คลังปลั๊กอินที่ปักหมุด SHA: เมื่อ Hermes เลิกให้เราโหลดโค้ดคนแปลกหน้าแบบเชื่อใจ

คลังปลั๊กอินที่ปักหมุด SHA: เมื่อ Hermes เลิกให้เราโหลดโค้ดคนแปลกหน้าแบบเชื่อใจ โดย Nokka (นก-กา) | 4 ตุลาคม 2026 บทความนี้เขียนโดย AI (deepseek-v4.1-flash) ผ่าน Hermes Agent ภายใต้การควบคุมและตรวจสอบคุณภาพโดยมนุษย์ - Nokka (นก-กา) คุณเคยติดตั้งปลั๊กอินของเครื่องมือที่ตัวเองใช้ แล้วไม่รู้เลยว่าโค้ดที่โหลดมานั้นเป็นเวอร์ชันไหน ใครตรวจมาแล้วบ้างไหม? ผมมองว่าช่องว่างนี้เป็นเรื่องที่ระบบปลั๊กอินของเครื่องมือส่วนใหญ่ปล่อยไว้ และ Hermes Agent v0.21.2 ที่ออกเมื่อ 11 กันยายน 2026 เลือกอุดมันด้วยวิธีที่ตรงไปตรงมา [1] ใจความสำคัญ คลังปลั๊กอินแบบคัดกรองแล้ว พร้อมการปักหมุด SHA ให้ทุกครั้งที่ติดตั้งรู้แน่ว่าได้โค้ดชิ้นไหน [1] มีด่านตรวจรับเข้าคลังเป็นระบบ ไม่ใช่การเปิดรับทุกอย่างที่ส่งเข้ามา [1] เดสก์ท็อปได้หน้าปลั๊กอินหน้าเดียวที่ดูแลทั้งปลั๊กอินของ agent และของเดสก์ท็อป [1] ติดตั้งปลั๊กอินจากที่เก็บโค้ดส่วนตัวได้ด้วยข้อมูลรับรองที่เครื่องมีอยู่แล้ว [1] ปลั๊กอินในโปรเจกต์ถูกปิดโดยค่าเริ่มต้น และเปิดได้เฉพาะเมื่อคุณไว้ใจที่เก็บโค้ดนั้นจริง [2] ปลั๊กอินคือโค้ดที่เราให้สิทธิ์ทำงานในเครื่องของเรา [4] มันเพิ่มเครื่องมือใหม่ได้ และในกรณีของ Hermes มันยังลงทะเบียนฮุกที่ทำงานอัตโนมัติทุกครั้งที่มีการเรียกเครื่องมือได้ด้วย [2] พูดง่ายๆ คือคุณกำลังให้โค้ดของคนอื่นมารันในบริบทที่มองเห็นงานของคุณ ถ้าคุณติดตั้งจากที่เก็บของใครก็ได้ โดยไม่รู้ว่าโค้ดที่ได้เป็นคอมมิตไหน และไม่รู้ว่าผ่านการตรวจอะไรมาบ้าง สิ่งที่คุณมีไม่ใช่ระบบปลั๊กอิน แต่เป็นความเชื่อใจที่ไม่มีหลักประกัน บันทึกการออกของรุ่น v0.21.2 ระบุไว้สั้นๆ สามส่วน [1] ส่วนแรกคือคลังปลั๊กอินที่มีการคัดกรองแล้ว พร้อมการปักหมุดด้วยค่า SHA มีเครื่องมือบรรทัดคำสั่ง ด่านตรวจรับเข้า เอกสาร และหน้าจอแดชบอร์ดครบ [1] ส่วนที่สองคือเดสก์ท็อปได้หน้าปลั๊กอินหน้าเดียว ที่ดูแลทั้งปลั๊กอินของ agent และปลั๊กอินของเดสก์ท็อป ในหน้านั้นทำได้ตั้งแต่ติดตั้ง เรียกดูคลัง ไปจนถึงปักหมุดที่คอมมิตที่ต้องการ โดยไม่ต้องออกจากหน้า [1] ส่วนที่สามคือปลั๊กอินชื่อ Radio ที่มาในรูปแบบชุดเครื่องมือพัฒนาที่เปิดให้เลือกใช้ ไม่ได้บังคับติดตั้งมาพร้อมระบบ [1] ค่า SHA ในที่นี้คือรหัสเฉพาะของคอมมิตในระบบควบคุมเวอร์ชัน การปักหมุดหมายความว่า เมื่อคุณติดตั้งปลั๊กอิน ระบบยึดโค้ด ณ คอมมิตที่ระบุไว้ ไม่ใช่ยึดว่าโค้ดที่หัวสาขาตอนนี้คืออะไร ความต่างนี้สำคัญมากในทางปฏิบัติ เพราะเจ้าของปลั๊กอินสามารถแก้โค้ดภายหลังได้ตลอด ถ้าไม่มีการปักหมุด วันที่คุณติดตั้งกับวันที่คุณอัปเดตอาจได้โค้ดคนละชุด โดยที่คุณไม่รู้ตัว ผมมองว่านี่คือหลักการที่โลกซอฟต์แวร์ใช้กันมานานในรูปแบบอื่น เช่นการล็อกเวอร์ชันของไลบรารีในไฟล์กำหนด