10 plugin Hermes Agent đáng dùng (2026): nguồn, phiên bản và rủi ro

Plugin Hermes Agent đáng cài trước tiên là các plugin đi kèm do Nous Research duy trì: disk-cleanup dọn file tạm, security-guidance cảnh báo mã nguy hiểm, bảng Kanban, Google Meet, Teams pipeline; sau đó mới tới plugin trong catalog như Langfuse hay Honcho tuỳ nhu cầu. Plugin đi kèm mặc định tắt, bật bằng hermes plugins enable <tên>.

Hermes Agent chạy được ngay sau khi cài, nhưng phần mở rộng mới quyết định agent làm được gì trong công việc thật. Bài này chọn 10 thành phần theo tiêu chí rõ ràng, không xếp hạng; mỗi mục ghi nguồn, phiên bản và rủi ro. Thuộc nhóm bài skills, plugin và tích hợp Hermes Agent.

Cập nhật 10/2026: danh sách đối chiếu Hermes Agent v0.22.5 (23/10/2026). Từ v0.22.0, Langfuse và các memory provider như Honcho chuyển từ mã lõi sang plugin catalog; bản cài cũ được tự chuyển khi cập nhật.

Plugin Hermes Agent là gì?

Plugin Hermes Agent là gói mã Python mở rộng Hermes mà không sửa mã lõi: thêm tool cho agent gọi, slash command, lệnh CLI, hook chạy trước và sau khi gọi tool, kênh nhắn tin, trình tạo ảnh, memory provider hoặc tab mới trên Dashboard. Plugin chạy ngay trong tiến trình Hermes nên cần kiểm nguồn trước khi bật.

• Tool để agent gọi khi làm việc.
• Slash command dùng trong khung chat.
• Lệnh CLI mới.
• Hook theo dõi trước và sau khi gọi tool.
• Kênh nhắn tin mới.
• Backend tạo ảnh.
• Memory provider.
• Tab mở rộng cho Dashboard.

Plugin, skill, MCP và provider khác nhau thế nào?

Người dùng thường gọi chung mọi phần mở rộng là “plugin”, nhưng Hermes Agent tách thành nhiều loại gắn vào những chỗ khác nhau trong vòng lặp agent.

Trong bài, “plugin Hermes Agent” được hiểu theo cách người dùng hay tìm, gồm cả provider và memory provider. Skill có bài riêng: cách thêm skill cho Hermes Agent; MCP xem Hermes Agent MCP.

Tiêu chí chọn plugin Hermes Agent

Mười thành phần trong bài được chọn theo sáu tiêu chí: giải quyết nhu cầu phổ biến, nguồn phát triển rõ (ưu tiên Nous Research duy trì), có cơ chế an toàn, còn tương thích với bản hiện hành, dễ thiết lập và mang lại giá trị lâu dài. Thứ tự trong bài chỉ để đọc, không phải xếp hạng.

• Khả năng ứng dụng: phục vụ việc phổ biến như quản lý công việc, lập trình, nghiên cứu, họp, nội dung.
• Nguồn phát triển: ưu tiên plugin đi kèm và catalog tier official; plugin community ghi rõ người duy trì.
• An toàn: có giới hạn phạm vi, chế độ xem trước hoặc cảnh báo; ghi rõ dữ liệu gửi ra ngoài.
• Duy trì: có trong docs hoặc catalog tại ngày kiểm, tương thích Hermes v0.22.
• Dễ triển khai: bật bằng một lệnh hoặc giao diện hermes plugins.
• Giá trị lâu dài: giảm thao tác thủ công thường xuyên, không chỉ thêm một tính năng nhỏ.

Bảng tổng hợp 10 plugin Hermes Agent

Bảng dưới gom 10 thành phần kèm loại, nguồn và trạng thái tại 26/10/2026. Sáu mục đi kèm repo Hermes, một mục là plugin catalog tier official, một mục catalog tier community, hai mục là provider có sẵn chọn trong hermes tools.

Cách bật một plugin đi kèm hoặc cài plugin từ catalog:

hermes plugins list                    # xem plugin hiện có và trạng thái
hermes plugins enable disk-cleanup     # bật plugin đi kèm
hermes plugins install langfuse        # cài plugin từ catalog (ghim đúng commit đã duyệt)
hermes plugins disable disk-cleanup    # tắt lại

10 plugin Hermes Agent đáng dùng và rủi ro của từng plugin

Mỗi mục dưới đây có phần công dụng, cách hoạt động và bốn dòng cố định: nguồn, phiên bản hoặc trạng thái tại ngày kiểm, rủi ro cần biết và nhóm người dùng phù hợp. Rủi ro chung của mọi plugin: mã chạy với quyền của tiến trình Hermes, nên chỉ bật thứ bạn thật sự dùng.

