L’ANALISI
Hermes 0.23.1: il catalogo plugin torna leggibile
Hermes 0.23.1 porta a 16 MiB il limite del catalogo plugin: la versione precedente poteva usare pin inclusi e perdere nuove rimozioni.

In breve: Hermes Agent 0.23.1 corregge un limite di dimensione che impediva ai client di leggere il catalogo plugin corrente. Il tetto passa da 2 a 16 MiB; non cambia il meccanismo di fallback né diventa automaticamente affidabile ogni plugin disponibile. Hermes Agent 0.23.1: release ufficiale e data di pubblicazione.
Verificati release stabile, data published_at, PR unita e due file modificati. Nessun aggiornamento di produzione, installazione di plugin o test live del catalogo eseguito.
Che cosa cambia per chi installa plugin?
Le note della patch descrivono un catalogo pubblicato più grande dei 2 MiB accettati dal client. Quando il documento veniva rifiutato, l’installazione poteva usare il catalogo distribuito insieme alla propria versione di Hermes. La conseguenza non era soltanto non vedere un nome nuovo: anche il pin di un plugin esistente poteva essere quello della vecchia release e le successive voci removed potevano non arrivare. La patch amplia la dimensione accettata senza eliminare il limite.
Hermes Agent 0.23.1: release ufficiale e data di pubblicazione · Hermes: PR 151860 sul catalogo plugin oltre 2 MiB.
Perché la data delle note non basta?
Il testo della release dichiara November 9, ma il campo published_at dell’oggetto GitHub è 2026-11-10T01:42:15Z, cioè le 02:42 del 10 novembre in Italia. La PR correttiva era già stata unita il 9 novembre. Sono tre informazioni diverse: data editoriale delle note, integrazione del codice e disponibilità della release. Qui il delta distribuito è la patch stabile del 10 novembre, non l’annuncio anticipato di una versione futura.
Hermes Agent 0.23.1: release ufficiale e data di pubblicazione · Hermes: PR 151860 sul catalogo plugin oltre 2 MiB.
Un catalogo aggiornato rende sicuri i plugin?
No. Ricevere il catalogo corrente rende disponibili i pin e le rimozioni pubblicate, ma non equivale a una verifica del codice installato o dei suoi permessi. La PR mantiene fetch, cache e fallback e cambia il tetto di dimensione. Prima di installare, consultare la documentazione ufficiale dei plugin e valutare sorgente, versione e confine operativo. In particolare non confondere il successo dell’installazione con una prova del comportamento del plugin nel proprio ambiente.
Hermes: PR 151860 sul catalogo plugin oltre 2 MiB · Hermes: documentazione ufficiale dei plugin.
Come verificare il problema in un ambiente separato?
Registrare versione e commit del client, poi confrontare il catalogo effettivamente letto con quello incluso in quella release. Per un plugin scelto prima del test, annotare il pin atteso e quello proposto dall’installazione. Ripetere dopo l’aggiornamento solo in una copia di prova, conservando log e configurazione. Il criterio utile è ricostruire catalogo, pin e gestione delle rimozioni, non limitarsi a osservare che il comando termina senza errori. Questo protocollo non è stato eseguito qui.
Hermes Agent 0.23.1: release ufficiale e data di pubblicazione · Hermes: PR 151860 sul catalogo plugin oltre 2 MiB · Hermes: documentazione ufficiale dei plugin.
Condizioni e limitazioni
Analisi di release, PR e diff ufficiali, non un aggiornamento della nostra installazione. Le versioni precedenti conservano il vecchio limite finché non vengono aggiornate; la correzione non certifica sicurezza o qualità dei plugin.
Checklist pratica
- Identificare versione e commit del client prima della prova.
- Usare un ambiente di test con configurazione e catalogo salvati.
- Confrontare catalogo live, copia inclusa e pin dello stesso plugin.
- Verificare separatamente la ricezione delle voci removed.
- Mantenere un limite di risposta e una possibilità di ripristino.