三条路径接入 Buzz 并控权

要点

1. Desktop 零配置最简单，但会自动批准工具权限，只适合单人本机，不要往有敏感工具的频道拉外人。
2. 生产环境走原生网关：hermes gateway setup 选 Buzz，把 nsec 只写入该 Profile 的 .env，切勿放进 config.yaml。
3. 每个 Profile 必须用独立 Nostr 密钥和独立网关进程，同一身份不能被两个 Profile 同时驱动。
4. 默认私有模式：allowed_users 为空且 allow_all_users 为假；高风险操作仍走智能审批或表情确认。
5. 同一工作区可按频道挂不同 Profile：研究、内容和运维各用自己的 SOUL.md、模型和技能。