1. disk-cleanup: dọn file tạm của Hermes Agent

Khi làm việc, Hermes Agent sinh nhiều file tạm: script thử, file đầu ra, log cron, profile trình duyệt. Chạy 24/7 trên VPS, lượng file này tăng dần và chiếm dung lượng.

disk-cleanup tự theo dõi file khớp mẫu test_*, tmp_*, *.test.* do Hermes tạo trong HERMES_HOME hoặc /tmp/hermes-*, và dọn an toàn khi kết thúc phiên. Lệnh /disk-cleanup có các chế độ:

• status: thống kê và 10 mục lớn.
• dry-run: xem trước, không xoá.
• quick: dọn nhanh phần an toàn.
• deep: dọn nhanh và liệt kê mục cần xác nhận.
• track <path> <category>: theo dõi thêm thủ công.
• forget <path>: ngừng theo dõi, không xoá.

Plugin không bao giờ xoá các thư mục trạng thái như logs, memories, sessions, cron, skills, plugins, và không đụng tới thư mục dự án (workspace, projects): file test_*.py trong dự án là mã nguồn, không phải rác.

• Nguồn: docs Built-in Plugins, mã tại plugins/disk-cleanup
• Phiên bản, trạng thái (26/10/2026): đi kèm Hermes v0.22.5, tắt mặc định; bật bằng hermes plugins enable disk-cleanup.
• Rủi ro cần biết: thấp; mục lớn hơn 500 MB, thư mục nghiên cứu cũ, profile Chrome cũ luôn hỏi trước khi xoá (chế độ deep).
• Phù hợp với: người chạy Hermes 24/7 trên VPS hoặc hay giao việc tạo file.

2. security-guidance: cảnh báo mã có nguy cơ mất an toàn

security-guidance kiểm nội dung mỗi khi agent dùng write_file, patch hoặc skill_manage. Gặp mẫu mã nguy hiểm, plugin gắn khối cảnh báo vào kết quả để agent sửa hoặc giải thích vì sao an toàn. Plugin bao phủ các nhóm:

• Giải tuần tự không an toàn (pickle.load, yaml.load thiếu SafeLoader, torch.load thiếu weights_only).
• Thực thi biểu thức, lệnh shell thiếu kiểm soát (eval, os.system, shell=True).
• Chèn HTML gây XSS, tắt xác minh TLS, mã hoá yếu (AES ECB).
• Parser XML dễ dính XXE, script ngoài thiếu SRI, chèn dữ liệu trong GitHub Actions.

Docs ghi 25 quy tắc, lấy từ bộ mẫu của Anthropic theo giấy phép Apache-2.0. Mặc định chỉ cảnh báo, file vẫn được ghi; đặt SECURITY_GUIDANCE_BLOCK=1 để chặn ghi.

• Nguồn: docs Built-in Plugins
• Phiên bản, trạng thái (26/10/2026): đi kèm Hermes v0.22.5, tắt mặc định.
• Rủi ro cần biết: có cảnh báo sai (dương tính giả); plugin không review luồng dữ liệu giữa nhiều file, nên không thay review bảo mật thật.
• Phù hợp với: lập trình viên, DevOps, ai cho Hermes tự viết mã.

3. langfuse: theo dõi hoạt động và chi phí agent

Quy trình dài, nhiều tool, nhiều model thì khó biết vì sao lỗi và tiền đi đâu. Plugin langfuse ghi mỗi lượt hội thoại thành một trace trên Langfuse, mỗi lần gọi model thành một generation, kèm:

• Lần gọi model và tool, đầu vào, đầu ra.
• Thời gian xử lý, số token, chi phí ước tính.
• Lỗi phát sinh, nhóm theo session hoặc task.

Plugin chạy kiểu fail-open: thiếu SDK, thiếu khoá hoặc Langfuse gặp sự cố thì bỏ qua việc gửi dữ liệu, không làm dừng agent.

• Nguồn: plugin catalog: langfuse (repo NousResearch/hermes-official-plugins)
• Phiên bản, trạng thái (26/10/2026): tier official, bản 2.0.0, cần Hermes ≥ 0.21.7; từ v0.22.0 không còn đi kèm lõi, cài bằng hermes plugins install langfuse.
• Rủi ro cần biết: đầu vào và đầu ra của agent được gửi lên Langfuse (cloud hoặc máy chủ tự host); cân nhắc khi xử lý dữ liệu khách hàng.
• Phù hợp với: đội phát triển agent, hệ thống production cần kiểm soát token và chi phí.

