Hermes Melancarkan 105 Plugin yang Boleh Dipasang dengan Satu Arahan

Katalog plugin baharu Hermes Agent memperkenalkan 105 sambungan sedia untuk dipasang dengan satu arahan sahaja, memberikan pembangun cara yang lebih pantas untuk menambah fungsi sambil menjanjikan keselamatan yang lebih ketat dan pengendalian memori yang lebih baik.

Katalog tersebut, yang didedahkan oleh Nous Research, menggabungkan empat sambungan rasmi dengan 101 sumbangan komuniti merentasi sembilan kategori. Kebanyakan alatan terletak dalam bahagian “Tools” dan “Desktop”, mencerminkan aliran kerja harian pengguna yang dipertingkatkan oleh AI.

Mengapa katalog ini penting sekarang

Ejen AI sering menghadapi masalah apabila sesi tamat dan mereka kehilangan konteks, memaksa pengguna mengulang maklumat. Pada masa yang sama, sifat sumber terbuka bagi kebanyakan sambungan menimbulkan kebimbangan tentang kod berniat jahat yang menyusup ke dalam persekitaran pembangun. Dengan menggabungkan aliran pemasangan satu arahan dengan penyemat SHA (SHA pinning) dan langkah semakan mandatori, Hermes menangani kedua-dua masalah tersebut dalam satu pakej.

Bagaimana model keselamatan berfungsi

Pasukan Hermes menandatangani setiap plugin dengan hash SHA—cap jari kriptografi yang mengaitkan pakej tersebut dengan versi tertentu. Apabila pengguna menjalankan arahan pemasangan, sistem akan menyemak hash tersebut terhadap nilai yang direkodkan, bagi mengesahkan bahawa kod tersebut tidak telah diubah suai selepas penerbitan. Pasukan ini juga menyaring setiap penghantaran komuniti sebelum ia muncul dalam indeks, sekali gus menambah lapisan pengesahan manusia.

Jaring keselamatan tidak berakhir di situ. Plugin peringkat projek, yang boleh menjalankan kod rawak daripada repositori yang diklon, bermula dalam keadaan tidak aktif. Pengguna mesti mengaktifkannya secara manual, sekali gus mengurangkan kemungkinan pelaksanaan skrip yang tidak dipercayai secara tidak sengaja.

Sambungan berfokuskan memori

Aduan yang sering diterima daripada pengguna Hermes adalah kecenderungan ejen untuk “melupakan” data antara sesi, yang meningkatkan penggunaan token dan melambatkan interaksi. Kategori Memory dalam katalog ini mengetengahkan plugin yang direka untuk mengekalkan konteks atau memampatkan log sembang. Sebagai contoh, hermes-snapcompact menukarkan sejarah perbualan kepada imej PNG, sekali gus mengurangkan jumlah token yang perlu diproses oleh model. Plugin jackal-verified menambah lapisan pengesahan untuk 41 alatan berbeza, membantu ejen mempercayai data yang mereka perolehi.

Plugin web-search-plus menerajui komuniti dengan 402 bintang, menunjukkan permintaan tinggi untuk keupayaan pelayaran bersepadu. Pembangun yang mementingkan keselamatan mungkin cenderung kepada plugin rasmi snyk, yang mengimbas kod dan kebergantungan perpustakaan, menyemat versi, dan menyahaktifkan analitik untuk mengurangkan permukaan serangan.

Sambungan hermes-telegram-business menukarkan ejen tersebut menjadi bot setiausaha, tetapi ia mewajibkan langkah kelulusan manual bagi setiap mesej keluar—satu langkah keselamatan tambahan untuk komunikasi yang berhadapan dengan pelanggan.

Menggunakan katalog

Hermes menyediakan CLI kecil untuk mengurus sambungan:

  • hermes plugins – melancarkan skrin interaktif untuk pelayaran.
  • hermes plugins list – memaparkan jadual plugin yang telah dipasang.
  • hermes plugins search [name] – mencari entri tertentu dalam indeks.

Oleh kerana keseluruhan katalog boleh diambil dengan satu arahan sahaja, pasukan boleh menyediakan persekitaran yang lengkap dalam masa beberapa minit berbanding berjam-jam penyediaan manual.

Kekurangan yang mungkin berlaku

Walaupun dengan penyemat SHA dan semakan, plugin komuniti tetap menjadi vektor risiko rantaian bekalan. Penilai mungkin terlepas pandang pintu belakang (backdoor) yang halus, dan pengesahan hash hanya menjamin bahawa kod tersebut sepadan dengan versi yang telah disemak—bukan bermakna versi tersebut selamat dalam semua konteks. Pengguna masih perlu menilai sama ada fungsi plugin selaras dengan polisi keselamatan mereka.

Trik penjimatan memori seperti pemampatan sembang berasaskan imej boleh mengurangkan jumlah token, tetapi ia juga membuang teks yang boleh dicari, yang mungkin mengehadkan analisis susulan. Organisasi harus mempertimbangkan imbangan antara kecekapan dan kebolehcapaian data.

Apa yang perlu diperhatikan seterusnya

Jika katalog ini mendapat sambutan, lebih banyak kategori berkemungkinan akan muncul, dan sistem kepercayaan bertingkat boleh membolehkan plugin mendapat keterlihatan yang lebih tinggi selepas tempoh operasi yang bersih. Memantau kekerapan komuniti mengaktifkan plugin peringkat projek juga akan mendedahkan sama ada pendirian 'tutup secara lalai' (default-off) berkesan dalam mengekang pendedahan yang tidak disengajakan.

Rumusan: Katalog 105-plugin dengan satu arahan daripada Hermes menawarkan jalan yang lancar ke arah ejen AI yang lebih kaya, tetapi keselamatannya bergantung pada semakan yang teliti dan kewaspadaan pengguna—terutamanya apabila melangkaui set yang telah disemak secara rasmi.