需调用hermes agent内置安全扫描机制评估风险，包括：一、skills audit命令静态扫描；二、启动时自动扫描skill.md；三、cron定时扫描；四、agentverus深度检测；五、quarantine隔离区预检。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您需要对Hermes Agent执行安全评估，发现潜在的代码注入、权限提升或技能风险等问题，则需调用其内置的安全扫描机制。以下是多种可行的漏洞扫描方法：
一、使用内置skills audit命令进行技能级静态扫描
该方法通过调用tools/skills_guard.py模块，对指定技能执行静态分析与LLM驱动审计，覆盖提示注入、数据泄露和破坏性命令等威胁类型。
1、在终端中进入Hermes Agent项目根目录。
2、运行命令：hermes skills audit
3、扫描完成后，结果将输出至控制台，并同步追加写入audit.log文件。
二、触发全量技能启动时自动扫描
系统在每次启动时会自动调用scan_skill_commands()函数，遍历所有已安装技能的SKILL.md文件，检测是否被篡改或引入高危指令。
1、停止当前正在运行的Hermes Agent进程。
2、清除临时缓存（可选）：rm -rf .hermes/cache/。
3、重新启动代理：hermes start。
4、观察日志输出中是否包含“Scanning SKILL.md files…”及对应扫描结果行。
三、启用定时cron任务进行周期性扫描
该方式利用系统级定时任务机制，在后台定期运行安全扫描，专用于严重级别（Critical）漏洞的持续监控，兼顾性能与防护强度。
1、编辑当前用户的crontab：crontab -e。
2、添加一行定时规则，例如每6小时扫描一次：0 */6 * * * cd /path/to/hermes-agent && ./venv/bin/hermes skills audit --all >> /var/log/hermes-audit-cron.log 2>&1。
3、保存退出后，系统将在设定时间自动执行扫描并记录日志。
四、手动调用AgentVerus扫描器进行深度检测
AgentVerus是Hermes Agent集成的核心开源扫描器，专精于识别隐藏威胁与上下文敏感型漏洞，支持更细粒度的规则匹配与语义分析。
1、确认tools/skills_guard.py中已启用AgentVerus后端（默认启用）。
2、设置环境变量以激活高级模式：export HERMES_SCAN_ENGINE=agentverus。
3、执行扫描：hermes skills audit --engine agentverus
4、查看输出中的[AGENTVERUS]标记段落，获取LLM审计建议与正则匹配详情。
五、结合quarantine隔离区进行可疑技能预检
该方法适用于从社区来源下载但尚未安装的技能包，在正式部署前强制置于隔离环境中完成全路径扫描，防止恶意载荷直接进入运行时。
1、将待检技能ZIP包解压至quarantine/目录下，确保结构含SKILL.md与main.py等核心文件。
2、运行隔离扫描命令：hermes skills audit --quarantine quarantine/
3、仅当扫描结果无Critical或High等级告警时，才允许执行hermes skills install --force进行强制安装。
