系列：Hermes 笔记

从源码看渐进式披露、外部目录缓存、名称冲突处理等核心设计

想象你有一个 AI agent，每天帮你处理各种任务。第 1 次做某个任务时，它笨手笨脚，连工具调用顺序都搞错。第 10 次，你发现它的表现没什么本质变化。第 50 次——还是差不多。每次犯错它都会说"好的我学到了"，但下次遇到类似场景，该踩的坑一个没少。

结合 Hermes Agent 本地源码与官方文档，逐条验证其 self-improvement 机制的真实实现、边界与 gap。

顺着 hermes-agent 源码,拆解 steer 如何在不打断工具、不破坏 role 交替、不击穿 prompt cache 的前提下,把用户的一句话伪装进最后一个 tool result——它的双 drain 点、系统提示信任锚,以及最薄的那条线。