| 序 | 查出了什么 | 现在 |
| 1 | 漏口:小花猫、药神在 Hermes 上的记忆和对话库(有您讲的健康、个人的话)不在白名单里,巴神、芒格大神读得到 Claude查到 · 会出错 | 修了:白名单加两行,只开给药神、小花猫;读文件、终端两路在 23:39 重启网关后都生效了 |
|---|
| 2 | 白名单的相对路径按插件进程的目录算、终端的工作目录不查 Codex查到 · 会出错 | 修了 |
|---|
| 3 | 出口闸被骗:注释里写出口程序名、命令里别处出现 localhost,整条就放行 Codex查到 · 会出错 | 修了 |
|---|
| 4 | 几种外发写法漏:git -C <目录> push、curl --json、curl -d@文件、httpx、urlopen(data=) 两家查到 · 说法不对 | 修了 |
|---|
| 5 | 判断卡门收伪合格卡(乱写日期、给谁乱写、状态带后缀、反证只写「没有」),动作表读不到时门放开 Codex查到 · 会出错 | 修了:测试 14 种情况对 |
|---|
| 6 | 执行核验只认工具名,失败的工具也算做过 Codex查到 · 说法不对 | 修了一半:失败的不算了;它仍只是「缺工具记录」的提示,证明不了做成 |
|---|
| 7 | 挡下的不记账,「拦对几次」数不出来 Codex查到 · 说法不对 | 修了一半:挡下的都记账了;拦对几次还要人核 |
|---|
| 8 | 回执里的版本没和会话绑在一起 Codex查到 · 说法不对 | 修了一半:账带会话号了 |
|---|
| 9 | 四个机器人共用一份 Claude 登录,同时刷新可能互相作废 Codex(推)查到 · 会出错 | 记下:这是 Hermes 自己的代码,不改。坏了的样子:四个机器人默认用的 Claude 一起答不了;在 TG 里 /model 换别的模型能接着用 |
|---|
| 10 | 长会话用的是开头那一版规矩,改了规矩要新开会话才吃到 Claude查到 · 说明 | 记下:插件的钩子每一轮都现跑,不受影响 |
|---|
| 11 | 图上「没有数据库」说宽了:Hermes 的会话、消息存在 SQLite Codex查到 · 小毛病 | 修了 |
| a1 | 判断卡过门把模版的「## 建议」总标题也算一条建议,按模版写的 8 张真卡全被误拦;收场(原因)那种写法本体又读成「待回看」 argon查到 · 会出错 | 修了:只数三级标题;现有真卡逐张过门测过 |
|---|
| a2 | 白名单把小花猫、药神整个 Hermes 目录锁了,周一芒格大神的规则体检一开库就被挡;两个旧工作区里的记忆反而没锁 argon查到 · 会出错 | 修了:规则体检改用一个只出数的程序;旧工作区补锁,巴神实测被挡 |
|---|
| a3 | 还有十几种绕法:写、改、看图不查白名单;单个 &、$(…)、引号里的 #、不带 http:// 的地址、gh 建 issue argon查到 · 会出错 | 修了 14 种;还挡不住的(搜父目录、通配符、代码里拼路径)照「挡住顺手拿到,挡不住刻意绕路」写在白名单说明里 |
|---|
| a4 | 时光机还是换壳前的:不收 Hermes 的配置,切回还会拉起 jgate 和 Hermes 抢机器人 argon查到 · 会出错 | 修了:收四个机器人的配置、规矩、定时、技能,不收登录和对话;切回先停两个壳 |
|---|
| a5 | Claude 登录一坏,四个机器人和十个定时任务一起停 argon查到 · 会出错 | 记下:模型表写明临时换模型要 /model kimi --global,不加只切这一段对话 |
|---|
| a6 | 执行核验只要跑过一次 ls 就算有证据;排版的记号进了账 argon查到 · 小毛病 | 修了 |
|---|
| k1 | 白名单、插件、出口表、动作表这几份正本机器人自己就能改——先改名单把自己加进去,再读受限料 Kimi查到 · 会出错 | 修了:四份正本机器人一律写不了;重启后实测巴神往「闸」里写文件当场被挡、没写成、记了账 |
|---|
| k2 | browser_exec 能跑本机 Python,白名单和出口都不查 Kimi查到 · 会出错 | 修了:按执行代码一样查 |
|---|
| k3 | 终端走 agent-药神 软链能读到健康料(读文件那一路挡得住,终端那一路挡不住) Kimi查到 · 会出错 | 修了:命令里每个像路径的词按真路径过名单,软链、相对路径、通配符都认 |
|---|
| k4 | requests.delete、httpx.delete 往外删不拦 Kimi查到 · 会出错 | 修了 |
|---|
| k5 | 图上写「改定义卡死」,其实是登记制,机器人直接改说明书、开关插件不挡 Kimi查到 · 说法不对 | 修了说法:登记制+事后对账;只有守自己的那四份正本是硬门 |
|---|
| k6 | 「写完核一遍」说宽了:只看有没有工具记录,不回读目标 Kimi查到 · 说法不对 | 修了说法:改名「没工具记录的提示」,写明账上是「响了」,「真拦对」要人核 |
|---|
| + | 10-26 凌晨存料把小花猫旧工作区的用时记录、会谈准备搬进料仓,原处留快捷方式;新位置不在白名单里,巴神实测读得到(顺着快捷方式也读得到) Claude查到 · 会出错 | 修了:料仓里小花猫那一份整个只开给药神、小花猫;查书服务重启,按新名单剔除 |
|---|