X上のまとめによると、プラグインはコードを分割してサブエージェントに並列で調べさせ、見つかった脆弱性を一時的なリポジトリのコピー上で再現して確認してから報告する。レポートには証拠が付き、SARIF形式でエクスポートできる。チャット、CLI、Hermes Desktopのいずれからも利用できる。ベータテスターからは検証の厳しさを評価する声が出ている。
Nous Research、Hermes Agent向け公式Securityプラグインを公開 再現テストで脆弱性を確認しSARIFで出力
## POINTS
- Hermes Agent向けの公式Securityプラグインを11月8日に公開。
- サブエージェントで並列調査し、再現テストで確認してから報告。
- 証拠付きレポートをSARIFで出力。チャット・CLI・デスクトップで利用可。