工具白名单

Hermes Agent 接 MCP 后工具过多会增加误用风险，应优先暴露少量必要工具并设置过滤。