用途：对组织环境做安全体检，围绕四支柱（密钥管理、权限管理、技能管理、Docker 隔离）逐项检查，并用风险三角与 Rule of Two 判定风险：敏感数据访问、不可信内容读取、对外输出通道三者中，无人监督的智能体最多允许占两条，三条齐全需人工介入。
两种模式：报告模式用于 cron、钩子、批处理等无人调用，只出三段报告，无异常时返回 [SILENT]，不修改任何配置；处理模式用于与人实时对话的会话，出报告后逐条处理问题。
主要检查（均为读取类命令，检查阶段不改配置）：ls -la ~/.hermes/、hermes secrets bitwarden status、hermes config show 检查密钥与 approvals.mode、cron_mode、gateway allowlist、toolset；hermes skills list、hermes skills audit、hermes security audit 检查技能与供应链；terminal.backend 是否 docker；hermes doctor 做综合体检。未安装的外部技能可用 skillspector scan <文件夹|git地址> 先独立扫描。
输出为三段报告：做得好的、需处理的（附 🟢/🟡/🔴 等级）、新增风险，逐条一行，顶部给一行结论。
处理阶段仅在有人对话时进行，每次只提出一个问题，用 clarify 工具征询处理方式，按等级执行：🟢 可逆的安全变更可直接执行，🟡 影响性变更说明回滚方式并获同意后执行，🔴 不可逆、网络暴露、密钥轮换类只给命令与步骤由人自行执行。完成后用同样命令复查。
限制：处理阶段不会在无人调用时进入；🔴 等级绝不自动执行；具体平台、价格与适用范围资料暂未提供。