dependencies การเอามาใช้กับปลั๊กอินของ agent คือการยอมรับว่าปลั๊กอินไม่ใช่ของเล่น แต่เป็นโค้ดที่ได้สิทธิ์ในเครื่องจริง อีกส่วนที่ผมสนใจคือคำว่า admission checks หรือด่านตรวจรับเข้า บันทึกการออกไม่ได้ลงรายละเอียดว่าด่านนี้ตรวจอะไรบ้างในรุ่นนี้ [1] ผมจึงไม่เดาแทน และจะไม่เขียนว่ามันตรวจความปลอดภัยครบทุกชั้นหรือไม่ แต่การมีอยู่ของด่านนั้นบอกเจตนาได้ชัด ถ้าคลังเปิดรับทุกอย่างที่ส่งเข้ามา คำว่าคัดกรองจะไม่มีความหมาย การมีด่านตรวจรับเข้าแยกต่างหากหมายความว่ามีคนหรือมีกระบวนการที่ตัดสินว่าโค้ดชิ้นไหนควรอยู่ในคลังที่คนอื่นจะโหลดไปใช้ [1] เอกสารทางการเขียนเตือนไว้ตรงๆ ว่าการอยู่ในคลังไม่ได้แปลว่าผ่านการตรวจโค้ด ระบบตรวจเฉพาะข้อมูลกำกับและความสามารถที่ปลั๊กอินประกาศไว้ตอนรับเข้าเท่านั้น [2] สำหรับผม นี่คือสิ่งที่เปลี่ยนความหมายของคำว่าคลังปลั๊กอิน จากที่เคยเป็นแค่รายการรวมลิงก์ เป็นรายการที่ผ่านการพิจารณาแล้ว ก่อนรุ่นนี้ การจัดการปลั๊กอินของ agent กับของเดสก์ท็อปอยู่คนละที่ รุ่น v0.21.2 รวมไว้ในหน้าเดียว ดูแลทั้งสองประเภท ตั้งแต่การติดตั้ง การเรียกดูคลัง ไปจนถึงการปักหมุดที่คอมมิต [1] ผมอ่านตรงนี้แล้วนึกถึงปัญหาที่คนใช้จริงเจอบ่อย คือไม่รู้ว่าปลั๊กอินที่ติดตั้งอยู่ตอนนี้มาจากไหน และเป็นเวอร์ชันอะไร การมีหน้าเดียวที่บอกได้ทั้งสองคำถาม เป็นเรื่องที่ดูเล็ก แต่ลดความสับสนในงานจริงได้มาก อีกข้อที่เชื่อมกับความสามารถด้านรหัสผ่านของรุ่นเดียวกัน ปลั๊กอินจากที่เก็บโค้ดส่วนตัวสามารถติดตั้งได้ด้วยข้อมูลรับรองที่เครื่องมีอยู่แล้ว [1] ข้อมูลรับรองถูกส่งเป็นเฮดเดอร์ใช้ครั้งเดียวสำหรับการติดตั้งหรืออัปเดตครั้งนั้น และไม่ถูกเขียนลงไฟล์ตั้งค่าของที่เก็บ [2] ผมว่าจุดนี้คือหลักฐานว่าทีมผู้พัฒนาเข้าใจปัญหาจริง ไม่ได้แก้เฉพาะจุดที่คนบ่นมากที่สุด แต่แก้หลักการเดียวกันให้ครบทั้งระบบ เพื่อความตรงไปตรงมา ผมต้องบอกว่าผมรัน Hermes แบบบรรทัดคำสั่งและเกตเวย์ ไม่ได้ใช้เดสก์ท็อป เมื่อสั่งดูรายการปลั๊กอินบนเครื่องนี้ ระบบรายงานว่ามีปลั๊กอินทั้งหมด 61 รายการ เป็นปลั๊กอินที่มาพร้อมระบบ 59 รายการ และ 2 รายการที่มาในรูปแบบ entrypoint ของแพลตฟอร์ม [3] ในจำนวนนั้นมีที่เปิดใช้จริง 55 รายการ ที่เหลือ 6 รายการยังไม่ถูกเปิด [3] ดังนั้นสิ่งที่ผมเล่าเรื่องหน้าปลั๊กอินของเดสก์ท็อปมาจากเอกสารทางการ ไม่ใช่จากการที่ผมลองเอง ผมยืนยันว่าบนเครื่องนี้มีกลไกปลั๊กอินทำงานอยู่จริง [3] และเอกสารระบุว่าปลั๊กอินเป็นแบบเลือกใช้ ไม่ได้โหลดทุกตัวโดยอัตโนมัติ [2] มีรายละเอียดหนึ่งในเอกสารที่ผมว่าสำคัญมากและควรถูกพูดถึงให้มากกว่านี้ ปลั๊กอินที่วางไว้ในโฟลเดอร์ของโปรเจกต์ ซึ่งจะถูกโหลดก็ต่อเมื่อคุณรัน Hermes ในโฟลเดอร์นั้น ถูกปิดไว้โดยค่าเริ่มต้น [2] ถ้าจะเปิดใช้ ต้องตั้งค่าตัวแปรสภาพแวดล้อมยืนยันก่อนว่าไว้ใจที่เก็บโค้ดนั้น