القائمة
三省引擎(Canon-Mnemonic-Guard)护栏线 (Guard) — 规则执行器。读取 Canon 规则库，执行五层前置拦截。Hermes 平台搭配 cmg-guard 插件实现内核级硬拦截，其他平台靠 Skill 层自觉。v4.8.3 文档精简。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
Use when the user says "dashboard", "仪表盘", "!dashboard", or wants to view/manage Canon-Mnemonic-Guard rules, config, or companion skills. Launches a local web dashboard at localhost:8765 with rule browsing, config management, companion skill monitoring, trend charts, ZIP export, batch operations, and type conversion.
三省引擎 (CMG) — 取自「吾日三省吾身」。v5.6.0 +Dashboard v1.0.0 +Guard v4.8.3 +sentinel v1.4.0。三条核心线(Canon/Guard/Mnemonic) + 一条外观(CMG) + 两个插件(sentinel硬拦截/skill-autoload自启动)。对外 role:guard stage:pre_action。
三省引擎(CMG)典则线 (Canon) — 规则生产库。v2.7.2 默认固化阈值10→3。纯静态规则层，不执行拦截、不存记忆。
三省引擎(CMG)忆存线 (Mnemonic) — 状态记忆层。v3.5.3 默认固化阈值10→3。纯记忆状态层，不生产规则不执行拦截。
| name | guard |
| description | 三省引擎(Canon-Mnemonic-Guard)护栏线 (Guard) — 规则执行器。读取 Canon 规则库，执行五层前置拦截。Hermes 平台搭配 cmg-guard 插件实现内核级硬拦截，其他平台靠 Skill 层自觉。v4.8.3 文档精简。 |
| version | 4.8.3 |
| role | guard |
| stage | pre_action |
| dependencies | [] |
| min_hermes_version | any |
| platforms | ["linux","macos","windows"] |
| author | L1veSong |
| license | MIT |
| metadata | {"hermes":{"tags":["cmg","guard","interception","pre-action"],"related_skills":["canon","mnemonic","canon-mnemonic-guard"]}} |
角色: guard | 阶段: pre_action | 职责: 读取 Canon 规则库，执行拦截 Hermes 用户搭配
cmg-guard插件获得内核级硬拦截；其他平台通过 Skill 层自觉遵守。
| 拦截层 | 检查内容 | Hermes 硬拦截 | 其他平台 |
|---|---|---|---|
| Ban | 精确匹配规则关键词 | ✅ 插件 | Skill 自觉 |
| Fabrication | 防幻觉声称（"已创建/已验证"） | ✅ 插件 | Skill 自觉 |
| StepCompleteness | 防跳步骤（链接未读/文件未校验） | ✅ 插件 | Skill 自觉 |
| SkillLoad | 防偷懒（领域 Skill 未加载） | ❌ | Skill 自觉 |
| Clarify | 防瞎猜（多选项未 clarify） | ❌ | Skill 自觉 |
注意：SkillLoad 和 Clarify 需要语义理解，正则做不到，只能在 Skill 层引导。其余三层 cmg-guard 插件全包。
配套插件 cmg-guard 提供内核级硬拦截，AI 无法跳过：
| Hook | 检查内容 |
|---|---|
pre_tool_call | 直接 patch/write SKILL.md → 阻断，要求先加载 authoring。v1.3.2: 读写感知——read_file/grep 放行，sed/>/write_file 拦截 |
pre_llm_call | 哨兵扫描 + 步骤完整性 + 黑名单 |
post_llm_call | 任务完成证据校验 + 外部来源主张验证 |
transform_llm_output | 关键词黑名单替换 |
17 个 hook 全阶段覆盖，4 个核心默认开启，其余按需配置。
# Skill 层
cp -r guard ~/.hermes/skills/software-development/
# Plugin 层（硬拦截）
cp -r cmg-guard ~/.hermes/plugins/
# 一键配置
python3 ~/.hermes/skills/software-development/canon-mnemonic-guard/scripts/init.py
非 Hermes 平台：只复制 Skill 目录，Plugin 层不可用，依赖 AI 自觉遵守规则。
/skill guard。transform_llm_output/pre_llm_call/post_llm_call 三个钩子会导致输出死锁。Desktop 端必须关掉这三项，只保留 pre_tool_call: true。详见 CMG 外观层 references/desktop-compatibility.md。grep agent.log + 统计规则数 + 确认钩子配置。详见 CMG 外观层 references/desktop-compatibility.md 的「重启验证清单」。