Agent 实践
MCP、OpenClaw、Hermes Agent：行动系统真正缺的是控制面
MCP 解决连接契约，OpenClaw 与 Hermes Agent 把连接扩展成个人 Agent 运行时；真正决定生产可用性的，是协议之外的身份、scope、审批、执行隔离、审计和恢复。
Tag
Agent 安全
共 4 篇文章。
AI 工程实践
MCP 权限网关可复现实验：身份、租户、一次性审批与审计
MCP 统一了工具连接，但不会自动提供业务授权。本实验把可信身份、租户、策略、审批和审计放在模型之外，并以最终上游状态而不是返回文字验证写操作是否被阻止。
开源项目研究
Hermes Agent 何时真正公开：长期记忆、默认宿主执行与生产边界
Hermes Agent 的关键信号不是多一个聊天入口，而是把消息、长期状态、定时任务和真实终端连接成常驻控制面；默认 local 后端在宿主登录 shell 执行，因此生产价值与风险都取决于身份、授权、隔离和恢复。
Agent 实践
Computer Use 公测复盘：截图、鼠标与真实副作用之间的安全边界
Computer Use 让 Claude 通过截图、鼠标与键盘操作通用界面，但 Anthropic 首发即标注其笨拙、易错并公开较低 OSWorld 成绩；生产价值取决于隔离、域名白名单、逐步验证、审批与可恢复状态。