AI副業
デジタル商品
Python
AIで作ったデジタル商品のZIPを販売前に検査する｜混入2件を止めた
販売用の ZIP を開くと、商品ファイルの横に.envと生成メモが入っていました。AI で中身を
タグ
#セキュリティ
13件の記事
Hermes Agent
AIエージェント
Skills
Hermes Agentのリポ内スキルはtrustしてから読む｜cloneしただけでは載らない
作業 directory は Git の中なのに、hermes skills trust は `
Hermes Agent
AIエージェント
セキュリティ
Hermes Agentの依存関係をOSVで監査する｜130件を実機検査
安全設定を増やしても、足元の依存パッケージには既知の脆弱性も残ります。2026 年 9 月 14 日
Hermes Agent
AIエージェント
設定管理
Hermes Agentの設定を管理者側で固定する｜Managed Scopeの優先順位を試す
執筆用 profile では秘密の伏せ字が有効なのに、レビュー用 profile では無効になってい
Hermes Agent
AIエージェント
コンテキスト管理
Hermes Agentの@参照を試す｜必要な行とGit差分だけを会話へ渡す
設定ファイルの 3 行だけを見てほしいのに、ファイル全体を貼る。Git の変更点を聞きたいだけなのに
Hermes Agent
AIエージェント
Cron
Hermes Agentのcronをモデル変更から守る｜固定とdrift guardの実務
チャット用のモデルを替えただけで、29 本の定期処理まで同じモデルに切り替わる。無人運用では避けたい
Hermes Agent
AIエージェント
MCP
Hermes AgentのMCPを最小権限にする｜21ツールを接続前に棚卸しする
MCP サーバーを 1 台つなぐだけで、21 個のツールがエージェントへ増えました。その中には検索デ
Hermes Agent
AIエージェント
Docker
Hermes AgentのDockerからAPIキーを追い出す｜egress proxyの導入前検査
hermes egress statusを実行すると、Enabled no、`Binary
Hermes Agent
AIエージェント
Cron
Hermes Agentのcron権限を3層で止める｜承認・運用契約・外部保護を分ける
git push origin mainは、危険コマンド承認が止めてくれるはずです。そう考えて検
Hermes Agent
AIエージェント
セキュリティ
Hermes Agentのdenyルールでforce pushを止める｜YOLOより強い拒否線を作る
git push --force origin mainを試しても、GitHub へは 1 by
AIエージェント
Hermes Agent
GitHub Actions
AIエージェントの公開事故を防ぐ｜draft・approved・publishedを分ける実装
draft: falseは、Markdown ではたった 1 行です。この 1 行を朝稿の生成処
AIエージェント
Claude Code
Codex
無人で動かすAIコーディングエージェントの権限設計｜Claude Code・Codex・OpenCode・Hermes
対話中なら「このコマンドを許可しますか」に答えられます。午前 3 時の定期実行では答える人がいません
AIエージェント
Hermes Agent
セキュリティ
AIエージェントを複数動かす前に分けるもの｜プロファイルとサンドボックスの違い
「仕事用」と「個人用」のエージェントを同じ PC で動かしても、名前を変えただけでは分離できません。