4. Kanban dashboard: quản lý task cho nhiều agent

Kanban dashboard là tab Dashboard đi kèm cho bảng Kanban đa agent: tạo task, giao profile, comment, khai báo phụ thuộc và theo dõi trạng thái; dữ liệu lưu bền trong SQLite. Cùng bảng dùng được qua Dashboard, CLI hermes kanban và tool kanban_* của worker. Task chỉ chạy khi task cha đã xong, nên agent ít làm sai thứ tự.

• Nguồn: docs Kanban
• Phiên bản, trạng thái (26/10/2026): đi kèm (plugins/kanban), có từ v0.13.0.
• Rủi ro cần biết: API của plugin không có đăng nhập riêng vì Dashboard mặc định chỉ nghe localhost; mở Dashboard ra Internet là lộ toàn bộ task.
• Phù hợp với: dự án dài, nhiều vai trò. Hướng dẫn: Kanban trong Hermes Agent.

5. Firecrawl: tìm kiếm và trích nội dung web

Firecrawl là provider mặc định của docs cho hai tool web_search và web_extract: vừa tìm kiếm vừa trích nội dung trang dễ đọc, xử lý được trang dùng JavaScript. Đây không phải plugin cài thêm mà là backend chọn trong hermes tools, khai báo FIRECRAWL_API_KEY hoặc trỏ tới Firecrawl tự host.

Một số provider khác (Brave, DDGS, xAI) chỉ tìm kiếm; có thể ghép SearXNG miễn phí cho tìm kiếm với Firecrawl cho trích nội dung.

• Nguồn: docs Web Search
• Phiên bản, trạng thái (26/10/2026): provider có sẵn trong Hermes v0.22.5.
• Rủi ro cần biết: URL và nội dung trang đi qua dịch vụ Firecrawl; gói miễn phí có hạn mức, xem trang giá Firecrawl trước khi dùng nhiều.
• Phù hợp với: nghiên cứu, tổng hợp tài liệu, theo dõi thông tin công khai.

6. Browserbase: trình duyệt trên cloud

Browserbase là một trong các nguồn trình duyệt cloud mà tool browser_exec của Hermes điều khiển: mở trang, bấm, điền form, đọc nội dung động, chụp màn hình, mỗi tác vụ một phiên riêng. Khai báo BROWSERBASE_API_KEY và BROWSERBASE_PROJECT_ID, rồi chọn trong hermes tools → Browser Automation.

Chỉ cần đọc thông tin thì web_search, web_extract nhanh và rẻ hơn. So sánh các lựa chọn trình duyệt: chọn agent browser cho Hermes Agent.

• Nguồn: docs Browser
• Phiên bản, trạng thái (26/10/2026): provider có sẵn trong Hermes v0.22.5.
• Rủi ro cần biết: trang và cookie xử lý trên hạ tầng bên ngoài; tính phí theo gói. Một số tính năng chống phát hiện bot của nhà cung cấp chỉ nên dùng khi website cho phép tự động hoá; bài không hướng dẫn né CAPTCHA hay cơ chế chống bot; gặp CAPTCHA thì để người thật xử lý.
• Phù hợp với: tác vụ trình duyệt chạy 24/7 trên VPS không muốn tự quản Chromium.

7. Honcho: bộ nhớ dài hạn và hồ sơ người dùng

Hermes đã có bộ nhớ tích hợp gồm MEMORY.md và USER.md. Honcho là memory provider bên ngoài: phân tích hội thoại ở nền để dựng hiểu biết dài hạn về người dùng (sở thích, cách giao tiếp, mục tiêu, thói quen), tóm tắt theo phiên, tìm kiếm ngữ nghĩa và giữ hồ sơ riêng cho từng profile để không trộn bối cảnh.

Có thể dùng Honcho cloud (api.honcho.dev) hoặc tự host máy chủ Honcho; chọn bằng hermes memory setup. Bộ nhớ tích hợp vẫn chạy song song.

• Nguồn: plugin catalog: honcho, repo plastic-labs/honcho
• Phiên bản, trạng thái (26/10/2026): tier community, bản 1.0.0, Plastic Labs duy trì; từ v0.22.0 chuyển khỏi lõi Hermes, tự cài khi bản cũ đang dùng.
• Rủi ro cần biết: theo phần công bố của catalog, nội dung hội thoại, kết luận rút ra và định danh phiên được gửi lên Honcho API; kiểm chính sách lưu trữ và xoá kết luận không còn đúng.
• Phù hợp với: trợ lý cá nhân dài hạn, nhiều agent dùng chung bối cảnh. Thêm lựa chọn: Long-Term Memory bằng RAG.

