https://x7peeps.com/tags/%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E6%B3%84%E6%BC%8F/index.htmlHugozh-CNSun, 01 Nov 2026 23:55:00 +0800https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/%E4%BD%A0%E7%9A%84Agent%E6%AF%8F%E8%B7%91%E4%B8%80%E6%9D%A1%E5%91%BD%E4%BB%A4%E5%B0%B1%E6%8A%8A%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E6%98%8E%E6%96%87%E6%8A%84%E8%BF%9B%E7%A3%81%E7%9B%98%E4%B8%80%E6%AC%A1/index.htmlSun, 01 Nov 2026 23:55:00 +0800https://x7peeps.com/AI/08-%E5%AE%89%E5%85%A8%E4%B8%8EAI%E8%9E%8D%E5%90%88/%E4%BD%A0%E7%9A%84Agent%E6%AF%8F%E8%B7%91%E4%B8%80%E6%9D%A1%E5%91%BD%E4%BB%A4%E5%B0%B1%E6%8A%8A%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E6%98%8E%E6%96%87%E6%8A%84%E8%BF%9B%E7%A3%81%E7%9B%98%E4%B8%80%E6%AC%A1/index.html你的 Agent 每跑一条命令，就把环境变量明文抄进磁盘一次 一个看起来无害的功能——终端会话快照——正在把凭据写成明文文件。GitHub 公开 issue（NousResearch/hermes-agent #62336，2026 年 7 月提出，仍处 open）报告：Hermes Agent 的终端环境快照机制用 export -p 把全部环境变量落盘，包括由 Bitwarden Secrets Manager 和启动包装器注入的密钥。这些快照持久在 cache/terminal/hermes-snap-*.sh 里，报告者在检测到之前已经攒出 21 个快照文件、约 2MB 含凭据数据。