Skills & the security gate
В каждой консоли есть пикер навыков (элемент ⚡), и каждая установка проходит через шлюз безопасности, прежде чем навык вступит в силу.
Две вкладки:
- Installed, множественный выбор навыков для сессии; наведите курсор на строку, чтобы увидеть кнопку-корзину для удаления.
- Find new skills, живой поиск по skills.sh с установкой в один клик. Каждый Install добавляет ровно один навык, тот, по которому вы нажали, - и никогда его одноимённых соседей.
Hermes использует собственный реестр вместо этого пикера.
Шлюз безопасности
Заголовок раздела «Шлюз безопасности»Каждая установка сканируется до того, как навык вступит в силу. После нажатия Install навык загружается в карантин и проверяется трёхуровневым валидатором, после чего появляется бейдж:
- SAFE, устанавливается автоматически.
- REVIEW, задержан; раскройте находки (правило, файл, строка), и если вы ему доверяете, нажмите Install anyway и укажите причину (она логируется).
- REJECTED, заблокирован и не подлежит установке, твёрдые доказательства эксфильтрации,
инъекции или «скачать и выполнить». Бейдж показывает, какой бэкенд песочницы отработал
(
docker/bwrap/…).
Именно это не даёт вредоносному навыку внедриться в вашего агента или украсть учётные
данные. Шлюз закрывается при сбое: если каждая установка отклоняется с «validator
missing», установите python3 и выполните bash scripts/setup-skill-validator.sh.
См. также
Заголовок раздела «См. также»- Агенты
- Генератор навыков, соберите собственный навык из документа.