2026: обязательные Hermes Agent Skills — самый полный список и приоритет установки
Вы уже используете Hermes Agent, но теряетесь в Skills Hub, списках GitHub и MCP-плагинах? Прямой ответ: не устанавливайте всё подряд — сохраните встроенное ядро, затем добавьте 3–5 внешних skills по приоритету. В этом руководстве — матрица из четырёх уровней, сценарные наборы, чек-лист безопасности перед установкой, рейтинг Top 20 и путь из семи шагов, который можно выполнить сегодня (CLI сверен с официальной документацией Hermes Skills, данными на 26.05.2026).
1. Сначала вывод: Hermes Agent Skills — не «установи всё»
В 2026 году чаще всего путают не сам Hermes Agent, а Skills: встроенные по умолчанию, Skills Hub, списки сообщества на GitHub, Browser Use, Obsidian, Playwright, SEO/GEO и Skill Factory — всё выглядит «обязательным».
Рабочая стратегия — четыре уровня. «Самый полный список» здесь — охват для решений, а не установить всё:
| Уровень | Действие | Примеры | Перед установкой |
|---|---|---|---|
| ① Сохранить bundled | Не удалять; при сбое — reset | plan, TDD, code-review, github-*, native-mcp | Сверить с каталогом |
| ② Новая среда — в приоритете | Установить 3–5 из Hub | Browser Use, YouTube, Obsidian, Playwright, Defuddle | Сначала inspect |
| ③ По сценарию | Только при реальном workflow | Composio, SEO/GEO, ComfyUI, Skill Factory | inspect + песочница |
| ④ Устанавливать осторожно | Пропустить или аудит только чтение | постинг в соцсети, полный почтовый ящик, запись в prod-репозиторий, offensive red-team пакеты | Проверка исходников + минимальные права |
Разработчикам сначала нужны планирование, отладка, TDD, code review и GitHub-workflow. Исследование и контент: очистка страниц, YouTube, Obsidian и SEO/GEO. Автоматизация: Browser, Composio, MCP и мультиагентная оркестрация — только после стабильной базы.
2. Что такое Hermes Agent Skills на практике
Skills — не плоский список плагинов IDE. Каждый skill — пакет знаний о workflow, подгружаемый по требованию: в SKILL.md описаны триггеры, шаги и инструменты. Агент читает полный skill через skill_view только при подходящей задаче — без перегрузки system prompt.
- Каталог установки: встроенные skills копируются при установке в
~/.hermes/skills/; skills из Hub — в тот же каталог (HERMES_HOMEможет переопределить корень). - Источники: встроенный каталог Skills, Skills Hub (
hermes skills browse), agentskills.io-и свои репозитории GitHub черезhermes skills tap add. - vs Tools: Tools — возможности (чтение файлов, shell); skills — playbook для повторяющихся типов задач.
Больше skills ≠ сильнее агент — неиспользуемые skills не тратят токены, но ошибочно установленные skills с высокими правами расширяют зону риска при срабатывании.
3. Команды, которые нужно знать до установки
Эти подкоманды сверены с официальной документацией 26.05.2026. При изменениях: разделу Skills System и hermes skills --help. В чате эквивалентны slash-команды /skills.
| Команда CLI | Назначение | Как использовать в этом гиде |
|---|---|---|
hermes skills list | Показать установленные skills | Убедиться, что bundled не удалены |
hermes skills browse | Просмотр Hub (--source official optional) | Vorauswahl — kein Massen-Install |
hermes skills search QUERY | Поиск по ключевым словам | Найти Playwright, SEO и т.д. |
hermes skills inspect ID | Предпросмотр перед установкой | Обязательно для внешних skills |
hermes skills install ID | Aus Hub/URL installieren (Sicherheits-Scan) | Только после успешного inspect |
hermes skills check | Проверка обновлений upstream | Еженедельное обслуживание |
hermes skills update | Переустановка изменённых Hub-skills | Резервная копия перед крупными обновлениями |
hermes skills audit | Sicherheits-Scan wiederholen | После skills с высокими правами |
hermes skills reset NAME [--restore] | Восстановить bundled по умолчанию | Если bundled skill был изменён |
hermes skills config | Pro Plattform aktivieren/deaktivieren | Ограничить skills на шлюзах 24/7 |
hermes skills uninstall NAME | Удалить Hub-skill | Ungenutzte Высокий-Rechte-Skills entfernen |
Новые установки действуют в новых сессиях; /reset или --now при install обновляет текущую сессию (больше токенов на следующем ходе).
