你用过 Claude Code 或 Codex，理解它们的 hooks（PreToolUse 等）、MCP、subagents、权限白名单这些机制。这篇文章只讲一件事：dsh 的"一切皆插件"到底意味着什么，以及你从哪里上手。不重复官方教程里的细节，每一条都给你真实入口和可验证的结果。

你用过 Claude Code 或 Codex，理解它们的 hooks（PreToolUse 等）、MCP、subagents、权限白名单这些机制。这篇文章只讲一件事：dsh 的"一切皆插件"到底意味着什么，以及你从哪里上手。不重复官方教程里的细节，每一条都给你真实入口和可验证的结果。

你用过 Claude Code 或 Codex，理解它们的 hooks（PreToolUse 等）、MCP、subagents、权限白名单这些机制。这篇文章只讲一件事：dsh 的"一切皆插件"到底意味着什么，以及你从哪里上手。不重复官方教程里的细节，每一条都给你真实入口和可验证的结果。

每条消息都发给 API，没有"服务端状态"。当聊天历史膨胀到十几万 token 时，Hermes 不是简单地丢掉旧消息——它用一个廉价模型把中间轮次总结成摘要，在保护头尾的同时，让上下文可持续地收敛。

自治系统的第一条原则不是"让它更聪明"——是让它不会搞砸。Hermes 的安全防护不靠 prompt 里的提示词，靠硬编码在读写路径上的四层防护。

当你对一个 AI 系统说"我不信"的时候，它怎么证明自己？Hermes 的回答是：看代码。源码就在你的硬盘上，配置只有几十行 YAML，API 请求的每一步都有文件可查。

这篇文章的核心内容，是我跟 Claude Code 深夜聊出来的。我觉得这个对话本身就是一个很好的例证——当你想不通一个技术设计的时候，把问题直接丢给 AI，一层层追问下去，往往比看文档更快触达本质。

你以为你问的是一个问题，模型收到的是一个世界

claude.exe 本身，本质上是三个东西的融合：一套完整的 JavaScript 运行时引擎 + 一个高度模块化的 Agent Harness 框架 + 一个可以被远程精细调控的指令系统。它不是一段静态代码，而是一个布满了 1418 个远程开关、每轮对话都在动态重组自身的活系统。

Claude Code 提供了六种权限模式，控制你对 AI 操作的审批粒度。选错模式要么被弹窗烦死，要么不小心执行了不该执行的命令。本文逐一拆解每种模式能做什么、怎么工作、以及各自的坑。