Hermes выпускает 105 плагинов, устанавливаемых одной командой

Новый каталог плагинов Hermes Agent предлагает 105 готовых к установке расширений одной командой, предоставляя разработчикам более быстрый способ добавления функционала, обещая при этом повышенную безопасность и улучшенную работу с памятью.

Каталог, представленный Nous Research, объединяет четыре официальных расширения и 101 вклад от сообщества в девяти категориях. Большинство инструментов находятся в разделах «Tools» и «Desktop», что отражает повседневные рабочие процессы пользователей, использующих ИИ.

Почему этот каталог важен именно сейчас

ИИ-агенты часто допускают ошибки, когда сессия завершается и они теряют контекст, что вынуждает пользователей повторять информацию. В то же время открытый исходный код многих расширений вызывает опасения по поводу попадания вредоносного кода в среду разработчика. Сочетая процесс установки одной командой с привязкой SHA и обязательным этапом проверки, Hermes решает обе проблемы одним пакетом.

Как работает модель безопасности

Команда Hermes подписывает каждый плагин SHA-хэшем — криптографическим отпечатком, который привязывает пакет к конкретной версии. Когда пользователь запускает команду установки, система сверяет хэш с записанным значением, подтверждая, что код не был изменен после публикации. Команда также проверяет каждую заявку от сообщества перед тем, как она появится в индексе, добавляя уровень человеческой верификации.

Но это еще не все меры предосторожности. Плагины уровня проекта, которые могут запускать произвольный код из клонированных репозиториев, по умолчанию отключены. Пользователи должны вручную включить их, что снижает риск случайного выполнения ненадежных скриптов.

Расширения, ориентированные на работу с памятью

Постоянная жалоба пользователей Hermes — склонность агента «забывать» данные между сессиями, что увеличивает расход токенов и замедляет взаимодействие. Категория Memory в каталоге выделяет плагины, предназначенные для сохранения контекста или сжатия логов чата. Например, hermes-snapcompact преобразует историю разговоров в изображения PNG, сокращая количество токенов, которые должна обрабатывать модель. Плагин jackal-verified добавляет уровень верификации для 41 различного инструмента, помогая агентам доверять извлекаемым данным.

Самые популярные дополнения

Плагин web-search-plus лидирует в сообществе с 402 звездами, что указывает на высокий спрос на интегрированные возможности веб-серфинга. Разработчики, ориентированные на безопасность, могут предпочесть официальный плагин snyk, который сканирует код и зависимости библиотек, фиксирует версии и отключает аналитику для уменьшения поверхности атаки.

Расширение hermes-telegram-business превращает агента в бота-секретаря, но при этом требует ручного подтверждения каждого исходящего сообщения — дополнительная мера защиты для общения с клиентами.

Использование каталога

Hermes предоставляет небольшой CLI для управления расширениями:

  • hermes plugins — запускает интерактивный экран для просмотра.
  • hermes plugins list — выводит таблицу установленных плагинов.
  • hermes plugins search [name] — ищет конкретную запись в индексе.

Поскольку весь каталог можно загрузить одной командой, команды могут развернуть полностью укомплектованную среду за считанные минуты, а не за часы ручной настройки.

Потенциальные недостатки

Даже при наличии привязки SHA и проверки, плагины сообщества остаются вектором риска для цепочки поставок. Рецензент может пропустить скрытые бэкдоры, а проверка хэша гарантирует лишь то, что код соответствует проверенной версии, но не то, что сама версия безопасна во всех контекстах. Пользователи по-прежнему должны оценивать, соответствует ли функциональность плагина их политикам безопасности.

Трюки по экономии памяти, такие как сжатие чата на основе изображений, могут уменьшить количество токенов, но они также удаляют текстовую информацию, доступную для поиска, что может ограничить последующий анализ. Организациям следует взвесить компромисс между эффективностью и доступностью данных.

За чем следить дальше

Если каталог наберет популярность, вероятно, появятся новые категории, а многоуровневая система доверия позволит плагинам получать более высокую видимость после длительных периодов бесперебойной работы. Мониторинг того, как часто сообщество включает плагины уровня проекта, также покажет, эффективно ли позиция «отключено по умолчанию» сдерживает случайное раскрытие данных.

Итог: Каталог из 105 плагинов Hermes, устанавливаемых одной командой, предлагает упрощенный путь к созданию более функциональных ИИ-агентов, но его безопасность зависит от тщательной проверки и бдительности пользователей — особенно при использовании расширений, выходящих за рамки официально проверенного набора.