AI 에이전트의 활용 범위는 더 이상 모델 성능만으로 결정되지 않습니다. 어떤 스킬을 설치하고, 그 스킬이 어떤 작업 절차를 담고 있는지가 실제 행동 범위를 바꿉니다.
Hermes Agent는 Nous Research가 만든 자체 개선형 AI 에이전트입니다. 경험에서 스킬을 만들고, 사용 중 스킬을 개선하는 학습 루프를 갖습니다.1 이런 구조에서는 Skills Hub가 단순한 다운로드 목록이 아니라, 에이전트의 행동 방식을 선택하고 검토하는 관문이 됩니다.
이번 Hermes Agent Dashboard의 Skills Hub 업데이트가 중요한 이유도 여기에 있습니다. 이제 사용자는 스킬을 설치하기 전에 보안 스캔 정보, 출처에 대한 추가 세부 정보, 실제 스킬 내용을 확인할 수 있습니다.2
스킬은 에이전트의 작업 방식을 바꾼다
Hermes의 스킬은 필요할 때 불러오는 지식 문서에 가깝습니다. 토큰을 아끼기 위해 목록, 전체 내용, 특정 파일 순서로 단계적으로 로드됩니다.3 모든 스킬은 기본적으로 ~/.hermes/skills/에 저장되며, 허브에서 설치한 스킬과 에이전트가 만든 스킬도 이 위치에 들어갑니다.3
즉 스킬은 단순한 설명서가 아닙니다. 에이전트가 어떤 절차를 따르고, 어떤 도구나 환경을 사용할지에 영향을 주는 실행 지식입니다.
이 점은 Hermes의 실행 환경을 보면 더 분명해집니다. Hermes Agent는 로컬, Docker, SSH, Singularity, Modal, Daytona 등 6개 터미널 백엔드를 지원하며, Telegram, Discord, Slack, WhatsApp, Signal, CLI에서도 단일 게이트웨이 프로세스로 사용할 수 있습니다.1 하나의 스킬이 여러 실행 환경과 대화 채널을 넘나들며 영향을 줄 수 있다는 뜻입니다.
따라서 스킬을 설치하기 전에 실제 내용을 확인하는 기능은 편의 기능을 넘어선 안전장치입니다.
보안 스캔 정보는 판단을 돕는 출발점이다
HermesHub는 스킬 등록 전 데이터 유출, 프롬프트 인젝션, 파괴적 명령, 난독화, 하드코딩된 비밀값 등 8개 범주 65개 이상 규칙으로 자동 스캔한다고 설명합니다.4 심각한 결과는 병합을 막고, 관리자도 우회할 수 없다는 정책을 내세웁니다.4
다만 보안 스캔 표시가 곧 절대적인 안전 보장을 의미하지는 않습니다. 더 중요한 변화는 사용자가 설치 전에 판단할 수 있는 정보를 한곳에서 볼 수 있게 됐다는 점입니다.
특히 다음 세 가지를 함께 확인해야 합니다.
이 스킬이 실제로 어떤 작업을 수행하는가
출처가 신뢰할 만하고 맥락이 충분한가
보안 스캔에서 어떤 경고나 위험 신호가 보이는가
이번 업데이트에서 실제 스킬 내용과 source 세부 정보를 설치 전에 볼 수 있게 된 것은 이 판단 과정을 강화합니다.2 스캔 결과만 보는 것보다, 출처와 내용을 함께 검토할 때 훨씬 실질적인 판단이 가능합니다.
설치 전 검토가 곧 에이전트 운영 기준이다
Hermes Agent처럼 스스로 스킬을 만들고 개선하는 에이전트에서는 “무엇을 설치할 것인가”가 곧 “어떤 행동을 허용할 것인가”와 연결됩니다. 특히 메신저, CLI, 원격 실행 환경, 클라우드 VM을 함께 쓰는 경우에는 스킬 하나의 영향 범위가 예상보다 넓어질 수 있습니다.1
실무적으로는 스킬 설치 전 다음 기준을 적용하면 됩니다.
스킬의 목적이 현재 작업에 필요한지 확인한다.
실제 스킬 내용을 읽고 불필요하게 넓은 권한이나 위험한 명령이 없는지 본다.
source 세부 정보를 확인해 출처와 유지 관리 맥락을 점검한다.
보안 스캔 결과를 보고 경고가 있다면 설치를 보류하거나 대안을 찾는다.
Hermes 업데이트는 hermes update 명령어로 받을 수 있습니다.2
이번 Skills Hub 변화의 핵심은 “스킬을 더 쉽게 설치한다”가 아니라 “설치 전에 더 잘 판단한다”입니다. 에이전트가 경험을 바탕으로 성장하는 구조일수록, 스킬 선택은 단순한 확장이 아니라 에이전트의 행동 경계를 정하는 운영 행위가 됩니다.
1GitHub - NousResearch/hermes-agent
2Hermes Agent Dashboard Upgrades Skills Hub With Security Scans
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.