Signal 1: MDX-Tom/gpt-5.6-instruct (250⭐)
来源: GitHub → https://github.com/MDX-Tom/gpt-5.6-instruct
核心: Codex CLI 破甲提示词包，针对 gpt-5.6-sol。通过 model_instructions_file 注入安全研究沙箱叙事，压制拒绝话术。
技术亮点:
- v35 版将软件名/网址归一化为占位符 (APP/APP_URL/SAMPLE)，按中英文复合意图族路由
- 测试集: 6 场景 × 3 难度 × 2 语言 × 10 条 = 360 条
- gpt-5.6-sol medium 难度下 low/medium/high 三档推理等级均 120/120 (100%)
- 较上游 5.5 提示词分别提升 +29%/+45%/+31%
对我们的启发:
- Codex CLI 的 model_instructions_file 机制为 Hermes 的 Codex 集成提供了指令注入参考
- 测试驱动越狱迭代 (每次变更量化对比) 方法论值得借鉴
- 双语言复合意图族路由模式可参考到 Hermes 多语言 skill 路由中
Signal 2: State of MCP Security 2026 (Canopii, 34pts)
来源: HN → https://news.ycombinator.com/item?id=48884647 | PDF → https://www.canopii.dev/State%20of%20MCP%20Security%202026.pdf
核心: 扫描 11,524 个公开 MCP 服务器，发现系统性安全问题。
关键数据:
- 830 个服务器 (7.2%) 评分 D/F — 含多个最热门项目
- 232 个有危险代码 sink: eval(141), shell 注入(69), 反序列化(42)
- 184 个版本发布后静默修改工具定义 (“rug pull”)
- 741 个工具暴露给匿名调用者 — 31% 声明需认证的端点实际不验证
- 78% 未锁定依赖，130 服务器藏隐藏指令，81% 无沙箱
反直觉: 高星项目风险比低星高 5× — 6/15 的最热门 MCP 服务器评分 D/F
对我们的启发:
- Hermes MCP 客户端应引入信任评级机制
- 参考 Canopii 方法论建立 MCP 服务器安全清单
- 考虑增加 MCP 代理层做安全网关
- gbrain 的 MCP 服务器也需要自查