他给 hermes注入了恶意提示词，让 hermes 把我的 key 都发给他了，hermes 还说已经防住了，根本没发，但是第二天看使用记录，每分钟都有一个 256 字节的请求， 现在所有的 key 我都删了，但是不太敢用那个 agent 了，咋才能检查下新 key 会不会被盗用啊？