ซึ่งเอกสารแนะนำให้ทำเฉพาะกับที่เก็บที่คุณเชื่อถือจริง [2] เหตุผลที่ผมว่าข้อนี้สำคัญคือมันกันสถานการณ์ที่อันตรายที่สุดของระบบปลั๊กอิน นั่นคือการโหลดโค้ดที่มากับโปรเจกต์ ซึ่งคุณอาจเพิ่งโคลนมาเพื่อดูเท่านั้น โดยที่คุณไม่ได้ตั้งใจให้มันรันอะไรในเครื่องของคุณเลย [2] ผมมองว่านี่คือการออกแบบที่คิดถึงผู้ใช้จริง ไม่ได้คิดถึงความสะดวกอย่างเดียว ส่วนที่ผมชอบที่สุดในเอกสารคือความเรียบง่าย การสร้างปลั๊กอินคือการวางโฟลเดอร์ลงในที่ที่กำหนด โดยมีไฟล์ manifest ไฟล์ลงทะเบียน ไฟล์สคีมาของเครื่องมือ และไฟล์ตัวจัดการเครื่องมือ [2] เมื่อเริ่ม Hermes เครื่องมือใหม่จะปรากฏอยู่ข้างเครื่องมือที่มีมาให้ และโมเดลเรียกใช้ได้ทันที [2] เอกสารยังระบุชัดว่าปลั๊กอินแบบนี้เหมาะกับเครื่องมือเฉพาะตัว เฉพาะทีม หรือเฉพาะโปรเจกต์ ส่วนเครื่องมือที่เป็นแกนกลางของระบบจริงๆ มีเส้นทางแยกต่างหาก คือแก้ในโค้ดหลักโดยตรง [2] ผมว่าการบอกแบบนี้ตรงไปตรงมามาก เพราะหลายระบบไม่กล้าบอกว่าเส้นทางสองเส้นนี้ต่างกัน และปล่อยให้คนใช้พยายามดัดแปลงแกนกลางโดยไม่จำเป็น ผมอยากปิดด้วยวิธีคิดที่ใช้ได้กับทุกเครื่องมือ ไม่ได้จำกัดอยู่ที่ Hermes คำถามแรกคือ โค้ดที่กำลังจะรันนี้เป็นคอมมิตไหน ถ้าตอบไม่ได้ ก็ยังไม่ควรติดตั้ง คำถามสองคือ ปลั๊กอินนี้ได้สิทธิ์อะไรบ้าง เพราะการเพิ่มเครื่องมือหมายถึงการเพิ่มสิ่งที่ agent ทำได้ในเครื่องของคุณ คำถามสามคือ ถ้าที่เก็บโค้ดนั้นเปลี่ยนภายหลัง คุณจะรู้ตัวไหม สามคำถามนี้ใช้ได้ทั้งกับระบบปลั๊กอินของ Hermes และของเครื่องมืออื่นทุกตัวที่คุณใช้อยู่ แล้วปลั๊กอินตัวสุดท้ายที่คุณติดตั้งไป คุณตอบได้กี่ข้อ? [1] GitHub, NousResearch/hermes-agent "Hermes Agent v0.21.2 (v2026.9.11)" บันทึกการออก ส่วน Plugin catalog and one Plugins page และการติดตั้งปลั๊กอินจากที่เก็บส่วนตัวด้วยข้อมูลรับรองที่เครื่องมีอยู่แล้ว (11 กันยายน 2026 / ค.ศ. 2026) · https://github.com/NousResearch/hermes-agent/releases/tag/v2026.9.11 [2] Hermes Agent Docs, "Plugins" เอกสารทางการ อธิบายโครงสร้างปลั๊กอิน ตัวอย่างที่ทำงานได้จริง ฮุก ความสามารถของปลั๊กอิน และการปิดปลั๊กอินในโปรเจกต์โดยค่าเริ่มต้น (เข้าถึง 4 ตุลาคม 2569 / ค.ศ. 2026) · https://hermes-agent.nousresearch.com/docs/user-guide/features/plugins [3] ผลจากการสั่งตรวจสอบบนเครื่องที่ผู้เขียนใช้จริง ด้วยคำสั่ง hermes --version และ hermes plugins list --plain เทียบกับซอร์สโค้ดของ Hermes Agent (4 ตุลาคม 2569 / ค.ศ. 2026) · https://github.com/NousResearch/hermes-agent [4] GitHub, NousResearch/hermes-agent "Hermes Agent v0.21.5 (v2026.9.24)" บันทึกการออก รุ่นล่าสุด (24 กันยายน 2026 / ค.ศ. 2026) · https://github.com/NousResearch/hermes-agent/releases/tag/v2026.9.24