Hermes Agent 新增凭证防火墙保护 Docker 沙箱

精选理由

想安全跑AI代理？Hermes Agent现在能让你的密钥永远不进Docker沙箱，令牌替代、边界切换，攻破也没用。

AI 摘要

Hermes Agent 新增凭证防火墙功能，保护 Docker 沙箱中的真实密钥不会进入沙箱环境。沙箱使用替代令牌运行，本地代理在网络边界替换为真实密钥。即使沙箱被攻破，令牌在其他地方也无效，提升了 AI 代理运行的安全性。

原文 · Nous Research

New in Hermes Agent: a credential firewall for Doc…

New in Hermes Agent: a credential firewall for Docker sandboxes.

Your real keys never enter the sandbox. It runs on stand-in tokens, and a local proxy swaps in the real keys at the network boundary. Tokens from a compromised sandbox are useless elsewhere.

> hermes egress setup https://t.co/4x3088Jp8v

查看原推