Hermes Agent открыл официальный маркетплейс: MCP, скиллы и плагины в одном месте

Каждый, кто собирал полезного ИИ-агента, знает этот ритуал. Нужен коннектор к почте, нужен скилл для работы с таблицами, нужно что-то для браузера. Начинается поиск по репозиториям, подборкам на GitHub и чатам, где кто-то советует «вот эту штуку, она вроде работает». Команда Hermes, агента от Nous Research, решила закрыть эту дыру и открыла официальный маркетплейс расширений.

Что внутри

В каталоге лежат MCP-коннекторы, скиллы и другие плагины, разложенные по категориям, чтобы нужное находилось быстро. Если вы пока не сталкивались с терминами, всё просто. MCP — протокол, через который агент ходит во внешние сервисы: календарь, базу данных, трекер задач. Скилл — готовый набор инструкций и сценариев для типовой задачи, например «подготовь еженедельный отчёт». Плагин расширяет возможности самого агента.

Представьте типичную задачу: агент должен забирать заявки из Notion и заводить по ним задачи в трекере. Раньше путь выглядел так: найти MCP-сервер, выяснить, живой ли проект, разобраться с настройкой, надеяться, что он не сломается после обновления. Теперь логика другая: открываете нужную категорию, находите коннектор, подключаете. Это не магия, но разница между «полчаса поиска» и «пять минут на установку» в ежедневной работе очень заметна.

В исходном посте нет полного списка позиций, поэтому о качестве и количестве расширений судить рано. Это стоит смотреть самостоятельно в самом каталоге.

Плагин для подписки Claude

Самый обсуждаемый пункт — плагин, который позволяет использовать агента не за деньги по API, а через подписку Claude. Логика понятна. Агенты тратят много токенов: они работают циклами, перечитывают контекст, вызывают инструменты. При оплате по токенам счёт может вырасти неожиданно, а подписка стоит фиксированную сумму. Для энтузиаста, который гоняет агента на личных задачах, это выглядит заманчиво.

Но здесь есть несколько «но». Во-первых, условия использования подписки и API у провайдера могут различаться, и схемы с обходом API способны нарушать правила или перестать работать после очередного обновления. Во-вторых, у подписок есть лимиты, и тяжёлый агентный сценарий упрётся в них быстрее, чем обычный чат. В-третьих, для командной работы и продакшена нужна предсказуемость: SLA, понятные лимиты, поддержка. Всё это даёт API, а не пользовательская подписка. Так что для личных экспериментов вариант интересный, а вот строить на нём бизнес-процесс не стоит.

Ограничения и практический вывод

Главное, что нужно помнить: маркетплейс — это точка распространения чужого кода. MCP-коннектор получает доступ к вашим данным и может выполнять действия от вашего имени. Добавьте сюда prompt injection, когда вредные инструкции прячутся в обрабатываемом агентом тексте, и избыточные права, выданные «на всякий случай». Официальный статус каталога сам по себе не гарантирует, что каждый плагин проверен глубоко. Поэтому действуйте по простым правилам:

• читайте исходники перед установкой, особенно у коннекторов с записью данных;
• выдавайте минимальные права и отдельные токены, а не ключи от всего;
• сначала тестируйте на песочнице или тестовых аккаунтах;
• фиксируйте версии, чтобы обновление не поменяло поведение агента.

Что это значит для продактов и основателей. Экосистемы агентов движутся к модели магазинов расширений, как это было с браузерами и IDE. Тот, кто первым закрепится в каталоге популярного агента, получает дешёвый канал дистрибуции. Если у вашего сервиса есть API, MCP-коннектор или скилл для него могут стать способом появиться перед пользователями, которые уже работают с агентом. Для разработчиков вывод проще: прежде чем писать собственный интеграционный код, загляните в каталог, возможно, нужное уже есть. И относитесь к установке расширений так же серьёзно, как к добавлению зависимости в проект.