Hermes Merilis 105 Plugin yang Dapat Diinstal dengan Satu Perintah

Katalog plugin baru Hermes Agent menghadirkan 105 ekstensi siap pakai hanya dengan satu perintah, memberikan cara yang lebih cepat bagi pengembang untuk menambah fungsionalitas sekaligus menjanjikan keamanan yang lebih ketat dan penanganan memori yang lebih baik.

Katalog tersebut, yang diungkapkan oleh Nous Research, menggabungkan empat ekstensi resmi dengan 101 kontribusi komunitas di sembilan kategori. Sebagian besar alat berada di bagian “Tools” dan “Desktop”, mencerminkan alur kerja sehari-hari dari pengguna yang dibantu AI.

Mengapa katalog ini penting sekarang

Agen AI sering kali mengalami kendala saat sesi berakhir dan mereka kehilangan konteks, sehingga memaksa pengguna untuk mengulang informasi. Di saat yang sama, sifat sumber terbuka (open-source) dari banyak ekstensi menimbulkan kekhawatiran tentang kode berbahaya yang menyusup ke lingkungan pengembang. Dengan menggabungkan alur instalasi satu perintah dengan SHA pinning dan langkah peninjauan wajib, Hermes mengatasi kedua masalah tersebut dalam satu paket.

Cara kerja model keamanan

Tim Hermes menandatangani setiap plugin dengan hash SHA—sidik jari kriptografi yang mengikat paket ke versi tertentu. Saat pengguna menjalankan perintah instalasi, sistem akan memeriksa hash tersebut terhadap nilai yang tercatat, memastikan kode tidak diubah setelah dipublikasikan. Tim juga menyaring setiap kiriman komunitas sebelum muncul di indeks, menambahkan lapisan verifikasi manusia.

Jaring pengaman tidak berhenti di situ. Plugin tingkat proyek, yang dapat menjalankan kode sembarang dari repositori yang dikloning, dimulai dalam keadaan nonaktif. Pengguna harus mengaktifkan sakelar untuk menggunakannya, sehingga mengurangi kemungkinan eksekusi skrip yang tidak terpercaya secara tidak sengaja.

Ekstensi yang berfokus pada memori

Keluhan yang sering muncul di antara pengguna Hermes adalah kecenderungan agen untuk “melupakan” data di antara sesi, yang meningkatkan penggunaan token dan memperlambat interaksi. Kategori Memory dalam katalog ini menonjolkan plugin yang dirancang untuk mempertahankan konteks atau mengompres log obrolan. Sebagai contoh, hermes-snapcompact mengubah riwayat percakapan menjadi gambar PNG, sehingga mengurangi jumlah token yang harus diproses model. Plugin jackal-verified menambahkan lapisan verifikasi untuk 41 alat berbeda, membantu agen mempercayai data yang mereka ambil.

Add-on paling populer

Plugin web-search-plus memimpin komunitas dengan 402 bintang, menunjukkan permintaan yang kuat untuk kemampuan penjelajahan terintegrasi. Pengembang yang berfokus pada keamanan mungkin akan tertarik pada plugin resmi snyk, yang memindai kode dan dependensi pustaka, mengunci versi, dan menonaktifkan analitik untuk memperkecil permukaan serangan.

Ekstensi hermes-telegram-business mengubah agen menjadi bot sekretaris, tetapi ia mewajibkan langkah persetujuan manual untuk setiap pesan keluar—sebuah pengamanan tambahan untuk komunikasi yang berhadapan dengan klien.

Menggunakan katalog

Hermes menyediakan CLI kecil untuk mengelola ekstensi:

  • hermes plugins – meluncurkan layar interaktif untuk penjelajahan.
  • hermes plugins list – mencetak tabel plugin yang terinstal.
  • hermes plugins search [name] – mencari entri tertentu dalam indeks.

Karena seluruh katalog dapat diambil dengan satu perintah, tim dapat menyiapkan lingkungan yang lengkap dalam hitungan menit, bukan berjam-jam pengaturan manual.

Potensi kekurangan

Bahkan dengan SHA pinning dan peninjauan, plugin komunitas tetap menjadi vektor risiko rantai pasokan (supply-chain risk). Peninjau mungkin melewatkan pintu belakang (backdoor) yang halus, dan verifikasi hash hanya menjamin bahwa kode sesuai dengan versi yang telah diperiksa—bukan berarti versi tersebut aman dalam semua konteks. Pengguna tetap harus menilai apakah fungsionalitas plugin selaras dengan kebijakan keamanan mereka.

Trik penghematan memori seperti kompresi obrolan berbasis gambar dapat mengurangi jumlah token, tetapi juga menghilangkan teks yang dapat dicari, yang berpotensi membatasi analisis lanjutan. Organisasi harus mempertimbangkan timbal balik antara efisiensi dan aksesibilitas data.

Apa yang perlu diperhatikan selanjutnya

Jika katalog ini mendapatkan traksi, kemungkinan kategori baru akan muncul, dan sistem kepercayaan bertingkat dapat memungkinkan plugin mendapatkan visibilitas yang lebih tinggi setelah periode operasi yang bersih dalam waktu lama. Memantau seberapa sering komunitas mengaktifkan plugin tingkat proyek juga akan mengungkapkan apakah sikap 'default-off' secara efektif menekan paparan yang tidak disengaja.

Kesimpulan: Katalog 105 plugin dengan satu perintah dari Hermes menawarkan jalur yang efisien menuju agen AI yang lebih kaya, tetapi keamanannya bergantung pada peninjauan yang rajin dan kewaspadaan pengguna—terutama saat memperluas di luar set yang telah diperiksa secara resmi.