Mislead 是一项防御性欺骗技能，核心用途是设置诱饵以发现谁在窥探系统。它把蜜罐、金丝雀令牌、诱饵端点、伪造数据集等虚假存在作为监测工具，吸引未授权的探测行为，而真实系统并不在此处。
主要能力：设计可信的虚假表面，使其足够有吸引力、能引发探测，同时与生产环境隔离，避免造成生产风险；为诱饵配置告警、日志和触发机制，在诱饵被触碰时留下记录；明确响应流程，包括通知对象、证据保留方式以及明确排除在外的处置动作。
使用方式：该技能通过斜杠命令调用，示例为 /mislead design a defensive decoy, honeypot, or canary setup that tells us who is snooping without creating collateral damage。执行前需先重述目标、成功条件和不可触碰的边界，再定义监控目标、预期的对手行为以及诱饵应捕获的证据。交付物包括：带隔离边界的诱饵或蜜罐设计、诱饵被触碰时的触发与告警方案、涵盖证据处理与运营人员跟进流程的响应手册。
适用场景：需要检测未授权发现或访问敏感资产的行为；需要以防御性可见性了解谁在寻找敏感资产；能够将诱饵与生产行为隔离，并能记录诱饵被触碰后的响应路径时。
限制与注意：该技能仅限防御性检测，不得用于欺诈、操纵合法用户或攻击性诱捕；必须将伪造数据、诱饵端点与真实系统清晰隔离，防止波及生产环境；在宣称完全可运行之前，应先说明缺失的衔接代码、权限或基础设施。该技能除依赖 Hermes Agent 及本次会话常规工具集外，没有额外运行时依赖，具体安装与配置细节暂未提供。