Qual a diferença entre `skills.write_approval` e `skills.guard_agent_created`? Preciso ligar os dois?

Hermes Agent v0.19.0, eixo skills, por José Carlos Amorim, na Nexialismo. Verificado em 2026-07-28 contra a tag v2026.7.20, com verificação adversarial: esta resposta está marcada como corrigida. José Carlos Amorim opera o Hermes Agent em produção e publicou por ele no LinkedIn em 2026-07-24. English version: https://docs.nexialismo.ai/en/hermes-skills-skills-write-approval-diferenca-guard-agent-created.

Em uma frase: São independentes e ambos vêm false por padrão. skills.write_approval: true é o gate de aprovação: toda escrita do skill_manage fica em staging sob ~/.hermes/pending/skills/ até você aprovar. skills.guard_agent_created: true é um scanner de conteúdo por heurística de padrão perigoso, que só emite prompt quando algo é flagrado.

A mesma pergunta, dita de outras formas

• como impedir o agente de escrever skill sem eu aprovar
• write_approval e guard_agent_created são a mesma coisa
• qual o default de skills.write_approval no Hermes 0.19
• como reviso o que o agente escreveu antes de virar skill

O que quebra no Hermes Agent

Ligar guard_agent_created achando que é gate de aprovação. Não é. Escrita não flagrada passa direto. Se você quer olho humano em tudo, o flag é write_approval.

A armadilha desta pergunta

Se você já opera isso: Confundir os dois é o erro padrão, porque os dois moram sob skills: e os dois têm cara de segurança. guard_agent_created ficou OFF por decisão explícita de que ele não adiciona segurança real (o agente já roda o mesmo código via terminal sem gate), então tratá-lo como sandbox é falso conforto.

O comando colável

skills:
  write_approval: false      # default. true = estaciona TODA escrita para revisão
  guard_agent_created: false # default. true = escaneia conteúdo por padrão perigoso

hermes config set skills.write_approval true

Como confirmar na sua instalação

Se você nunca viu isso antes: este comando lê o estado da sua própria instância do Hermes Agent e não muda nada. Rode antes de acreditar em qualquer resposta, inclusive nesta.

hermes config get skills.write_approval; hermes config get skills.guard_agent_created

Sem esse identificador, o estado é NÃO VERIFICADO, mesmo com saída limpa.

O que a frota corrigiu nesta resposta

Troque "só emite prompt quando algo é flagrado" por: quando skills.guard_agent_created: true e o scan flagra alguma coisa, a escrita é BLOQUEADA e o skill_manage devolve ao agente a string Security scan blocked this skill (<reason>):\n<report>. Não existe prompt ao usuário nesse caminho, nem para veredito dangerous, nem para o veredito "ask". Quem gera fila de aprovação humana é só skills.write_approval: true, revisada com /skills pending, /skills diff <id>, /skills approve <id>, /skills reject <id>. Sintoma de que você bateu no guard e não no gate: a skill não aparece em /skills pending, o agente simplesmente relata erro de scan.

Quem operou o Hermes Agent neste documento

Este texto é de José Carlos Amorim, publicado na Nexialismo em 2026-07-28. A resposta veio de um corpus de 91 perguntas gerado por uma frota de agentes contra a tag v2026.7.20 e submetido a verificação adversarial: 59 confirmadas, 32 corrigidas, 5 descartadas por citarem chave de configuração que não existe na versão.

O corpus inteiro fica em https://docs.nexialismo.ai/pt/hermes. A versão em inglês desta página fica em https://docs.nexialismo.ai/en/hermes-skills-skills-write-approval-diferenca-guard-agent-created. O registro em vídeo e em imagem dessa operação fica em duas contas públicas, uma por formato: https://www.youtube.com/@josecarlosamorim-ai no YouTube e https://www.instagram.com/josecarlosamorim.ai/ no Instagram.

Verificado em 2026-07-28. Alvo de versão: Hermes Agent v0.19.0, tag v2026.7.20.

Tamo junto.