Hermes Agent强大的自主性可能会带来新型安全风险，为了应对这些挑战，UCloud基于云安全与AI基础设施经验，提出覆盖边界防护、权限控制、应用加固、密钥管理与持续运营五大层面的安全加固方案，助力企业构建高效且安全的Hermes Agent运行环境。
点击进入：UCloud官网
Hermes Agent五层安全防护体系
- 边界网络防护：访问控制+防火墙策略配置
- 系统权限加固：非root运行+身份鉴权+PTY权限约束+环境安全
- 应用层安全：安全行为基线+Skills白名单+cron安全
- 密钥与凭证管理：LLM API Key保护+密钥泄漏检测+敏感文件权限
- 持续运营与恢复：日志审计+数据备份与恢复+应急响应
UCloud云上Hermes Agent安全加固一：边界网络防护加固
1、访问控制
Hermes Agent默认不启用WebUI界面，相较OpenClaw显著缩小攻击暴露面；但为实现最佳防护效果，仍需配合防火墙策略进行网络层加固。
2、配置防火墙规则
登录云控制台→进入“轻量应用云主机ULHost”→选中详情
点击“防火墙”→“编辑”
仅开放业务所需端口，尽最大可能减少暴露面
UCloud云上Hermes Agent安全加固二：系统权限加固
1、账户降权运行
Hermes Agent禁止使用root权限启动，为非特权用户运行。即使Agent被攻击或配置错误，攻击者也无法获取系统最高权限，从而有效限制潜在破坏范围。
2、创建专用系统用户
为Hermes创建独立系统账户，实现运行环境与管理员账户的职责分离与权限隔离。
3、身份鉴权
- 建议在创建主机时随机生成强密码
- 主机创建后，采用密钥对方式进行SSH登录，验证可用后关闭密码登录，降低弱口令与暴力破解风险
4、PTY执行权限约束
Hermes Agent的PTY（伪终端）具备直接执行系统命令的能力，属于最高风险入口，需专门管控：
- 黑名单机制：内置危险命令识别规则，拦截高危操作
- 审批机制：可配置为人工确认或模型智能判断
- 白名单机制：对已确认安全的命令进行豁免，兼顾安全与效率
5、日志审计
通过优刻得资源监控系统，持续监测CPU、内存及运行日志，实现对异常行为的及时感知与定位。
6、版本更新
近期LiteLLM频繁曝出漏洞，Hermes Agent完全信任其返回结果，面临较高安全风险。若当前LiteLLM版本低于1.83.0，请立即将Hermes Agent升级至最新版本（v0.5.0+已移除LiteLLM依赖）。
7、入侵检测
UCloud主机入侵检测UHIDS通过监控系统内部状态，弥补外围防御盲区，是识别绕过防火墙的入侵行为、感知内部异常并进行有效响应的最后防线。
UCloud云上Hermes Agent安全加固三：应用层加固
1、安全行为基线
在核心配置文件~/.hermes/SOUL.md中，明确界定Agent的禁止与受限行为，将安全策略转化为LLM可理解的自然语言指令：
- 红线行为（禁止）：破坏性操作、认证篡改、外发敏感数据、权限持久化、代码注入
- 黄线行为（受限）：sudo操作、规则变更、下载安装动作
2、能力来源控制（Skills白名单）
对Agent可调用的扩展能力进行来源管控：
- 仅允许加载可信来源的Skills
- 第三方能力需通过指定目录接入
- 避免不受控扩展带来的安全风险长期
3、执行风险控制（Cron任务）
针对定时任务的持续性风险进行严格约束：
- 权限：仅限特定用户可创建
- 行为：Agent不可自行创建或修改
- 流程：必须人工授权、操作留痕、定期审计
UCloud云上Hermes Agent安全加固四：密钥与凭证管理
1、LLM API Key保护
使用.env文件集中存储密钥，避免硬编码。
创建时设置权限为600，仅文件所有者可读写。文件中可存放OpenAI、Anthropic、Telegram、Discord、Slack等服务的密钥。
2、密钥泄露检测
定期检查密钥泄露风险，推荐方式：
- 检查Git历史记录是否包含密钥
- 检查日志文件是否意外打印密钥
- 使用gitleaks工具自动扫描代码仓库中的敏感信息泄露
3、敏感文件权限
遵循最小权限原则，限制敏感文件（如密钥、配置）仅所有者可读写执行，防止未授权访问与篡改，确保数据机密性与完整性，收敛攻击面，阻断横向移动风险。
UCloud云上Hermes Agent安全加固五：持续运营与恢复
1、日志审计
在下列日志文件中可查看Agent的运行信息
- ~/.hermes/logs/agent.log
- ~/.hermes/logs/errors.log
2、数据备份与恢复
建议采用以下方式实现配置文件与数据库的定期异地加密备份：
- 建议一：Hermes Agent服务器安装部署、完成初始化配置后可通过制定自定义镜像备份系统初始状态
- 建议二：常态的硬盘数据备份使用快照、云硬盘备份UFS
- 建议三：将Hermes Agent运行中产生的记忆类数据、结果类数据和运行日志转存到轻量对象存储US3
3、应急响应
制定分钟级灾难恢复预案
- 交付即安全：建议安装UHIDS智能防护引擎，无需您额外配置，开箱即享企业级入侵检测能力。
- 告警不延迟：一旦检测到异常行为（如非法提权、敏感文件篡改），实时推送，并自动标注风险等级，让您第一时间掌握威胁动态。
- 闭环可审计：所有安全事件与恢复操作全程记录。
- 可调查溯源：由专业技术团队提供支撑，可以根据UHIDS快速抑制病毒扩散，且进一步进行调查溯源。
