事件经过
Nous Research 发布了 Hermes Agent v0.20.2（2026 年 8 月 16 日），这是一个开源智能体运行时补丁，添加了 MCP 健康检查/深层链接、配置文件范围的身份验证解析和聊天及 cron 执行表面的加固。
影响分析
解决具体的操作安全差距（凭证范围漂移、未受监控的计划智能体操作、不健康的 MCP 端点），这些是最近智能体劫持事件中的常见根本原因。
适用范围
运行 Hermes Agent 或类似开源智能体运行时的团队在升级生产部署之前应针对此版本验证 MCP 允许列表和凭证范围划分。