fix(hermes): 精简 plugin.json description,规避安全扫描误判

huanxi/huanxi-admin/zentao 的 description 里字面写了 ~/.hermes/config.yaml
路径,被 Hermes 的 community-source 安全扫描误判为 persistence 类危险模式
(community source 任意 1 个 finding 即 BLOCKED,--force 也无法覆盖)。
plugin.json 的 description 本就该是一句话简介,操作指令保留在 README 即可,
不应该在 description 里重复写配置路径。

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015D4xWG3gRWkUKJDgyvtyJw
This commit is contained in:
SkyJourney
2026-08-25 16:29:17 +08:00
co-authored by Claude Sonnet 5
parent df375117ae
commit aaf43e1990
3 changed files with 3 additions and 3 deletions
+1 -1
View File
@@ -2,7 +2,7 @@
"$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json",
"name": "huanxi-admin",
"version": "1.0.0",
"description": "寰汐企业管理系统 · 管理端。全量视角,含汇报盘点、模块与成员配置、运维简报三个工作流技能。需要管理员发放的 hxa_ Token,高危操作(账号启停/提权/删除)不在此端点。MCP 连接需要在 Hermes 的 ~/.hermes/config.yaml 里手动配置 Token(见仓库 README「Hermes Agent」一节),Agent Plugins v1 协议不支持随插件包内嵌密钥。",
"description": "寰汐企业管理系统 · 管理端。全量视角,含汇报盘点、模块与成员配置、运维简报三个工作流技能。需要管理员发放的 hxa_ Token,高危操作(账号启停/提权/删除)不在此端点。MCP Token 需手动配置,详见仓库 README。",
"author": {
"name": "姜顺志"
},
+1 -1
View File
@@ -2,7 +2,7 @@
"$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json",
"name": "huanxi",
"version": "1.0.0",
"description": "寰汐企业管理系统 · 个人端。以你本人的身份操作,权限与网页端一致。含日报、负责人日报、任务、议题、会议、组织检索六个工作流技能。MCP 连接需要在 Hermes 的 ~/.hermes/config.yaml 里手动配置 Token(见仓库 README「Hermes Agent」一节),Agent Plugins v1 协议不支持随插件包内嵌密钥。",
"description": "寰汐企业管理系统 · 个人端。以你本人的身份操作,权限与网页端一致。含日报、负责人日报、任务、议题、会议、组织检索六个工作流技能。MCP Token 需手动配置,详见仓库 README。",
"author": {
"name": "姜顺志"
},
+1 -1
View File
@@ -2,7 +2,7 @@
"$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json",
"name": "zentao",
"version": "1.0.0",
"description": "禅道项目管理系统:项目集/产品/项目/执行、需求(story/epic/requirement)、Bug、任务、测试、计划与发布、反馈工单等工作流技能。MCP 连接需要在 Hermes 的 ~/.hermes/config.yaml 里手动配置 Token(见仓库 README「Hermes Agent」一节),Agent Plugins v1 协议不支持随插件包内嵌密钥。",
"description": "禅道项目管理系统:项目集/产品/项目/执行、需求(story/epic/requirement)、Bug、任务、测试、计划与发布、反馈工单等工作流技能。MCP Token 需手动配置,详见仓库 README。",
"author": {
"name": "蚁熊团队"
},