Hermes phát hành 105 plugin có thể cài đặt chỉ với một câu lệnh

Danh mục plugin mới của Hermes Agent vừa ra mắt 105 tiện ích mở rộng sẵn sàng cài đặt chỉ bằng một câu lệnh duy nhất, mang đến cho các nhà phát triển cách nhanh hơn để bổ sung tính năng, đồng thời hứa hẹn bảo mật chặt chẽ hơn và quản lý bộ nhớ tốt hơn.

Danh mục này, được công bố bởi Nous Research, bao gồm 4 tiện ích mở rộng chính thức cùng với 101 đóng góp từ cộng đồng trải dài trên 9 danh mục. Hầu hết các công cụ nằm trong phần “Tools” và “Desktop”, phản ánh quy trình làm việc hàng ngày của những người dùng được hỗ trợ bởi AI.

Tại sao danh mục này lại quan trọng vào lúc này

Các tác nhân AI (AI agents) thường gặp khó khăn khi một phiên làm việc kết thúc và chúng bị mất ngữ cảnh, buộc người dùng phải lặp lại thông tin. Đồng thời, tính chất mã nguồn mở của nhiều tiện ích mở rộng cũng làm dấy lên lo ngại về việc mã độc xâm nhập vào môi trường của nhà phát triển. Bằng cách kết hợp quy trình cài đặt một câu lệnh với cơ chế SHA pinning và bước kiểm duyệt bắt buộc, Hermes giải quyết cả hai vấn đề này trong một gói duy nhất.

Mô hình bảo mật hoạt động như thế nào

Đội ngũ Hermes ký xác nhận mọi plugin bằng một mã băm SHA—một dấu vân tay mã hóa giúp gắn kết gói phần mềm với một phiên bản cụ thể. Khi người dùng chạy câu lệnh cài đặt, hệ thống sẽ kiểm tra mã băm so với giá trị đã được ghi lại, nhằm xác nhận mã nguồn không bị thay đổi sau khi xuất bản. Đội ngũ cũng kiểm duyệt từng nội dung đóng góp từ cộng đồng trước khi nó xuất hiện trong danh mục, tạo thêm một lớp xác minh từ con người.

Lưới an toàn không dừng lại ở đó. Các plugin ở cấp độ dự án (project-level plugins), vốn có thể chạy mã tùy ý từ các kho lưu trữ được sao chép (cloned repositories), sẽ được để ở trạng thái vô hiệu hóa khi bắt đầu. Người dùng phải bật công tắc để kích hoạt chúng, giúp giảm thiểu khả năng vô tình thực thi các tập lệnh không đáng tin cậy.

Các tiện ích mở rộng tập trung vào bộ nhớ

Một phàn nàn thường gặp của người dùng Hermes là xu hướng "quên" dữ liệu giữa các phiên làm việc của tác nhân AI, làm tăng lượng token sử dụng và làm chậm quá trình tương tác. Danh mục Memory làm nổi bật các plugin được thiết kế để duy trì ngữ cảnh hoặc nén nhật ký trò chuyện. Ví dụ, hermes-snapcompact chuyển đổi lịch sử trò chuyện thành hình ảnh PNG, giúp giảm số lượng token mà mô hình phải xử lý. Plugin jackal-verified bổ sung một lớp xác minh cho 41 công cụ khác nhau, giúp các tác nhân AI tin tưởng hơn vào dữ liệu mà chúng truy xuất được.

Các tiện ích bổ sung phổ biến nhất

Plugin web-search-plus dẫn đầu cộng đồng với 402 sao, cho thấy nhu cầu mạnh mẽ về khả năng duyệt web tích hợp. Các nhà phát triển chú trọng bảo mật có thể sẽ tìm đến plugin snyk chính thức, công cụ này quét mã nguồn và các thư viện phụ thuộc, cố định phiên bản và vô hiệu hóa các tính năng phân tích để giảm thiểu bề mặt tấn công.

Tiện ích mở rộng hermes-telegram-business biến tác nhân AI thành một bot thư ký, nhưng nó bắt buộc phải có bước phê duyệt thủ công cho mỗi tin nhắn gửi đi—một biện pháp bảo vệ bổ sung cho các giao tiếp hướng tới khách hàng.

Sử dụng danh mục

Hermes cung cấp một CLI nhỏ gọn để quản lý các tiện ích mở rộng:

  • hermes plugins – khởi chạy màn hình tương tác để duyệt danh mục.
  • hermes plugins list – in ra bảng các plugin đã cài đặt.
  • hermes plugins search [name] – tìm kiếm một mục cụ thể trong danh mục.

Vì toàn bộ danh mục có thể được tải về chỉ với một câu lệnh, các đội ngũ có thể thiết lập một môi trường đầy đủ tính năng chỉ trong vài phút thay vì mất hàng giờ cài đặt thủ công.

Những nhược điểm tiềm ẩn

Ngay cả với SHA pinning và kiểm duyệt, các plugin từ cộng đồng vẫn là một vector gây rủi ro cho chuỗi cung ứng. Một người kiểm duyệt có thể bỏ lỡ các cửa sau (backdoors) tinh vi, và việc xác minh mã băm chỉ đảm bảo rằng mã nguồn khớp với phiên bản đã được kiểm duyệt—chứ không đảm bảo phiên bản đó an toàn trong mọi ngữ cảnh. Người dùng vẫn phải đánh giá xem chức năng của một plugin có phù hợp với các chính sách bảo mật của họ hay không.

Các mẹo tiết kiệm bộ nhớ như nén trò chuyện bằng hình ảnh có thể giảm số lượng token, nhưng chúng cũng loại bỏ văn bản có thể tìm kiếm được, có khả năng làm hạn chế việc phân tích dữ liệu sau đó. Các tổ chức nên cân nhắc sự đánh đổi giữa hiệu quả và khả năng truy cập dữ liệu.

Những điều cần theo dõi tiếp theo

Nếu danh mục này thu hút được sự quan tâm, nhiều danh mục khác có thể sẽ xuất hiện, và một hệ thống tin cậy phân tầng có thể cho phép các plugin đạt được mức độ hiển thị cao hơn sau một thời gian dài hoạt động ổn định. Việc theo dõi tần suất cộng đồng kích hoạt các plugin ở cấp độ dự án cũng sẽ cho thấy liệu trạng thái mặc định là "tắt" có ngăn chặn hiệu quả việc vô tình bị lộ lọt thông tin hay không.

Điểm mấu chốt: Danh mục 105 plugin với một câu lệnh duy nhất của Hermes cung cấp một lộ trình tinh gọn để tạo ra các tác nhân AI mạnh mẽ hơn, nhưng tính bảo mật của nó phụ thuộc vào việc kiểm duyệt mẫn cán và sự cảnh giác của người dùng—đặc biệt là khi mở rộng ra ngoài bộ tiện ích đã được kiểm duyệt chính thức.