ஒரே கட்டளை மூலம் நிறுவக்கூடிய 105 பிளகின்களை (Plugins) Hermes வெளியிடுகிறது

Hermes Agent-ன் புதிய பிளகின் பட்டியல் (plugin catalog), ஒரே கட்டளை மூலம் நிறுவத் தயாராக உள்ள 105 நீட்டிப்புகளை (extensions) வழங்குகிறது. இது டெவலப்பர்களுக்குச் செயல்பாடுகளைச் சேர்க்க வேகமான வழியை வழங்குவதோடு, மேம்பட்ட பாதுகாப்பு மற்றும் சிறந்த மெமரி மேலாண்மையையும் (memory handling) உறுதி செய்கிறது.

Nous Research மூலம் அறிமுகப்படுத்தப்பட்ட இந்த பட்டியல், ஒன்பது பிரிவுகளில் நான்கு அதிகாரப்பூர்வ நீட்டிப்புகளையும் 101 சமூக பங்களிப்புகளையும் உள்ளடக்கியுள்ளது. பெரும்பாலான கருவிகள் “Tools” மற்றும் “Desktop” பிரிவுகளில் உள்ளன, இது AI-ஆல் மேம்படுத்தப்பட்ட பயனர்களின் அன்றாடப் பணிப்பாய்வுகளைப் பிரதிபலிக்கிறது.

இந்த பட்டியல் இப்போது ஏன் முக்கியமானது

AI ஏஜெண்டுகள் (agents) ஒரு அமர்வு (session) முடிவடையும் போது சூழலை (context) இழப்பதால், பயனர்கள் தகவல்களை மீண்டும் கூற வேண்டிய கட்டாயம் ஏற்படுகிறது. அதே நேரத்தில், பல நீட்டிப்புகளின் ஓப்பன் சோர்ஸ் (open-source) தன்மை, டெவலப்பர்களின் சூழலுக்குள் தீங்கிழைக்கும் குறியீடுகள் (malicious code) நுழைவது குறித்த கவலைகளை எழுப்புகிறது. ஒரே கட்டளை நிறுவல் முறை (one-command install flow), SHA pinning மற்றும் கட்டாய மறுஆய்வுப் படி ஆகியவற்றை இணைப்பதன் மூலம், Hermes இந்த இரண்டு சிக்கல்களையும் ஒரே தொகுப்பில் தீர்க்கிறது.

பாதுகாப்பு மாதிரி எவ்வாறு செயல்படுகிறது

Hermes குழு ஒவ்வொரு பிளகினுக்கும் ஒரு SHA hash-ஐப் பயன்படுத்துகிறது—இது அந்தத் தொகுப்பை ஒரு குறிப்பிட்ட பதிப்புடன் இணைக்கும் ஒரு கிரிப்டோகிராஃபிக் கைரேகை (cryptographic fingerprint) ஆகும். பயனர் நிறுவல் கட்டளையை இயக்கும்போது, பதிவு செய்யப்பட்ட மதிப்பிற்கு எதிராக சிஸ்டம் அந்த hash-ஐச் சரிபார்க்கிறது, இதன் மூலம் வெளியீட்டிற்குப் பிறகு குறியீடு மாற்றப்படவில்லை என்பது உறுதி செய்யப்படுகிறது. மேலும், சமூகப் பங்களிப்புகள் பட்டியலில் தோன்றுவதற்கு முன், குழு ஒவ்வொரு சமர்ப்பிப்பையும் ஆய்வு செய்து, மனித சரிபார்ப்பு முறையைச் சேர்க்கிறது.

பாதுகாப்பு இங்கே முடிந்துவிடுவதில்லை. குளோன் செய்யப்பட்ட களஞ்சியங்களிலிருந்து (cloned repositories) தன்னிச்சையான குறியீடுகளை இயக்கக்கூடிய புராஜெக்ட்-நிலை பிளகின்கள் (Project-level plugins), ஆரம்பத்தில் முடக்கப்பட்ட நிலையிலேயே இருக்கும். பயனர்கள் அவற்றைச் செயல்படுத்த ஒரு ஸ்விட்சைத் திருப்ப வேண்டும், இது நம்பகத்தன்மையற்ற ஸ்கிரிப்ட்கள் (scripts) தற்செயலாக இயங்குவதைக் குறைக்கிறது.

மெமரி சார்ந்த நீட்டிப்புகள்

அமர்வுகளுக்கு இடையே தரவுகளை "மறந்துவிடும்" ஏஜெண்டின் போக்கு, டோக்கன் பயன்பாட்டை (token usage) அதிகரித்து, தொடர்புகளைத் தாமதப்படுத்துகிறது என்பது Hermes பயனர்களிடையே அடிக்கடி வரும் புகாராகும். இந்த பட்டியலின் 'Memory' பிரிவு, சூழலைத் தக்கவைக்க அல்லது சாட் லாக்களை (chat logs) சுருக்க வடிவமைக்கப்பட்ட பிளகின்களை முன்னிலைப்படுத்துகிறது. உதாரணமாக, hermes-snapcompact உரையாடல் வரலாற்றை PNG படங்களாக மாற்றி, மாடல் செயலாக்க வேண்டிய டோக்கன்களின் எண்ணிக்கையைக் குறைக்கிறது. jackal-verified பிளகின் 41 வெவ்வேறு கருவிகளுக்கு ஒரு சரிபார்ப்பு அடுக்கைச் சேர்த்து, ஏஜெண்டுகள் தாங்கள் பெறும் தரவுகளை நம்புவதற்கு உதவுகிறது.

