security.redact_secrets 會改寫實際執行的指令內容，而不只是遮蔽 log

📅 2026年7月3日 ✅ 最後驗證 2026年7月3日 ✍️ HermesAgent.download Contributors

此 issue 回報啟用 security.redact_secrets: true 時，看起來像機密的字串會被替換成 *** ，但這個替換發生在真正交給 shell / interpreter 執行的指令文字本身，而不只是在 transcript 和 log 中。任何合法帶有類似密鑰格式字串的指令（例如 Authorization header 或內嵌常數）執行後會損毀，出現看似程式錯誤的失敗，作者提供了跨 8 週、至少 14 個 session 的觀察案例。