huanxi/huanxi-admin/zentao 的 description 里字面写了 ~/.hermes/config.yaml 路径,被 Hermes 的 community-source 安全扫描误判为 persistence 类危险模式 (community source 任意 1 个 finding 即 BLOCKED,--force 也无法覆盖)。 plugin.json 的 description 本就该是一句话简介,操作指令保留在 README 即可, 不应该在 description 里重复写配置路径。 Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_015D4xWG3gRWkUKJDgyvtyJw