Guards and Wards 是一个系统安全审计类技能，名称来自《龙与地下城》中通过层层叠加小型防御来构筑迷宫的防护法术。它把“纵深防御”落到软件系统上：蜜罐与真实服务混布、轮换凭据与诱饵凭据并存、速率限制、验证码、行为分析和 IP 信誉检查相互重叠，单一防御难以阻止有决心的攻击者，但整体迷宫可以消耗其精力。
用途：在部署、接手或审计一个系统时，进行完整的安全评估；当密钥、权限、依赖、网络暴露等多个攻击面需要一起评估时使用；当单一防御不足以覆盖风险、需要系统级分层防护时使用。
主要能力与流程：先复述目标、成功条件和不可触碰边界；清点所有攻击面（权限、密钥管理、依赖版本、网络暴露、身份认证与访问控制）；逐项评估漏洞、错误配置和不必要暴露；按严重程度与可利用性排序修复，先处理最危险的缺口；实施加固并输出报告。
交付物：覆盖全部评估面的安全审计报告；从最关键暴露开始的分级修复步骤；无法完全加固的残余风险摘要及监控建议。结果需区分已确认事实、假设与推断，并明确指出哪些是已执行的具体动作、哪些只是框架性描述。
适用场景：系统上线前的安全评审、继承遗留系统时的风险摸底、多攻击面联合评估与加固规划。
限制与注意事项：技能本身依赖 Hermes Agent 及本次会话的常规工具集，无需额外运行时依赖；分层防御若无人维护会失效，每道防御都需负责人和更新日期，否则会制造虚假安全感；防护不得困住合法用户，否则将变成对自身的拒绝服务；必须记录防御布局，否则原设计者离开后，无人知晓的防御会变成无人知晓的攻击面。缺少的对接代码、权限或基础设施需在宣称“可运行”前明确标注。其他具体集成方式与配置细节暂未提供。