Hermes 接入 NVIDIA SkillEvaluator：技能安装前自动检测安全隐患

Nous Research 在 X 平台宣布，其智能体平台 Hermes 已接入 NVIDIA 的 SkillEvaluator 工具，在用户确认安装任何技能（skill）之前，自动对技能内容进行安全审查。这是 Hermes 在第三方技能生态安全方面的一次功能更新。

检测范围覆盖五大类问题

根据 Nous Research 官方推文，SkillEvaluator 会在技能安装前对技能包进行以下检查：

• PII：识别是否包含个人身份信息
• 泄露的密钥（leaked secrets）：检测代码或文本中是否混入 API key、token 等敏感凭据
• Unicode 走私（Unicode smuggling）：排查利用特殊 Unicode 字符绕过安全检测的攻击手法
• 许可证（licensing）：确认技能所采用的开源协议及其合规性
• 安全问题：覆盖其他通用安全风险

先拿自家技能「开刀」

Nous Research 表示，他们首先将 SkillEvaluator 应用到 Hermes 自带的预装技能（bundled skills）上，依据评估结果对其中 11 个技能进行了改进。这一做法相当于在面向第三方技能开放之前，先用工具对自有资产做一轮安全体检。

信息量与边界

本次披露来源于 Nous Research 的一条 X 推文，篇幅较短，未公开 SkillEvaluator 的具体技术实现细节、检测准确率、与同类安全扫描工具的对比数据，也未说明该能力是否向所有 Hermes 用户开放、还是仅限特定版本或计划。读者若需进一步了解，可访问原帖附带的链接获取更多上下文。