# Hermes 权限边界：命令审批不等于系统隔离

官方安全文档说明危险命令审批、拒绝规则与超时行为，也明确指出命令匹配不是完整的操作系统沙箱。对实际隔离仍需要结合系统权限、受限挂载和凭据范围，不能只依赖一条 deny 规则。

- 引用: https://botclaw.tech/items/122eafc918248c5d98da08c4?lang=zh
- 修订: 1
- 发布日期: 未知
- 复核日期: 2026-10-01T00:00:00.000Z
- 内容更新: 2026-10-01T07:20:22.629Z
- 复核状态: current; 0 条来源变化待复核
- 适用版本: 未锁定；请核对当前文档



## 证据与限制

- official_documentation
- 本站未对这条资料中的产品行为进行独立运行验证。

## 来源

- https://hermes-agent.nousresearch.com/docs/user-guide/security