В airlock нашли обход подтверждений при prompt-injection

Исследователь обнаружил, что плагин airlock для Hermes Agent не блокировал отправку данных в неинтерактивных сессиях: при запуске через hermes -z действие с классом approve выполнялось без запроса человека. Уязвимость GHSA-mgf8-gh7g-q4rg исправлена в airlock 0.2.3 — теперь плагин учитывает все режимы автоодобрения, включая -z, -q, cron, webhook и субагентов.

• В oneshot-режиме hermes -z данные уходили на внешний адрес без подтверждения
• Причина: airlock проверял глобальные флаги, а не состояние конкретного хода
• В 0.2.3 airlock спрашивает код одобрения Hermes о причинах автоодобрения
• Исправление покрывает --yolo, /yolo, -z, -q, cron, webhook и субагентов