manuel hermes-agents.fr→sécurité · approbation
sécurité · approbation
Command approvalhermes v0.21.2
Le flux d’approbation des commandes shell : /approve, /deny, la file /approvals, et des listes de règles étroites plutôt qu’un mode ouvert.
01Comment l’approbation se déroule
Quand l’agent propose une commande shell, la gateway la suspend et l’affiche avec son contexte. Trois réponses : approuver (/approve), refuser (/deny), ou approuver tout le reste de la session (/yolo, à manier comme un interrupteur d’urgence). La file des demandes se consulte avec /approvals.
02Rédiger de bonnes règles
L’approbation s’affine dans la config : listes de commandes toujours autorisées (lecture seule), jamais autorisées (destructrices), et le reste soumis à décision. Une règle qui bloque trop finit contournée par un yolo permanent : mieux vaut des listes étroites qu’un mode ouvert.