Hogar

Skill

Seguridad

hermes-imports

affaan-m/everything-claude-code

Convierte los flujos de trabajo del operador local de Hermes en habilidades ECC depuradas y artefactos de paquetes de lanzamiento. Úsalo al preparar un flujo de trabajo de Hermes para su reutilización pública en ECC sin filtrar el estado del espacio de trabajo privado, las credenciales ni las rutas de acceso exclusivas del entorno local.

...Expandir todo

Tiempo actualizado 3 de julio de 2026

# documentation # workflow-automation # security # ecc # SecurityProductivity & WorkflowDocumentation # hermes # sanitization

Acerca de «hermes-imports»

La skill «hermes-imports» convierte los flujos de trabajo locales de los operadores de Hermes en skills ECC depuradas y artefactos de paquetes de lanzamiento. Aborda el problema crítico de preparar flujos de trabajo privados y ad hoc de los operadores para su reutilización pública sin exponer el estado sensible del espacio de trabajo, las credenciales, las rutas de archivos locales ni los datos personales. Cuando un flujo de trabajo de Hermes ha demostrado su valor tras un uso repetido, esta skill proporciona un proceso estructurado para transformarlo en un componente ECC seguro y reutilizable.

Las principales capacidades de la skill incluyen la depuración de rutas locales para convertirlas en referencias relativas al repositorio, la sustitución de nombres de cuentas activas por etiquetas de roles, la eliminación de credenciales y tokens, y la conversión de instrucciones puntuales en documentación estructurada. Aplica una lista de comprobación de depuración exhaustiva que busca rutas absolutas, claves de API, información de contacto personal, nombres de clientes, datos de salud, detalles de CRM y registros sin procesar de sistemas privados. El patrón de conversión guía a los usuarios a la hora de identificar bucles de operador repetibles, eliminar entradas y salidas privadas, reescribir rutas y añadir requisitos de salida concretos.

Esta habilidad está diseñada para operadores, equipos de ingeniería y creadores de contenido que necesitan compartir patrones de flujo de trabajo estables entre equipos o publicarlos de forma abierta. Entre los casos de uso habituales se incluyen la conversión de flujos de trabajo de lanzamiento en documentación pública de traspaso, la transformación de procesos de investigación en habilidades reutilizables y la preparación de flujos de trabajo de ingeniería para su adopción por parte de todo el equipo. Garantiza que los valiosos conocimientos operativos puedan compartirse de forma segura sin comprometer la seguridad, la privacidad ni la confidencialidad de la organización.

Preguntas frecuentes

¿Cuándo debo utilizar «hermes-imports» en lugar de mantener un flujo de trabajo local?

Utiliza hermes-imports cuando un flujo de trabajo de Hermes se haya repetido las veces suficientes como para ser reutilizable y necesites compartirlo con otros. Si el flujo de trabajo requiere un estado privado, credenciales o datos personales para tener sentido, manténlo de forma local en Hermes en lugar de convertirlo a ECC.

¿Qué tipo de información sensible elimina el proceso de depuración?

La lista de comprobación de saneamiento elimina rutas absolutas, claves y tokens de API, archivos OAuth, números de teléfono, direcciones de correo electrónico privadas, nombres de clientes y apellidos, credenciales de cuenta, datos de ingresos, información sanitaria, detalles de CRM y registros sin procesar de sistemas privados. Las rutas locales se convierten en ejemplos relativos al repositorio o en marcadores de posición.

¿Cuál es la diferencia entre Hermes y ECC en este contexto?

Hermes es el shell de operador para flujos de trabajo privados y ad hoc que pueden contener datos confidenciales y estado local. ECC es la capa de flujos de trabajo reutilizables para patrones públicos y depurados. Las importaciones trasladan patrones estables de Hermes a ECC sin mover el estado privado ni las credenciales.

¿Qué debe incluir el resultado de una conversión?

El resultado debe incluir un nombre de skill de ECC propuesto, un resumen del flujo de trabajo depurado, las entradas públicas necesarias, la documentación de las entradas privadas que se han eliminado, una evaluación de los riesgos restantes y una lista de los archivos que deben crearse o actualizarse.

¿Cómo se gestionan los flujos de trabajo que hacen referencia a credenciales locales o nombres de cuentas?

Sustituye los nombres de cuentas activas por etiquetas de roles como «operador», «perfil predeterminado» o «propietario del espacio de trabajo». Describe los requisitos de credenciales indicando únicamente el nombre del proveedor, sin incluir tokens ni claves reales. Si el flujo de trabajo depende en gran medida de credenciales privadas, plantéate si debería seguir siendo local.

Ver en GitHub

Hermes Imports

Use this skill when turning a repeated Hermes workflow into something safe to ship in ECC.

Hermes is the operator shell. ECC is the reusable workflow layer. Imports should move stable patterns from Hermes into ECC without moving private state.

When To Use

A Hermes workflow has repeated enough times to become reusable.
A local operator prompt should become a public ECC skill.
A launch, content, research, or engineering workflow needs sanitized handoff docs.
A workflow mentions local paths, credentials, personal datasets, or private account names that must be removed before publication.

Import Rules

Convert local paths to repo-relative paths or placeholders.
Replace live account names with role labels such as operator, default profile, or workspace owner.
Describe credential requirements by provider name only.
Keep examples narrow and operational.
Do not ship raw workspace exports, tokens, OAuth files, health data, CRM data, or finance data.
If the workflow requires private state to make sense, keep it local.

Sanitization Checklist

Before committing an imported workflow, scan for:

absolute paths such as /Users/...
~/.hermes paths unless the doc is explicitly explaining local setup
API keys, tokens, cookies, OAuth files, or bearer strings
phone numbers, private email addresses, and personal contact graphs
client names, family names, or account names that are not already public
revenue, health, or CRM details
raw logs that include tool output from private systems

Conversion Pattern

Identify the repeatable operator loop.
Strip private inputs and outputs.
Rewrite local paths as repo-relative examples.
Turn one-off instructions into a When To Use section and a short process.
Add concrete output requirements.
Run a secret and local-path scan before opening a PR.

Example: Launch Handoff

Local Hermes prompt:

Read my local workspace files and finalize launch copy.

ECC-safe version:

Use the public release pack under docs/releases/<version>/.Return one X thread, one LinkedIn post, one recording checklist, and the missing assets list.

Example: Quiet-Hours Operator Job

Local Hermes job:

Run my private inbox, finance, and content checks overnight.

ECC-safe version:

Describe the scheduler policy, the quiet-hours window, the escalation rules, and the categories of checks. Do not include private data sources or credentials.