安装技能前先检查，再做隔离测试

开始前

• 可丢弃工作区和明确的技能来源

安装前

1. 使用当前 Hermes skills CLI 查看候选，检查实际技能文件和来源修订。
2. 标出 shell 命令、下载、文件写入、模型使用和账户连接，排除无法解释的高权限操作。
3. 写下一项允许任务和一项必须拒绝的操作，使用虚构输入和空目标目录。

安装、测试、移除

按选定来源的文档命令安装，只运行允许任务，保留工具输出和文件差异。使用当前 CLI 移除技能，重开会话检查不可用。移除技能不会自动撤销之前的文件或账户修改。

hermes skills list --source hub
hermes skills --help

成功与失败判据

只有允许任务生成预期产物、禁止操作仍被拒绝，才接受试用。仅显示技能名称不足以验收。出现意外外联、权限请求或测试目录外写入时，需要重新审查。

证据与限制

官方文档已核对

• 依据所列官方文档编写的 BotClaw 验收方法。未运行产品命令，请核对自己的安装版本。

来源

• https://hermes-agent.nousresearch.com/docs/user-guide/features/skills
• https://hermes-agent.nousresearch.com/docs/user-guide/security