安全说明 Hermes Edu Skills 是指令和元数据包,不应包含模型供应商密钥、私有数据库、用户数据或托管服务凭证。 报告方式 如果发现安全问题,请先私下联系维护者,再决定是否公开 issue。 不应提交的内容 请不要提交: API Key 或模型供应商 Token。 学生、家长、老师、机构的个人数据。 生产环境私有 Prompt。 内部成本、租户、账号或权限标识。 Skill 安全 教育 Skill 应避免绕过安全策略、鼓励危险行为,或向学习者索取不必要的个人信息。