8. teams_pipeline: tóm tắt cuộc họp Microsoft Teams

teams_pipeline nhận thông báo từ Microsoft Graph khi cuộc họp có transcript hoặc bản ghi, ưu tiên lấy transcript, rồi tạo bản tóm tắt có cấu trúc gửi về Teams hoặc đích đã cấu hình:

• Tóm tắt cuộc họp, quyết định đã thống nhất.
• Danh sách việc cần làm, người phụ trách, hạn.
• Vấn đề còn bỏ ngỏ.

Plugin cần ứng dụng Microsoft Graph có quyền tài nguyên cuộc họp và một URL HTTPS công khai nhận webhook; dùng bản ghi thì cần thêm ffmpeg. Subscription webhook của Graph có hạn tối đa 72 giờ, nên phải đặt lịch chạy hermes teams-pipeline maintain-subscriptions để gia hạn.

• Nguồn: docs Built-in Plugins, hướng dẫn vận hành Teams pipeline
• Phiên bản, trạng thái (26/10/2026): đi kèm Hermes v0.22.5, tắt mặc định.
• Rủi ro cần biết: xử lý nội dung họp nội bộ; cần webhook public và quyền Graph rộng, nên tách tài khoản ứng dụng và giới hạn phạm vi.
• Phù hợp với: doanh nghiệp dùng Microsoft 365 cần biên bản họp tự động.

9. google_meet: tham gia và ghi chú cuộc họp Google Meet

google_meet cho Hermes tham gia Google Meet như một người dự họp ảo qua trình duyệt tự động. Chữ của cuộc họp lấy từ phụ đề trực tiếp của Meet, plugin không tự giải mã âm thanh nên không tốn phí chuyển giọng nói; đổi lại phụ đề có thể thiếu và thiên về tiếng Anh. Bộ tool gồm meet_join, meet_status, meet_transcript, meet_leave, meet_say.

Sau cuộc họp, transcript và trạng thái lưu tại ~/.hermes/workspace/meetings/<meeting_id>/. Chế độ realtime cho phép bot trả lời bằng giọng nói qua OpenAI Realtime.

hermes plugins enable google_meet
hermes meet setup   # kiểm tra playwright, chromium, file đăng nhập
hermes meet auth    # đăng nhập tài khoản Google có quyền dùng Meet

• Nguồn: docs Built-in Plugins
• Phiên bản, trạng thái (26/10/2026): đi kèm Hermes v0.22.5, tắt mặc định.
• Rủi ro cần biết: phải thông báo cho người dự họp về việc ghi lại nội dung; chủ phòng có thể phải duyệt bot vào họp. Không bật khi cuộc họp không muốn có AI nghe.
• Phù hợp với: standup định kỳ, phỏng vấn, họp dự án cần ghi chú cho người vắng.

10. image_gen/openai: tạo và chỉnh ảnh bằng AI

image_gen/openai là backend đi kèm cho tool image_generate: nhận yêu cầu bằng ngôn ngữ tự nhiên và gọi dịch vụ tạo ảnh của OpenAI (docs ghi các model GPT Image 2 và 2.5) bằng API key. Hermes còn có backend image_gen/openai-codex dùng đăng nhập Codex và image_gen/xai.

• Ảnh minh hoạ bài viết, ảnh mạng xã hội, concept poster.
• Chỉnh sửa ảnh tham chiếu, tạo nhiều phiên bản từ một ý tưởng.
• Đưa bước tạo ảnh vào workflow tự động.

• Nguồn: docs Built-in Plugins
• Phiên bản, trạng thái (26/10/2026): đi kèm Hermes v0.22.5.
• Rủi ro cần biết: tính phí theo lượt tạo ảnh của OpenAI; kiểm quyền sử dụng ảnh đầu vào và thử với lô nhỏ trước khi chạy theo lịch.
• Phù hợp với: người làm nội dung, marketing, thương mại điện tử.

Một số tiện ích khác ngoài 10 plugin trên

Ngoài 10 mục trên, Hermes Agent có thêm skill đi kèm và plugin catalog cho các nhu cầu hẹp hơn. Những mục dưới đây hay được hỏi nhưng thuộc loại khác (skill, MCP) hoặc đến từ cộng đồng, nên tách riêng để không nhầm với plugin chính thức.

