nondetection 是一个面向隐私加固的技能（spell），当系统、文件或工作流正在泄露超出必要范围的信息时使用，包括元数据、跟踪参数、不必要的数据收集或可识别指纹。在该技能库中，它被作为一个带有原型交付配置的具体法术处理，规范参考输入为 Nondetection（spell）。
用途：在共享或发布前清理文件中的元数据（EXIF、文档属性、隐藏字段）；对收集或暴露数据超出必要的系统做隐私加固；从 URL、日志或输出中移除跟踪参数与可识别信息。
主要能力：识别泄露面，即判断哪些信息被泄露、泄露给谁、经由什么渠道；选择相应对策，包括元数据剥离、数据最小化、匿名化或配置加固；实施加固后验证信息已无法从外部被探测；记录移除了什么、保留了什么，以及当前形成的隐私边界。
使用方式：技能以斜杠命令形式调用，例如 /nondetection strip unnecessary metadata and tracking from this and tell me what exposure remains。执行时先重述目标、成功条件与不可触碰的边界；随后按识别泄露面、选择对策、实施加固、验证、记录的流程推进；在采取会改变访问权限、触发告警或触及真实系统边界的实际操作前，需暂停并等待明确确认；最后将结果打包为下述交付物，并明确标注置信度、假设与未解决风险。
适用场景：文件共享前的元数据清理、系统隐私配置加固、URL 与日志中的跟踪参数去除等隐私收敛工作。
限制与注意事项：除 Hermes Agent 和本次会话的常规工具集外，无需额外运行时依赖。实施前应说明尚缺的衔接代码、权限或基础设施，避免暗示已完全可运行。不得利用隐私加固规避合法的合规、执法或审计要求，并应明确区分隐私与掩盖不当行为之间的界限。验证时需确认结果包含所有承诺的交付物，已确认事实、假设与推断清晰分离，明确实际目标、确认关卡与回滚或恢复路径，且在视为就绪前标注缺失的衔接代码、权限或后续工作。
交付物：加固后的产物、配置或工作流；关于移除了或抑制了哪些信息的报告；残余暴露评估，即加固后仍可能被探测到的内容。