开发笔记

工具调用发出以后，谁还在守门？

从工具 schema 到终端审批，拆解 Hermes Agent 如何把一次调用变成可审计、可拒绝的执行路径。