hermes-agents.fr

manuel hermes-agents.fr→sécurité · approbation

sécurité · approbation

Command approvalhermes v0.21.2

Le flux d’approbation des commandes shell : /approve, /deny, la file /approvals, et des listes de règles étroites plutôt qu’un mode ouvert.

01Comment l’approbation se déroule

Quand l’agent propose une commande shell, la gateway la suspend et l’affiche avec son contexte. Trois réponses : approuver (/approve), refuser (/deny), ou approuver tout le reste de la session (/yolo, à manier comme un interrupteur d’urgence). La file des demandes se consulte avec /approvals.

02Rédiger de bonnes règles

L’approbation s’affine dans la config : listes de commandes toujours autorisées (lecture seule), jamais autorisées (destructrices), et le reste soumis à décision. Une règle qui bloque trop finit contournée par un yolo permanent : mieux vaut des listes étroites qu’un mode ouvert.