常駐まではできた。でも本当の難所は「広い権限を持つAIに、APIキーをどう安全に持たせるか」でした。公式機能に頼ろうとしたら動かず、自分で守りを固めても抜け道が残った——その正直な体験から、Hermesを載せる場としてのNovitaサンドボックスを総評します(後編)。