4. Официальные встроенные skills, которые стоит сохранить
Hermes копирует встроенную библиотеку в ~/.hermes/skills/; hermes update учитывает локальные удаления и правки. Таблица приоритизирует инженерную дисциплину — пути по официальному каталогу Bundled.
| Skill | Путь | Назначение | Аудитория |
|---|---|---|---|
| plan | software-development/plan | Plan mode; writes .hermes/plans/ | Все разработчики |
| writing-plans | software-development/writing-plans | Разбивка работы на исполняемые задачи | Крупные фичи |
| systematic-debugging | software-development/systematic-debugging | Четырёхфазный workflow root cause | Сложная отладкаging |
| test-driven-development | software-development/test-driven-development | RED-GREEN-REFACTOR | Контроль качества |
| requesting-code-review | software-development/requesting-code-review | Проверка безопасности и качества перед PR | PR-workflow |
| subagent-driven-development | software-development/subagent-driven-development | Выполнение планов через sub-agent | Крупные репозитории |
| github-pr-workflow, etc. | github/* | PR, issues, reviews | Команды на GitHub |
| native-mcp | mcp/native-mcp | Подключение MCP-серверов | Расширение toolchain |
| hermes-agent | autonomous-ai-agents/hermes-agent | Настройка и диагностика Hermes | Ops / опытные пользователи |
| obsidian / youtube-content | note-taking/obsidian, media/youtube-content | Vault и сценарии видео (bundled) | Исследование/Content (Hub-Varianten vor Duplikat vergleichen) |
Офисные skills (google-workspace, notion) и исследовательские skills (arxiv): включать при наличии аккаунтов; крупные creative-пакеты можно не трогать, пока нет задачи.
5. Внешние skills в приоритете для новой среды 2026
ID Hub, репозитории и статус поддержки меняются — таблица даёт данные для решений, а не постоянные команды install. Workflow: hermes skills search … → inspect → install.
| Empfehlung | Приоритет | Какую задачу решает | Аудитория | Проверка перед установкой | Rechte |
|---|---|---|---|---|---|
| Obra Superpowers | P0 | Усиленный пакет plan/debug/TDD | Разработчик | Пересечение с bundled software-development? | Средний |
| Browser Use | P0 | Автоматизация браузера, формы, scraping | Ops / QA | Состояние входа, порт CDP; без несанкционированных массовых действий | Высокий |
| YouTube (Hub) | P1 | Субтитры → резюме / черновик блога | Контент / исследование | Egress, Urheberrecht, Quellenangabe | Средний |
| Obsidian (Hub/community) | P1 | Чтение/запись vault, поиск заметок | Личная база знаний | Путь vault-Umfang, Sync-Konflikte | Средне–высокий |
| Defuddle | P1 | Sauberer Artikeltext von Webseiten | Исследование / SEO | Abrufrate, Site-Nutzungsbedingungen | Средний |
| Playwright | P1 | E2E-тесты, визуальная регрессия | Web QA | Бинарники браузера, ресурсы CI | Средне–высокий |
| Composio | P2 | SaaS-Integrations-Orchestrierung | Офисная автоматизация | OAuth-scopes; минимум коннекторов | Высокий |
| SEO / GEO | P2 | Структура сайта и discoverability | Контент-сайты | Пишет в prod CMS? | Средний |
