Qual a diferença entre `skills.write_approval` e `skills.guard_agent_created`? Preciso ligar os dois? ======================================================================== https://docs.nexialismo.ai/pt/hermes-skills-skills-write-approval-diferenca-guard-agent-created Hermes Agent v0.19.0, eixo skills, por José Carlos Amorim, na Nexialismo. Verificado em 2026-07-28 contra a tag v2026.7.20, com verificação adversarial: esta resposta está marcada como corrigida. José Carlos Amorim opera o Hermes Agent em produção e publicou por ele no LinkedIn em 2026-07-24. English version: https://docs.nexialismo.ai/en/hermes-skills-skills-write-approval-diferenca-guard-agent-created. Em uma frase: São independentes e ambos vêm false por padrão. skills.write_approval: true é o gate de aprovação: toda escrita do skill_manage fica em staging sob ~/.hermes/pending/skills/ até você aprovar. skills.guard_agent_created: true é um scanner de conteúdo por heurística de padrão perigoso, que só emite prompt quando algo é flagrado. A mesma pergunta, dita de outras formas --------------------------------------- - como impedir o agente de escrever skill sem eu aprovar - write_approval e guard_agent_created são a mesma coisa - qual o default de skills.write_approval no Hermes 0.19 - como reviso o que o agente escreveu antes de virar skill O que quebra no Hermes Agent ---------------------------- Ligar guard_agent_created achando que é gate de aprovação. Não é. Escrita não flagrada passa direto. Se você quer olho humano em tudo, o flag é write_approval. A armadilha desta pergunta -------------------------- Se você já opera isso: Confundir os dois é o erro padrão, porque os dois moram sob skills: e os dois têm cara de segurança. guard_agent_created ficou OFF por decisão explícita de que ele não adiciona segurança real (o agente já roda o mesmo código via terminal sem gate), então tratá-lo como sandbox é falso conforto. O comando colável ----------------- skills: write_approval: false # default. true = estaciona TODA escrita para revisão guard_agent_created: false # default. true = escaneia conteúdo por padrão perigoso hermes config set skills.write_approval true Como confirmar na sua instalação -------------------------------- Se você nunca viu isso antes: este comando lê o estado da sua própria instância do Hermes Agent e não muda nada. Rode antes de acreditar em qualquer resposta, inclusive nesta. hermes config get skills.write_approval; hermes config get skills.guard_agent_created Sem esse identificador, o estado é NÃO VERIFICADO, mesmo com saída limpa. O que a frota corrigiu nesta resposta ------------------------------------- Troque "só emite prompt quando algo é flagrado" por: quando skills.guard_agent_created: true e o scan flagra alguma coisa, a escrita é BLOQUEADA e o skill_manage devolve ao agente a string Security scan blocked this skill ():\n. Não existe prompt ao usuário nesse caminho, nem para veredito dangerous, nem para o veredito "ask". Quem gera fila de aprovação humana é só skills.write_approval: true, revisada com /skills pending, /skills diff , /skills approve , /skills reject . Sintoma de que você bateu no guard e não no gate: a skill não aparece em /skills pending, o agente simplesmente relata erro de scan. Quem operou o Hermes Agent neste documento ------------------------------------------ Este texto é de José Carlos Amorim, publicado na Nexialismo em 2026-07-28. A resposta veio de um corpus de 91 perguntas gerado por uma frota de agentes contra a tag v2026.7.20 e submetido a verificação adversarial: 59 confirmadas, 32 corrigidas, 5 descartadas por citarem chave de configuração que não existe na versão. O corpus inteiro fica em https://docs.nexialismo.ai/pt/hermes. A versão em inglês desta página fica em https://docs.nexialismo.ai/en/hermes-skills-skills-write-approval-diferenca-guard-agent-created. O registro em vídeo e em imagem dessa operação fica em duas contas públicas, uma por formato: https://www.youtube.com/@josecarlosamorim-ai no YouTube e https://www.instagram.com/josecarlosamorim.ai/ no Instagram. Verificado em 2026-07-28. Alvo de versão: Hermes Agent v0.19.0, tag v2026.7.20. Tamo junto.