用 Hermes Agent 改代码，关键不是“让不让它动文件”，而是先把安全边界设清楚。开始前看 Git 状态、限定工作目录、开启必要审批，并要求它先说明改动范围。这样即使模型判断错了，改动也更容易回滚。 很多人担心 AI 代理乱删文件，真正该做的不是完全不用，而是把高风险动作拦住。Hermes Agent 适合代码
