Hermes brengt 105 plugins uit die met één commando installeerbaar zijn

De nieuwe plugin-catalogus van Hermes Agent biedt 105 direct installeerbare extensies via een enkel commando, wat ontwikkelaars een snellere manier biedt om functionaliteit toe te voegen, terwijl het tegelijkertijd strakkere beveiliging en een betere geheugenbehandeling belooft.

De catalogus, onthuld door Nous Research, bundelt vier officiële extensies met 101 bijdragen van de community verspreid over negen categorieën. De meeste tools bevinden zich in de secties "Tools" en "Desktop", wat de dagelijkse workflows van door AI ondersteunde gebruikers weerspiegelt.

Waarom de catalogus nu belangrijk is

AI-agents struikelen vaak wanneer een sessie eindigt en ze hun context verliezen, waardoor gebruikers informatie moeten herhalen. Tegelijkertijd roept de open-source aard van veel extensies zorgen op over kwaadaardige code die in de omgeving van een ontwikkelaar kan glippen. Door een installatieproces met één commando te combineren met SHA-pinning en een verplichte beoordelingsstap, pakt Hermes beide problemen aan in één pakket.

Hoe het beveiligingsmodel werkt

Het Hermes-team ondertekent elke plugin met een SHA-hash — een cryptografische vingerafdruk die het pakket koppelt aan een specifieke versie. Wanneer een gebruiker het installatiecommando uitvoert, controleert het systeem de hash tegen de geregistreerde waarde om te bevestigen dat de code na publicatie niet is gewijzigd. Het team controleert ook elke inzending van de community voordat deze in de index verschijnt, wat een menselijke laag van verificatie toevoegt.

Het vangnet stopt daar niet. Plugins op projectniveau, die willekeurige code uit gekloonde repositories kunnen uitvoeren, staan standaard uitgeschakeld. Gebruikers moeten een schakelaar omzetten om ze in te schakelen, wat de kans op onbedoelde uitvoering van onbetrouwbare scripts verkleint.

Geheugengerichte extensies

Een terugkerende klacht onder Hermes-gebruikers is de neiging van de agent om gegevens tussen sessies door te "vergeten", wat het tokenverbruik opdrijft en interacties vertraagt. De categorie "Memory" in de catalogus bevat plugins die zijn ontworpen om context te behouden of chatlogs te comprimeren. Zo zet hermes-snapcompact gesprekshistorie om in PNG-afbeeldingen, waardoor het aantal tokens dat het model moet verwerken, afneemt. De jackal-verified plugin voegt een verificatielaag toe voor 41 verschillende tools, wat agents helpt de gegevens die ze ophalen te vertrouwen.

De populairste add-ons

De web-search-plus plugin voert de lijst aan binnen de community met 402 sterren, wat wijst op een grote vraag naar geïntegreerde browsefuncties. Ontwikkelaars die zich op beveiliging richten, zullen wellicht de voorkeur geven aan de officiële snyk plugin, die code en bibliotheekafhankelijkheden scant, versies vastzet en analytics uitschakelt om het aanvalsoppervlak te verkleinen.

De hermes-telegram-business extensie verandert de agent in een secretaresse-bot, maar dwingt een handmatige goedkeuringsstap af voor elk uitgaand bericht — een extra beveiliging voor communicatie met klanten.

Gebruik van de catalogus

Hermes biedt een kleine CLI om extensies te beheren:

  • hermes plugins – start een interactief scherm voor het browsen.
  • hermes plugins list – print een tabel met geïnstalleerde plugins.
  • hermes plugins search [name] – zoekt een specifieke vermelding in de index.

Omdat de volledige catalogus met één commando kan worden opgehaald, kunnen teams in plaats van uren handmatige installatie binnen enkele minuten een volledig uitgeruste omgeving opzetten.

Mogelijke nadelen

Zelfs met SHA-pinning en beoordelingen blijven community-plugins een risico voor de toeleveringsketen (supply-chain risk). Een beoordelaar kan subtiele achterdeurtjes missen, en de hash-verificatie garandeert alleen dat de code overeenkomt met de gecontroleerde versie — niet dat de versie in alle contexten veilig is. Gebruikers moeten nog steeds beoordelen of de functionaliteit van een plugin overeenkomt met hun beveiligingsbeleid.

Geheugenbesparende trucs zoals chatcompressie op basis van afbeeldingen kunnen het aantal tokens verminderen, maar ze verwijderen ook doorzoekbare tekst, wat de daaropvolgende analyse mogelijk beperkt. Organisaties moeten de afweging maken tussen efficiëntie en de toegankelijkheid van gegevens.

Waar u op moet letten

Als de catalogus tractie krijgt, zullen er waarschijnlijk meer categorieën verschijnen, en een gelaagd vertrouwenssysteem zou plugins een hogere zichtbaarheid kunnen geven na langere perioden van foutloos gebruik. Het monitoren van hoe vaak de community plugins op projectniveau inschakelt, zal ook onthullen of de "standaard uit"-houding de onbedoelde blootstelling effectief beperkt.

Conclusie: De catalogus van Hermes met 105 plugins en één commando biedt een gestroomlijnd pad naar rijkere AI-agents, maar de beveiliging hangt af van zorgvuldige beoordeling en waakzaamheid van de gebruiker — vooral wanneer men verder gaat dan de officieel gecontroleerde set.