Hermes Agent: Skills, MCP, Plugins — dân WordPress nên cắm gì, bỏ gì?

Chào anh em!

Ở bài trước mình có chia sẻ một triết lý mà càng dùng mình càng thấy thấm thía: Hermes có vô vàn tính năng mở rộng, nhưng quan trọng nhất là cắm những thứ thực sự hợp với mình, đừng chạy theo phong trào ngoài kia.

Bài này mình sẽ giúp anh em phân biệt nhanh 4 khái niệm rất dễ gây lú: Tools, Skills, MCP, và Plugins — đồng thời chia sẻ cách mình lựa chọn và tối ưu bộ công cụ này cho công việc lập trình & quản trị WordPress hằng ngày. Toàn bộ phần bật/tắt này mình làm cực kỳ nhàn nhã trên Dashboard Web hoặc nhắn tin thẳng qua Telegram, hiếm khi phải sờ đến terminal gõ lệnh.

1. Phân biệt nhanh 4 khái niệm dễ gây “lú”

• Tools (Công cụ gốc): Đây chính là năng lực cốt lõi có sẵn của Hermes. Nó sở hữu hơn 40 tool built-in cực mạnh (như đọc/ghi file siêu tốc, chạy lệnh terminal, tìm kiếm file, duyệt web…). Đây là “chân tay” để Hermes thực thi mọi yêu cầu của anh em.
• Skills (Kỹ năng tự học): Đây là điểm “ăn tiền” nhất của Hermes. Skills được mô tả là “agent-curated memory” (bộ nhớ do chính agent đúc kết). Sau mỗi lần giải quyết một ca khó, tự sửa lỗi thành công hoặc được anh em sửa lưng, Hermes sẽ tự động đóng gói trải nghiệm đó thành một file Skill (dạng Markdown) để nạp vào các phiên làm việc sau. Đúng nghĩa “the agent that grows with you” — càng dùng nó càng khôn ra và hiểu ý mình!
• MCP (Model Context Protocol): Đây là chuẩn kết nối nguồn mở giúp anh em cắm thêm các “máy chủ năng lực” từ bên ngoài vào Hermes (ví dụ: kết nối với database MySQL, API của bên thứ ba, hoặc các công cụ chuyên sâu của hệ thống).
• Plugins (Gói mở rộng): Các gói tính năng viết riêng cho Hermes để mở rộng khả năng tương tác (như các nền tảng chat mới, các adapter đặc thù).

Nói một cách nôm na cho dễ hình dung:

Tools là chân tay có sẵn; Skills là kinh nghiệm thực chiến nó tích lũy qua thời gian; còn MCP và Plugins là những đồ nghề chuyên dụng mình sắm thêm và cắm vào khi cần.

Nếu muốn xem đang bật những gì, anh em mở Dashboard ra xem là trực quan nhất, hoặc nhắn một tin Telegram gọn lỏn: “liệt kê các skills đang bật giúp tao”, em nó sẽ báo cáo đầy đủ ngay!

Kho plugin của tôi

DevVN Reviews for Woocommerce

Plugin mua hàng nhanh cho woocommerce – Woocommerce Quick buy

Plugin kết nối giao hàng tiết kiệm với Woocommerce – GHTK for Woocommerce

Plugin Kết nối Zalo OA với WordPress

2. Nguyên tắc vàng: “Ít nhưng chất” để tránh phình Token

Lúc mới dùng, ai cũng ham cắm thật nhiều skills, cài đủ loại MCP để trông cho “nguy hiểm”. Nhưng ngay lập tức, mình đã phải trả 2 cái giá cực đắt:
1. Phình cấu hình (Prompt Bloat): Cắm quá nhiều thứ sẽ khiến hệ thống phải nạp một lượng lớn hướng dẫn vào prompt hệ thống. Việc này làm tốn token vô ích, làm chậm tốc độ phản hồi, và tệ nhất là khiến model bị loãng thông tin dẫn đến “loạn ngôn”, xử lý trật ý mình.
2. Mất kiểm soát an toàn: Cài các công cụ lạ từ bên ngoài mà không hiểu rõ cách hoạt động sẽ mở ra các lỗ hổng bảo mật nguy hiểm trên VPS của anh em.

