Nous Research ने घोषणा की कि उसका Hermes एजेंट अब Stripe स्किल्स के एक पूरे सेट का समर्थन करता है, जो Stripe के साथ साझेदारी में बनाया गया है, जो एजेंट को महज़ किसी मानव के अनुमोदन के लिए खरीद का मसौदा बनाने के बजाय अपने खुद के पैसे से लेन-देन करने देता है। तीन इंस्टॉल करने योग्य स्किल्स हैं, जो hermes skills install official/payments/ के रूप वाली एक कमांड के ज़रिए जोड़ी जाती हैं, और वे तीन बढ़ती हुई क्षमताओं से मेल खाती हैं: stripe-link-cli Hermes को खुले वेब पर चीज़ें खरीदने देता है, mpp-agent इसे पे-पर-कॉल API के लिए भुगतान करने देता है, और stripe-projects इसे अपना खुद का SaaS प्रावधान करने देता है। हर एक के साथ हर क्रिया पर कॉन्फ़िगर करने योग्य सुरक्षा सीमाएं आती हैं।
सुरक्षा डिज़ाइन वह हिस्सा है जिस पर रुककर सोचना ज़रूरी है, क्योंकि यह दर्शाता है कि बाकी क्षेत्र किस दिशा में बढ़ रहा है। प्राथमिक क्रेडेंशियल कभी एजेंट के ट्रांसक्रिप्ट में नहीं आते, मानव-अनुमोदन गेट हर स्किल के हिसाब से कॉन्फ़िगर करने योग्य हैं, और एक-बार के क्रेडेंशियल उपयोग के बाद साफ़ कर दिए जाते हैं। यही वह सिद्धांत है जो इस महीने के अन्य एजेंट-इंफ्रास्ट्रक्चर लॉन्चों के पीछे है, असली सीक्रेट को मॉडल की पहुंच से बाहर रखो और बदले में उसे एक सीमित, फेंकने योग्य टोकन थमाओ, जो ठीक वही पैटर्न है जिसके इर्द-गिर्द NewCore की स्प्लिट-की पहचानें और Databricks Omnigent का एग्रेस प्रॉक्सी बनाए गए थे।
इसे उल्लेखनीय बनाने वाली बात यह है कि यह किस ओर इशारा करता है। एजेंट-के-पास-बटुआ वाले विचार का अब तक ज़्यादातर मतलब चेकआउट रहा है, यानी कोई एजेंट किसी व्यक्ति द्वारा तय की गई खरीद को पूरा करना। Hermes का मीटर्ड API के लिए भुगतान करना और अपना खुद का भुगतान वाला सॉफ्टवेयर खड़ा करना उससे एक कदम आगे है, एक ऐसे एजेंट की ओर जो एक आर्थिक कर्ता की तरह व्यवहार करता है: यह आवर्ती लागतें उठा सकता है, सेवाएं चला सकता है, और हर लेन-देन के लिए बीच में किसी मानव के बिना एक बजट के विरुद्ध खर्च कर सकता है। यह स्वचालन के लिए सचमुच उपयोगी है और सचमुच वही चीज़ है जो शासन-व्यवस्था वाले लोगों को घबराहट में डालती है।
ईमानदार ढांचा यह है कि यह एक क्षमता की घोषणा है, एक स्किल्स सूची, न कि कोई सिद्ध रिकॉर्ड। अपना खुद का SaaS प्रावधान करना सुनने में जितना बड़ा लगता है व्यवहार में उतना नहीं है, जो असल में कॉन्फ़िगर की गई सीमाओं के भीतर Stripe-बिल्ड प्रोजेक्ट्स को खड़ा करना है, और असली वर्कलोड के तहत वे सीमाएं कितनी मज़बूती से टिकती हैं, यही देखने वाली चीज़ है, न कि भरोसे पर मान लेने वाली। यह ठीक इसी सवाल के लिए एक व्यस्त हफ्ते में आता है: NewCore ने एजेंटों को प्रबंधित पहचान देने के लिए 66 मिलियन डॉलर जुटाए, और एक स्वायत्त एजेंट को क्या खरीदने, हस्ताक्षर करने, और खड़ा करने की अनुमति होनी चाहिए, इस पर व्यापक बहस बस तेज़ ही होती जा रही है। एक एजेंट जो भुगतान कर सकता है, उसे डिज़ाइन करना उससे ज़्यादा उपयोगी और ज़्यादा जवाबदेह है जो नहीं कर सकता, और Nous ने अभी वह संस्करण उतारा है जो भुगतान कर सकता है।