otsoa-dubief/airlock 是一个 Python 插件，用于在 Hermes Agent 中控制读取了不可信输入的对话所执行的外部操作。最新版本尚未发布登记。在读取网页或工具输出等之后，它会按策略阻止消息发送、上传、部署以及内存与配置更改，或将其转入等待用户审批。仓库描述的核心是：一旦不可信输入进入，未经批准就不会有任何内容被输出到外部。
该插件按对话范围延续输入的信任状态，并把 shell 命令和工具输出也纳入策略对象。因此，它把读取到的信息转化为发送或更改操作的这一刻视为审批边界。其方式就是按策略拦截操作或要求审批。项目采用 Apache-2.0 许可证，README 说明其在本地运行，不发起网络请求，也不做远程分析。仓库包含插件代码、一组测试以及 CI 工作流文件。
不过，所提供的信息没有给出发布版本、性能测量或实际使用案例。GitHub 星标为 12 个。可确认的仅限于基于策略的防护功能范围，以及仓库中包含测试这一点；实际环境中的防护究竟有多严密，仅凭这份材料无法判断。目前更合理的看法是：与其说它的防护效果已经过验证，不如说它是一个可供参考 Hermes Agent 审批边界设计方式的插件。