From aaf43e1990aa121c95d039c862cf4441947cb0bf Mon Sep 17 00:00:00 2001 From: SkyJourney Date: Tue, 25 Aug 2026 16:29:17 +0800 Subject: [PATCH] =?UTF-8?q?fix(hermes):=20=E7=B2=BE=E7=AE=80=20plugin.json?= =?UTF-8?q?=20description=EF=BC=8C=E8=A7=84=E9=81=BF=E5=AE=89=E5=85=A8?= =?UTF-8?q?=E6=89=AB=E6=8F=8F=E8=AF=AF=E5=88=A4?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit huanxi/huanxi-admin/zentao 的 description 里字面写了 ~/.hermes/config.yaml 路径，被 Hermes 的 community-source 安全扫描误判为 persistence 类危险模式 （community source 任意 1 个 finding 即 BLOCKED，--force 也无法覆盖）。 plugin.json 的 description 本就该是一句话简介，操作指令保留在 README 即可， 不应该在 description 里重复写配置路径。 Co-Authored-By: Claude Sonnet 5 Claude-Session: https://claude.ai/code/session_015D4xWG3gRWkUKJDgyvtyJw --- plugins/huanxi-admin/plugin.json | 2 +- plugins/huanxi/plugin.json | 2 +- plugins/zentao/plugin.json | 2 +- 3 files changed, 3 insertions(+), 3 deletions(-) diff --git a/plugins/huanxi-admin/plugin.json b/plugins/huanxi-admin/plugin.json index c6a46d8..d17c8ed 100644 --- a/plugins/huanxi-admin/plugin.json +++ b/plugins/huanxi-admin/plugin.json @@ -2,7 +2,7 @@ "$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json", "name": "huanxi-admin", "version": "1.0.0", - "description": "寰汐企业管理系统 · 管理端。全量视角，含汇报盘点、模块与成员配置、运维简报三个工作流技能。需要管理员发放的 hxa_ Token，高危操作（账号启停/提权/删除）不在此端点。MCP 连接需要在 Hermes 的 ~/.hermes/config.yaml 里手动配置 Token（见仓库 README「Hermes Agent」一节），Agent Plugins v1 协议不支持随插件包内嵌密钥。", + "description": "寰汐企业管理系统 · 管理端。全量视角，含汇报盘点、模块与成员配置、运维简报三个工作流技能。需要管理员发放的 hxa_ Token，高危操作（账号启停/提权/删除）不在此端点。MCP Token 需手动配置，详见仓库 README。", "author": { "name": "姜顺志" }, diff --git a/plugins/huanxi/plugin.json b/plugins/huanxi/plugin.json index cdac98a..c9b0373 100644 --- a/plugins/huanxi/plugin.json +++ b/plugins/huanxi/plugin.json @@ -2,7 +2,7 @@ "$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json", "name": "huanxi", "version": "1.0.0", - "description": "寰汐企业管理系统 · 个人端。以你本人的身份操作，权限与网页端一致。含日报、负责人日报、任务、议题、会议、组织检索六个工作流技能。MCP 连接需要在 Hermes 的 ~/.hermes/config.yaml 里手动配置 Token（见仓库 README「Hermes Agent」一节），Agent Plugins v1 协议不支持随插件包内嵌密钥。", + "description": "寰汐企业管理系统 · 个人端。以你本人的身份操作，权限与网页端一致。含日报、负责人日报、任务、议题、会议、组织检索六个工作流技能。MCP Token 需手动配置，详见仓库 README。", "author": { "name": "姜顺志" }, diff --git a/plugins/zentao/plugin.json b/plugins/zentao/plugin.json index af7df8e..2d2b9e0 100644 --- a/plugins/zentao/plugin.json +++ b/plugins/zentao/plugin.json @@ -2,7 +2,7 @@ "$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json", "name": "zentao", "version": "1.0.0", - "description": "禅道项目管理系统：项目集/产品/项目/执行、需求（story/epic/requirement）、Bug、任务、测试、计划与发布、反馈工单等工作流技能。MCP 连接需要在 Hermes 的 ~/.hermes/config.yaml 里手动配置 Token（见仓库 README「Hermes Agent」一节），Agent Plugins v1 协议不支持随插件包内嵌密钥。", + "description": "禅道项目管理系统：项目集/产品/项目/执行、需求（story/epic/requirement）、Bug、任务、测试、计划与发布、反馈工单等工作流技能。MCP Token 需手动配置，详见仓库 README。", "author": { "name": "蚁熊团队" },