用途
Symbol 用于为资源、角色或状态打上机器可读的命名策略标记，让策略随资源出现在任何位置时都能自带执行效果。它区别于位置绑定的“守护符印”式保护，强调概念边界的语义标注，例如：把数据库列标记为 PII，使访问触发审计日志；把某次部署标记为 HIPAA 范围，使变更需要合规审查；把 API 端点标记为激进限流，使流量峰值触发自动节流。
主要能力
技能按固定流程执行：先重述目标、成功条件与不可触碰边界；再识别要标记的资源、角色或状态，以及符号代表的策略；接着定义触发条件、执行动作、责任人与作用范围；然后以机器可读标签或分类形式落地该符号；随后测试可见性及与既有策略的优先级，确保符号可读且行为确定；最后返回符号定义、执行路径与失败模式。交付物包括带作用域、责任人与机器可读定义的命名策略符号，触发条件与自动执行动作，以及覆盖冲突、可审计性与盲区的优先级与可见性说明。
使用方式
以调用示例说明：/symbol mark this resource, role, or state with a named policy sigil that triggers automatic enforcement when conditions are met。在会改变访问权限、触发告警或触及真实系统边界的实际动作前，技能要求停下并取得显式确认。前置条件方面，除 Hermes Agent 及本次会话常规工具集外，无需额外运行时依赖。
适用场景
适用于需要把合规、审计、限流、审批等治理要求附着到资源分类上的工程与运维场景，尤其是策略需要跨位置生效、并需要明确归属与冲突处理的情况。
限制与护栏
技能把实际动作面视为真实运维工作，而非装饰性设定。符号必须对受其约束的人可见，未披露的隐性策略执行是陷阱；每个符号都需要明确的作用域与责任人，否则会变成“治理幽灵”——仍会触发但已无人理解；不得在同一资源上堆叠冲突符号而不定义优先级。验证环节要求检查交付物齐备、事实与假设及推断清晰分离，并确认实际目标、确认门与回滚或恢复路径均已显式写明。官方页面未提供的更多实现细节暂未提供。