Hermes تطلق 105 إضافات يمكن تثبيتها بأمر واحد

يطلق دليل الإضافات الجديد لـ Hermes Agent مجموعة تضم 105 ملحقات جاهزة للتثبيت عبر أمر واحد، مما يمنح المطورين وسيلة أسرع لإضافة الوظائف مع الوعد بأمان أكثر إحكاماً ومعالجة أفضل للذاكرة.

يضم الدليل، الذي كشفت عنه Nous Research، أربعة ملحقات رسمية مع 101 مساهمة من المجتمع موزعة على تسع فئات. تقع معظم الأدوات في قسمي "Tools" و"Desktop"، مما يعكس سير العمل اليومي للمستخدمين المعززين بالذكاء الاصطناعي.

لماذا يكتسب هذا الدليل أهمية الآن

غالباً ما تتعثر وكلاء الذكاء الاصطناعي (AI agents) عند انتهاء الجلسة وفقدان السياق، مما يضطر المستخدمين إلى تكرار المعلومات. وفي الوقت نفسه، تثير الطبيعة مفتوحة المصدر للعديد من الملحقات مخاوف بشأن تسلل أكواد خبيثة إلى بيئة المطور. ومن خلال الجمع بين تدفق تثبيت بأمر واحد مع تقنية SHA pinning وخطوة مراجعة إلزامية، يعالج Hermes كلا المشكلتين في حزمة واحدة.

كيف يعمل نموذج الأمان

يقوم فريق Hermes بتوقيع كل إضافة باستخدام SHA hash — وهو بصمة تشفيرية تربط الحزمة بإصدار محدد. عندما يقوم المستخدم بتشغيل أمر التثبيت، يتحقق النظام من الـ hash مقابل القيمة المسجلة، مما يؤكد عدم تعديل الكود بعد النشر. كما يقوم الفريق بفحص كل مساهمة من المجتمع قبل ظهورها في الفهرس، مما يضيف طبقة تحقق بشرية.

ولا تنتهي شبكة الأمان عند هذا الحد؛ فإضافات مستوى المشروع (Project-level plugins)، التي يمكنها تشغيل أكواد عشوائية من مستودعات مستنسخة، تبدأ وهي معطلة. يجب على المستخدمين تفعيل مفتاح لتشغيلها، مما يقلل من فرصة التنفيذ العرضي للبرامج النصية (scripts) غير الموثوقة.

ملحقات تركز على الذاكرة

من الشكاوى المتكررة بين مستخدمي Hermes ميل الوكيل إلى "نسيان" البيانات بين الجلسات، مما يؤدي إلى تضخم استخدام الـ tokens وإبطاء التفاعلات. تسلط فئة Memory في الدليل الضوء على الإضافات المصممة للحفاظ على السياق أو ضغط سجلات الدردشة. على سبيل المثال، تقوم إضافة hermes-snapcompact بتحويل سجلات المحادثة إلى صور PNG، مما يقلل من عدد الـ tokens التي يجب على النموذج معالجتها. وتضيف إضافة jackal-verified طبقة تحقق لـ 41 أداة مختلفة، مما يساعد الوكلاء على الوثوق بالبيانات التي يسترجعونها.

الإضافات الأكثر شعبية

تتصدر إضافة web-search-plus المجتمع بـ 402 نجمة، مما يشير إلى طلب قوي على قدرات التصفح المتكاملة. وقد يميل المطورون المهتمون بالأمان نحو إضافة snyk الرسمية، التي تفحص الكود وتعتمدات المكتبات، وتثبت الإصدارات، وتعطل التحليلات لتقليل سطح الهجوم.

تحول إضافة hermes-telegram-business الوكيل إلى بوت سكرتارية، لكنها تفرض خطوة موافقة يدوية لكل رسالة صادرة — وهو إجراء وقائي إضافي للاتصالات الموجهة للعملاء.

استخدام الدليل

يوفر Hermes واجهة سطر أوامر (CLI) صغيرة لإدارة الإضافات:

  • hermes plugins – يطلق شاشة تفاعلية للتصفح.
  • hermes plugins list – يطبع جدولاً بالإضافات المثبتة.
  • hermes plugins search [name] – يبحث عن إدخال محدد في الفهرس.

نظرًا لإمكانية جلب الدليل بالكامل بأمر واحد، يمكن للفرق إعداد بيئة مجهزة بالكامل في دقائق بدلاً من ساعات من الإعداد اليدوي.

العيوب المحتملة

حتى مع وجود تقنية SHA pinning والمراجعة، تظل إضافات المجتمع ناقلاً لمخاطر سلاسل التوريد. قد يغفل المراجع عن أبواب خلفية خفية، كما أن التحقق من الـ hash يضمن فقط تطابق الكود مع الإصدار الذي تمت مراجعته — وليس أن الإصدار آمن في جميع السياقات. يجب على المستخدمين تقييم ما إذا كانت وظائف الإضافة تتماشى مع سياساتهم الأمنية.

يمكن لحيل توفير الذاكرة، مثل ضغط الدردشة القائم على الصور، تقليل عدد الـ tokens، لكنها تجرد النص القابل للبحث، مما قد يحد من التحليلات اللاحقة. يجب على المؤسسات الموازنة بين الكفاءة وإمكانية الوصول إلى البيانات.

ما يجب مراقبته لاحقاً

إذا اكتسب الدليل زخماً، فمن المرجح ظهور المزيد من الفئات، وقد يسمح نظام ثقة متدرج للإضافات بالحصول على رؤية أعلى بعد فترات طويلة من التشغيل السليم. كما أن مراقبة عدد المرات التي يقوم فيها المجتمع بتفعيل إضافات مستوى المشروع سيكشف ما إذا كان موقف "الإيقاف الافتراضي" يحد بفعالية من التعرض العرضي للمخاطر.

الخلاصة: يوفر دليل Hermes المكون من 105 إضافات والذي يعمل بأمر واحد مساراً مبسطاً لوكلاء ذكاء اصطناعي أكثر ثراءً، ولكن أمنه يعتمد على المراجعة الدقيقة ويقظة المستخدم — خاصة عند التوسع خارج المجموعة المعتمدة رسمياً.