மிகவும் பிரபலமான கூடுதல் அம்சங்கள்

web-search-plus பிளகின் 402 ஸ்டார்களுடன் (stars) சமூகத்தில் முன்னணியில் உள்ளது, இது ஒருங்கிணைந்த பிரவுசிங் வசதிகளுக்கான வலுவான தேவையை உணர்த்துகிறது. பாதுகாப்பு சார்ந்த டெவலப்பர்கள் அதிகாரப்பூர்வ snyk பிளகினைத் தேர்ந்தெடுக்கலாம்; இது குறியீடு மற்றும் லைப்ரரி சார்புகளை (library dependencies) ஸ்கேன் செய்கிறது, பதிப்புகளைப் பாதுகாக்கிறது (pins versions) மற்றும் தாக்குதல் பரப்பைக் குறைக்க அனலிட்டிக்ஸை முடக்குகிறது.

hermes-telegram-business நீட்டிப்பு ஏஜெண்டை ஒரு செக்ரட்டரி பாட்டாக (secretary bot) மாற்றுகிறது, ஆனால் இது ஒவ்வொரு வெளிச்செல்லும் செய்திக்கும் ஒரு கைமுறை ஒப்புதல் படிநிலையைக் கட்டாயமாக்குகிறது—இது வாடிக்கையாளர் தொடர்புகளுக்கான கூடுதல் பாதுகாப்பு அம்சமாகும்.

பட்டியலைப் பயன்படுத்துதல்

நீட்டிப்புகளை நிர்வகிக்க Hermes ஒரு சிறிய CLI-ஐ வழங்குகிறது:

  • hermes plugins – உலாவலுக்கான ஒரு ஊடாடும் திரையைத் (interactive screen) தொடங்குகிறது.
  • hermes plugins list – நிறுவப்பட்ட பிளகின்களின் அட்டவணையை அச்சிடுகிறது.
  • hermes plugins search [name] – பட்டியலில் உள்ள ஒரு குறிப்பிட்ட பதிவைத் தேடுகிறது.

முழுப் பட்டியலையும் ஒரே கட்டளை மூலம் பெற முடிவதால், குழுக்கள் பல மணிநேர கைமுறை அமைப்பிற்குப் பதிலாக, சில நிமிடங்களிலேயே முழுமையான சூழலைத் தயார் செய்ய முடியும்.

சாத்தியமான குறைபாடுகள்

SHA pinning மற்றும் மறுஆய்வு இருந்தாலும், சமூகப் பிளகின்கள் சப்ளை-செயின் அபாயத்திற்கு (supply-chain risk) ஒரு காரணியாகவே இருக்கின்றன. ஒரு ஆய்வாளர் நுட்பமான பேக் டூர்களை (backdoors) கவனிக்கத் தவறலாம், மேலும் ஹேஷ் சரிபார்ப்பு குறியீடு சரிபார்க்கப்பட்ட பதிப்புடன் ஒத்துப்போவதை மட்டுமே உறுதி செய்கிறது—அந்தப் பதிப்பு அனைத்து சூழல்களிலும் பாதுகாப்பானது என்று அர்த்தமல்ல. ஒரு பிளகினின் செயல்பாடு தனது பாதுகாப்பு கொள்கைகளுடன் ஒத்துப்போகிறதா என்பதை பயனர்கள் இன்னும் மதிப்பீடு செய்ய வேண்டும்.

படம் சார்ந்த சாட் கம்ப்ரஷன் (chat compression) போன்ற மெமரி சேமிப்பு நுட்பங்கள் டோக்கன் எண்ணிக்கையைக் குறைக்கலாம், ஆனால் அவை தேடக்கூடிய உரையை நீக்கிவிடுவதால், அடுத்தகட்ட பகுப்பாய்வை (downstream analysis) பாதிக்கலாம். நிறுவனங்கள் செயல்திறன் மற்றும் தரவு அணுகல்தன்மை ஆகியவற்றிற்கு இடையிலான சமநிலையைத் தீர்மானிக்க வேண்டும்.

அடுத்து கவனிக்க வேண்டியவை

இந்த பட்டியல் பிரபலமடைந்தால், மேலும் பல பிரிவுகள் தோன்றும் வாய்ப்புள்ளது, மேலும் ஒரு படிநிலை நம்பிக்கை அமைப்பு (tiered trust system) மூலம், நீண்ட காலத் தூய்மையான செயல்பாட்டிற்குப் பிறகு பிளகின்கள் அதிக முக்கியத்துவத்தைப் பெற முடியும். சமூகத்தினர் எவ்வளவு அடிக்கடி புராஜெக்ட்-நிலை பிளகின்களைச் செயல்படுத்துகிறார்கள் என்பதைக் கண்காணிப்பதன் மூலம், 'இயல்பாக முடக்கப்பட்ட' (default-off) நிலை தற்செயலான வெளிப்பாட்டைத் திறம்படத் தடுக்கிறதா என்பதையும் அறியலாம்.

சுருக்கம்: Hermes-ன் ஒரே கட்டளை, 105-பிளகின் பட்டியல், மேம்பட்ட AI ஏஜெண்டுகளுக்கான ஒரு எளிமையான பாதையை வழங்குகிறது, ஆனால் அதன் பாதுகாப்பு முறையான மறுஆய்வு மற்றும் பயனரின் விழிப்புணர்வையே சார்ந்துள்ளது—குறிப்பாக அதிகாரப்பூர்வமாகச் சரிபார்க்கப்பட்ட தொகுப்புகளைத் தாண்டிச் செல்லும்போது.