Vì vậy, nguyên tắc bất di bất dịch của mình là:
* Chỉ cài những thứ thực sự phục vụ trực tiếp cho công việc.
* Ưu tiên để Hermes tự sinh Skill (Learning Loop) từ các tác vụ thực tế của mình hơn là đi tải hàng loạt skill làm sẵn từ thư viện về.

3. “Vũ khí bí mật” .hermes.md cho dân Dev WordPress

Là một lập trình viên WordPress, mình có những quy tắc code cực kỳ nghiêm ngặt để đảm bảo bảo mật và đúng chuẩn (như tuân thủ WordPress Coding Standards – WPCS, bắt buộc dùng tiền tố devvn_, luôn kiểm tra bảo mật bằng Nonce, sanitize/escape dữ liệu đầu vào/ra, tuyệt đối không viết inline JS/HTML bừa bãi…).

Trước đây mỗi lần giao code, mình lại phải gõ đi gõ lại các quy tắc này để AI không viết ẩu. Nhưng từ khi biết đến Project Context Files của Hermes, mọi thứ đã thay đổi hoàn toàn:

Mình chỉ cần tạo một file tên là .hermes.md (hoặc AGENTS.md) đặt ngay ở thư mục gốc của plugin/theme đang dev. Trong file đó, mình viết sẵn các quy tắc code chuẩn của mình. Mỗi khi Hermes nhảy vào thư mục này để sửa file hay viết code, nó sẽ tự động đọc file cấu hình này đầu tiên và tuân thủ tuyệt đối 100% các tiêu chuẩn mình đã đề ra mà không cần mình nhắc lại một lời nào! Cực kỳ chuyên nghiệp và nhàn nhã!

4. Stack thực tế của mình (Chuyên trị WordPress & VPS)

Hiện tại, mình chỉ bật đúng các nhóm công cụ và kỹ năng sau:

* Skills hệ thống / VPS (Có sẵn): Giúp Hermes tự biết kiểm tra tài nguyên VPS, đọc log lỗi PHP/Nginx, khởi động lại dịch vụ khi dính sự cố.

* Skills script cài đặt nhanh: Chứa các quy trình dựng nhanh môi trường demo, tối ưu php-fpm theo dung lượng RAM của VPS.

Mẫu website nổi bật của tôi

Dự án website bán laptop surface

Mẫu website bán thiết bị nhà bếp, nhà tắm, thiết bị vệ sinh tuyệt đẹp

Mẫu website bán hàng giống shopee

Mẫu website bán đồ gỗ, đồ thờ, đồ phòng thủy

* Skill HyperFrames (Làm video tự động): Đây là công cụ cực hay giúp Hermes tự tạo ra các video demo, animation giới thiệu tính năng của plugin dưới dạng HTML/SVG rất trực quan để mình gửi cho khách hàng xem thử.

* MCP WP-CLI: Cắm trực tiếp bộ gõ WP-CLI vào Hermes để nó thao tác sâu với database WordPress một cách an toàn.

* Đặc biệt bộ WordPress Skills chính chủ gồm nhiều skills về viết plugin, theme, block chi tiết tại https://github.com/wordPress/agent-skills

5. Cắm đồ ngoài thì nhớ để ý an toàn!

Vì Hermes có toàn quyền thực thi lệnh trên VPS của anh em, nên khi cài thêm MCP hay Plugins của bên thứ ba, hãy cực kỳ cẩn thận.

Rất may là Hermes tích hợp sẵn bộ công cụ Audit Bảo Mật (quét lỗ hổng chuỗi cung ứng) để cảnh báo nếu phát hiện mã độc trong plugin cài thêm. Đồng thời, mọi hành động chạy ngầm hay thực thi script lạ của Hermes đều phải qua bước duyệt của anh em trên Telegram (hoặc dashboard), nên anh em hoàn toàn có thể yên tâm làm chủ hệ thống.

Chốt bài

Skills/MCP làm Hermes mạnh mẽ lên rất nhiều, nhưng giá trị cốt lõi nằm ở sự chọn lọc thông minh chứ không phải số lượng. Hãy giữ bộ công cụ của anh em gọn nhẹ nhất có thể, tận dụng file .hermes.md để “huấn luyện” nó viết code chuẩn gu của mình.

Bài tiếp theo sẽ là bài thực chiến sướng nhất series: Cách mình giao việc bằng lời nói để Hermes tự động “nuôi” và tối ưu 150 site WordPress, tự động gửi báo cáo định kỳ về Telegram. Anh em nhớ đón đọc nhé!