Phase 6:发现 / 版本 / 技能包 / 依赖声明。运行时白名单仍以 DEFAULT_ALLOWED_TOOLS / hermes_bridge.yaml 为准; 社区目录默认不自动执行。
DEFAULT_ALLOWED_TOOLS
hermes_bridge.yaml