前言：Agent 真正能写文件、执行终端、连接远端服务之后，“提示模型小心一点”就不再是安全设计。Hermes 把身份、工具作用域、命令审批、文件恢复、运行环境和凭据出站拆成多层边界。本文按威胁类型重新梳理这些机制，也说明每一层解决不了什么。