hermes能听从你的指令，你可以这么做的帖子。已经完全失效我更新了
附件已更新，旧版的可以直接覆盖。

补丁打完必看

️ Hermes 升级会覆盖补丁。告诉Hermes升级会覆盖补丁请把刚才所做的改动做成守护补丁定时任务，确保升级后我的补丁不会被覆盖即可。
目前有个痛点就是门禁自己卡自己，半小时开发 25 分钟在走流程已解决，装过的点我下载：门禁系统v5_升级补充说明.md

terry

牛逼，虽不明，但觉厉！

G Yang

我已经实测了确实拦截率能达到99% 想让 Agent 完全听你的，需要门禁 + 铁律一起上。门禁已经做到 99% 了，铁律那部分靠 SOUL.md 规则——但那取决于 Agent 的 LLM 本身守不守规矩，技术上没法确保 100%。

G Yang

@terry 麻烦你把（2）新手小白可以看一下，如何让Hermes能听从你的指令，你可以这么做的帖子取消一下置顶

terry

@G-Yang 原因呢？还有，你怎么又发了这一大段。以后发帖不要以括号数字等开头，同样的内容不要重复发。刚我看了下，你这中间这一大段，和之前的很像。你还是总结下，以后不要这么发帖，这对论坛危害极大。严重影响SEO。

G Yang

@terry 我在3已经重新编辑了完整的介绍说明了为什么我发了新帖子因为2的帖子我实测发现Hermes根本不会遵守用户的要求，虽然写了门禁但是根本没有注册生效

crazypeace

"补丁打完必看
️ Hermes 升级会覆盖补丁。"

我以前修改 hemres 自身是让TA在github上提交一份 fork,
下次升级 hermes 之后让TA自己去学习那一份fork, 把对应的修改同步实施.

比如: https://github.com/crazypeace/hermes-agent/tree/feat/api-rate-limiter
当时要解决的问题是: https://zelikk.blogspot.com/2026/04/hermes-multi-agent-nous-portal-429.html

terry

@G-Yang 那你可以编辑一下以前的帖子，以后不能发这么超长的，非常乱的帖子，这对论坛危害太大了。论坛之前没认真管，后来被谷歌丢进沙盒了。

G Yang

@terry 已经编辑了

G Yang

@crazypeace 目前有个痛点：门禁自己卡自己，半小时开发 25 分钟在走流程，我已经解决门禁系统v5_升级补充说明.md

抡锤者

（3）新手小白可以看一下，如何让Hermes能听从你的指令，你可以这么做