otsoa-dubief/airlock은 Hermes Agent에서 신뢰할 수 없는 입력을 읽은 대화의 외부 작업을 통제하는 Python 플러그인이다. 최신 릴리스는 등록돼 있지 않다. 웹 페이지나 도구 출력 등을 읽은 뒤에는 메시지 전송, 업로드, 배포, 메모리·설정 변경을 정책에 따라 막거나 사용자 승인 대기로 돌린다. 저장소 설명의 핵심은 한 번 신뢰할 수 없는 입력이 들어온 뒤 승인 없이는 외부로 아무것도 내보내지 못하게 하는 것이다.
이 플러그인은 입력의 신뢰 상태를 대화 단위로 이어 가고, 셸 명령과 도구 출력도 정책 대상으로 다룬다. 따라서 읽은 정보가 전송이나 변경 작업으로 이어지는 순간을 승인 경계로 삼는다. 정책에 따라 작업을 차단하거나 승인을 요구하는 방식이다. Apache-2.0 라이선스이며 README는 로컬에서 동작하고 네트워크 요청과 원격 분석을 하지 않는다고 설명한다. 저장소에는 플러그인 코드와 테스트 모음, CI 작업 파일이 포함돼 있다.
다만 제공된 정보에는 릴리스 버전이나 성능 측정, 실제 사용 사례가 제시돼 있지 않다. GitHub 별은 12개다. 확인 가능한 것은 정책 기반 보호 기능의 범위와 저장소에 테스트가 포함돼 있다는 점까지이며, 실제 환경에서 보호가 얼마나 촘촘한지는 이 자료만으로 판단할 수 없다. 현재는 검증된 보호 효과보다 Hermes Agent의 승인 경계를 설계하는 방식에 참고할 수 있는 플러그인으로 보는 편이 타당하다.