Hermes 权限边界：命令审批不等于系统隔离

官方安全文档说明危险命令审批、拒绝规则与超时行为，也明确指出命令匹配不是完整的操作系统沙箱。对实际隔离仍需要结合系统权限、受限挂载和凭据范围，不能只依赖一条 deny 规则。

发布日期

未记录

复核日期

2026年10月1日

内容更新

2026年10月1日

适用版本

未锁定；请核对当前文档

这是一条来源摘要，请通过原始链接阅读完整发布内容；本站不将其视为独立实测。