| Skill Factory | P2 | Генерация своих skills из workflow | Долгосрочное накопление skills | Могут ли сгенерированные скрипты запускать shell? | Средне–высокий |
| SkillClaw / Reflexion | P3 | Skill-Entdeckung / Selbstverbesserungsschleifen | Продвинутые | Risiko: andere Skills auto-installieren | Высокий |
6. Сценарий bundles: which group fits you
| Сценарий | Рекомендуемый стек (bundled + внешние) | inspect-Fokus |
|---|---|---|
| Разработчик | plan + TDD + code-review + github-* + subagent-driven-development; optional Obra Superpowers | Дублирование vs bundled |
| SEO / контент-сайт | Defuddle + SEO/GEO + humanizer (bundled) + writing-plans | Запись в CMS / БД |
| Исследование | arxiv + blogwatcher + Defuddle + youtube-content | Соответствие при scraping |
| Личная база знаний | obsidian + llm-wiki + ocr-and-documents | Allowlist путей vault |
| Офисная автоматизация | google-workspace / notion + Composio + native-mcp | Минимальный OAuth-scope |
| Web-тестирование | Playwright + dogfood + systematic-debugging | Staging URL, учётные данные |
| Дизайн / креатив | sketch + excalidraw + architecture-diagram | Пути вывода и размер |
| Security-Audit (defensiv) | requesting-code-review + codebase-inspection; offensive Red-Team-Pakete meiden | Только авторизованные цели |
| Долгосрочное накопление skills | hermes-agent-skill-authoring + Skill Factory + eigene SKILL.md | Права сгенерированных скриптов |
7. Skills, которые не стоит ставить без проверки
Они относятся к уровню ④ — не запрещены, но нужны inspect, чтение исходников и минимальные права только для авторизованного и compliant-использования:
- Вход в браузере / Browser Use: может сохранять cookies; никаких несанкционированных массовых действий с банком, почтой или соцсетями.
- Облачные аккаунты и Composio: каждый коннектор расширяет поверхность утечки — включайте только нужное для задачи.
- X/Twitter (xurl), WhatsApp, полный доступ к почте: допустимо для редкой личной помощи; не для спама или обхода лимитов платформы.
- Запись в production-репозиторий: ограничьте github-* workflow доверенными ветками и каталогами.
- Anthropic-Cybersecurity-Skills, godmode, jailbreak packs: nur autorisierte Testumgebungen — keine Missbrauch von Dritt-Diensten.
Чек-лист безопасности перед установкой (8 пунктов)
- Источник: официальный Hub или доверенная org на GitHub — не случайные однофайловые URL
- Прочитать полный
SKILL.mdи frontmatter - Проверить
scripts/на shell, curl, rm -rf - Сеть: нужны ли исходящие домены?
- Секреты: читает ли
.env, Keychain или токены в открытом виде? - Dateisystem: Zugriff auf vorgesehene Verzeichnisse begrenzt?
- Поддержка: свежие коммиты и открытые issues?
- Обратимость: поддерживаются uninstall, reset, update?
8. Мой рейтинг Top 20 на 2026
Порядок балансирует безопасность для новичков, скорость разработки, контент/исследование, автоматизацию и долгосрочное обслуживание. «Bundled» — без Hub; «Внешний» — search → inspect → install.