Google Workspace là skill, không phải plugin

Google Workspace (Gmail, Calendar, Drive, Contacts, Docs, Sheets) là skill đi kèm, xác thực OAuth 2.0 qua Google Cloud project bạn tự tạo. Hướng dẫn: kết nối Google Workspace với Hermes Agent.

Các skill GitHub đi kèm

Hermes có sẵn skill GitHub cho quy trình pull request, review code, issue và quản lý repo (docs skill GitHub). Đây là skill, không chạy bằng hook hay backend.

mcp-serve và agent-importers

Từ v0.22.4–0.22.5, hai tính năng tách khỏi lõi thành plugin official: mcp-serve biến Hermes thành MCP server cho Claude Code, Cursor và client MCP khác (lệnh hermes mcp-serve), còn agent-importers nhập cấu hình từ OpenClaw, Claude Code, Codex CLI, Cursor (lệnh hermes import-agent).

zalo-platform: plugin cộng đồng cho Zalo Bot

Hermes không có kênh Zalo trong bản chính thức. Catalog có plugin cộng đồng zalo-platform (bản 2.1.3, cần Hermes ≥ 0.19, người duy trì moken627-hub) dùng Zalo Bot Platform API chính thức với bot token. Plugin này cho tài khoản Zalo Bot, không phải tài khoản Zalo cá nhân. Phân tích rủi ro và cách làm: Zalo với Hermes Agent.

Composio qua MCP

Composio là dịch vụ bên thứ ba cung cấp nhiều ứng dụng SaaS qua một MCP endpoint. Kết nối bằng cấu hình MCP như mọi server khác; đây không phải plugin do Nous Research duy trì, cần đọc điều khoản và phạm vi quyền của từng ứng dụng.

Những lưu ý khi chọn plugin cho Hermes Agent

Chọn plugin theo việc cần làm, ưu tiên plugin đi kèm hoặc catalog official, đọc phần công bố dữ liệu và quyền trước khi bật, rồi theo dõi log, token, chi phí sau khi bật. Catalog ghim mỗi plugin vào một commit đã được người duy trì duyệt, nhưng plugin community vẫn do bên ngoài viết.

• Xác định việc chính: tìm kiếm, quản lý task, ghi nhớ dài hạn, tạo ảnh hay xử lý họp.
• Ưu tiên nguồn rõ: đi kèm repo hoặc tier official; tier verified là Nous xác nhận đến từ hãng sở hữu sản phẩm; community thì đọc mã.
• Đọc phần công bố (disclosure): trang catalog ghi dữ liệu nào gửi đi đâu, ví dụ Honcho và zalo-platform.
• Kiểm điều kiện cài: API key, OAuth, webhook public, phiên bản Hermes tối thiểu (requires_hermes).
• Chi phí: Firecrawl, Browserbase, Honcho cloud, Langfuse cloud, tạo ảnh OpenAI đều có thể tính phí theo gói hoặc lượt dùng.
• Chỉ bật plugin cần dùng: thêm tool làm danh sách tool dài hơn và tăng khả năng agent chọn nhầm.
• Thử trên môi trường riêng: dùng dữ liệu mẫu trước khi áp vào hệ thống thật.

Khi nào không nên cài thêm plugin?

Không nên cài plugin khi một skill hoặc tool có sẵn đã làm được việc, khi plugin cần gửi dữ liệu nhạy cảm ra dịch vụ bên ngoài mà bạn chưa đánh giá, hoặc khi plugin community không rõ người duy trì và không đọc được mã.

• Việc mô tả được bằng hướng dẫn và lệnh shell: viết skill.
• Tool đã nằm ở dịch vụ khác có MCP server: dùng MCP, không cần plugin chạy trong Hermes.
• Máy chứa dữ liệu khách hàng mà plugin gửi nội dung lên cloud: chọn bản tự host hoặc bỏ qua.
• Đang thử nghiệm: chạy trong Docker sandbox trước.

Kết luận

Không cần bật cả 10 plugin ngay từ đầu. Người mới có thể bắt đầu với disk-cleanup, security-guidance và Firecrawl cho web search; khi nhu cầu tăng, thêm Kanban, Langfuse, Honcho hoặc plugin họp.

Điều quan trọng là bắt đầu đơn giản, đọc nguồn, theo dõi hiệu quả rồi mở rộng theo việc thật. So sánh cách mở rộng của nền tảng tương tự: plugin OpenClaw.

Muốn chạy Hermes Agent 24/7 mà không tự cài? VPS Hermes Agent của Tino cài sẵn Hermes Agent trên VPS NVMe đặt tại Việt Nam; bạn vẫn có quyền root để cấu hình. Xem cấu hình và giá trên trang sản phẩm.

Câu hỏi thường gặp