| # | Skill | Тип | Сценарий | Перед установкой |
|---|---|---|---|---|
| 1 | plan | Bundled | Dev | Подтвердить наличие |
| 2 | writing-plans | Bundled | Dev | — |
| 3 | systematic-debugging | Bundled | Debugging | — |
| 4 | test-driven-development | Bundled | Dev | — |
| 5 | requesting-code-review | Bundled | PR | — |
| 6 | subagent-driven-development | Bundled | Крупные задачи | — |
| 7 | github-pr-workflow | Bundled | GitHub | gh auth |
| 8 | native-mcp | Bundled | Расширение | Настройка MCP |
| 9 | hermes-agent | Bundled | Ops | — |
| 10 | Obra Superpowers | Внешний | Усиление для dev | inspect |
| 11 | Browser Use | Внешний | Автоматизация | inspect + изоляция |
| 12 | Defuddle | Внешний | Исследование/SEO | inspect |
| 13 | youtube-content / Hub YouTube | Beides | Content | Empfehlung one; avoid duplicate |
| 14 | obsidian | Beides | KB | Путь vault |
| 15 | Playwright | Внешний | Web QA | inspect |
| 16 | arxiv + blogwatcher | Bundled | Исследование | — |
| 17 | SEO / GEO | Внешний | Контент-сайт | inspect |
| 18 | Composio | Внешний | Офис | Минимум коннекторов |
| 19 | hermes-agent-skill-authoring | Bundled | Свои | — |
| 20 | Skill Factory | Внешний | Накопление skills | Проверить скрипты |
Справочно: официальный bundled-каталог — 20+ категорий и 100+ записей (проверьте в день установки); источники Hub: official, skills-sh, well-known и tap add для своих репозиториев. На новой машине внешних установок ≤ 5, две недели стабильной работы, затем расширение.
9. Почему «установить всё» на практике не работает
- Ограничение: большие списки кажутся обязательными. README сообщества ранжируют по звёздам GitHub, а не по тому, пользуетесь ли вы Obsidian или браузерной автоматизацией каждый день.
- Скрытая цена: skills с высокими правами расширяют аудит. Любой skill с доступом к почте, соцсетям или браузеру — риск ошибочного срабатывания; на шлюзах 24/7 это хуже.
- Стабильность: установил раз — не обслуживаешь. Без
check/update/auditSKILL.md устаревает после обновлений Hermes.
10. Путь из семи шагов — можно выполнить сегодня
- Проверить сам Hermes: если ещё не установлен — следуйте руководству по установке и настройке;
hermes doctorбез фатальных ошибок. - Список bundled skills:
hermes skills list— сверка с разделом 4; при пробелах —hermes skills reset --restore. - Выбрать один сценарный набор: одна строка из раздела 6 и только 2–3 внешних skill.
- Inspect каждого кандидата:
hermes skills search …, затемhermes skills inspect <id>; чек-лист раздела 7. - Установить и изолировать:
hermes skills install <id>; тест в~/hermes-lab, не в prod-репозитории. - Проверить в новой сессии:
/resetили новыйhermes chat; skills срабатывают как ожидается. - Календарь обслуживания: еженедельно
skills check, ежемесячноskills audit; согласовать с руководством по долгосрочному обслуживанию и политикой резервного копирования.
11. Обслуживание после установки
- Плановые обновления:
hermes skills check→hermes skills update(перед крупными обновлениями Hermes —hermes backup). - Reset при поломке bundled skills:
hermes skills reset NAME --restore. - Удалить неиспользуемые с высокими правами:
hermes skills uninstallиskills configдля отключения на шлюзах. - Фиксировать реальные workflow:
hermes-agent-skill-authoringили Skill Factory для своих skills вместо накопления трендов Hub.
12. Hermes Skills на Mac mini — меньше трения
Browser Use, Playwright, Obsidian, локальный MCP и macos-computer-use требуют нативного macOS — без WSL, Homebrew и Unix из коробки. Unified Memory Mac mini M4 тянет шлюзы Hermes, браузерную автоматизацию и лёгкие локальные модели; ~4 В в простое — практичная песочница skills 24/7 без занятого ноутбука.
Gatekeeper, SIP и FileVault задают более чёткие границы вокруг ~/.hermes/, чем типичная Windows-станция. Вместе с inspect-workflow выше отдельный mini безопаснее для проверки skills с высокими правами до выката на командный шлюз.
Для тихого стабильного хоста под слоистые Hermes Skills Mac mini M4 — один из лучших вариантов по цене и ценности: приоритетный стек на выделенном узле, а не эксперименты на основной машине с полными правами.
Запустите workflow Skills на Mac mini
Удалённые узлы macOS с низким потреблением — для шлюзов Hermes и изолированных тестов browser-skills.