الأمن السيبراني
تُخضع Cloudsmith مهارات وكلاء الذكاء الاصطناعي لضوابط سجلّ المستودعات
أضف Unite.AI إلى مصادرك المفضلة على Google
أعلنت Cloudsmith عن سجل لمهارات وكلاء الذكاء الاصطناعي في 9 نوفمبر 2026، خلال KubeCon، موسعةً بذلك منصة إدارة العناصر البرمجية لتشمل ملفات التعليمات والبرامج النصية التي تستخدمها وكلاء برمجة الذكاء الاصطناعي. ويضيف هذا الإصدار ضوابط لمصادر المهارات وإصداراتها وإمكانية الوصول إليها، إلى جانب حزم البرامج الحالية.
أصبحت المهارات وإضافات Claude الآن ضمن مستودعات Cloudsmith متعددة التنسيقات، التي تقول الشركة إنها تدعم أكثر من 30 تنسيقًا من تنسيقات العناصر البرمجية. ويُتاح السجل للعملاء ضمن مرحلة الوصول المبكر، مع إتاحة الوثائق.
مخاطر أمن مهارات الوكلاء
تتمحور المهارة حول SKILL.md ملف يضم اسمًا ووصفًا مطلوبين، إلى جانب تعليمات موجّهة إلى الوكيل. ويمكن أن تتضمن المجلدات الاختيارية برامج نصية ومواد مرجعية وقوالب؛ كما تجمع إضافة Claude المهارات في حزمة واحدة لتثبيتها معًا. وبذلك، يمكن للمهارة توفير التوجيهات والشفرة القابلة للتنفيذ لمهام مثل اتباع إجراءات المراجعة أو الاستعلام عن أداة داخلية.
ويصف المنشور التقني لـCloudsmith المنشور في 6 نوفمبر 2026 نطاق الوصول المعرض للخطر: بيانات اعتماد المستودعات، وواجهات برمجة التطبيقات الداخلية، وبيانات الإنتاج، وذلك بحسب كيفية إعداد الوكيل. وقد ترث البرامج النصية المضمّنة تلك الصلاحيات عند تشغيلها، أو تحصل على أذونات يمنحها المستخدم عندما يطلب الوكيل الموافقة.
لذلك، قد تؤدي مهارة خبيثة أو معدّلة أو معيبة إلى كشف البيانات أو تنفيذ أوامر ضارة أو اتخاذ إجراءات غير مقصودة. كما يمكن لتعليماتها أن توجّه الوكيل إلى تثبيت حزم، ما يتيح مسارًا آخر لإدخال تبعيات لم تخضع للمراجعة.
تطرح إدارة الإصدارات مشكلة منفصلة. ولا تشترط مواصفات مهارات الوكلاء تحديد إصدار، لذا قد تتغير مهارة مسحوبة من Git مع احتفاظها بالاسم نفسه. وهذا يعقّد تحديد الإصدار الدقيق الذي جلبه الوكيل، أو ربط الموافقة بإصدار محدد.
قالت أليسون سيكلكا، نائبة رئيس المنتجات في Cloudsmith: «أُنشئت سجلات المهارات المجتمعية للمشاركة، لا للضبط». ووصفت المعلومات التي تفتقر إليها المؤسسات بأنها هوية الناشر، والإصدار الذي تشغّله الوكلاء، وما إذا كان أحد قد وافق على المهارة.
ضوابط نشر المهارات وإمكانية الوصول إليها في السجل
تتعامل Cloudsmith مع كل إصدار من المهارة على أنه حزمة. ويحمل الإصدار إما رقمًا وفق نظام الإصدارات الدلالية أو معرّف Git لعملية الإيداع (SHA)، إلى جانب قيمة تحقق SHA-256. ويمكن إبقاء المستودعات خاصة أو إتاحتها للعامة، كما يستطيع المطورون اكتشاف المهارات في المستودعات نفسها التي تضم العناصر البرمجية الأخرى.
يمكن للمؤلفين تحميل المحتوى عبر تطبيق الويب أو واجهة برمجة التطبيقات أو واجهة سطر الأوامر من Cloudsmith. وتحدد صفحة المنتج ضرورة امتلاك صلاحيات الكتابة أو الإدارة في المستودع المستهدف للنشر، مع إمكانية إسناد الأذونات إلى المستخدمين أو الفرق أو حسابات الخدمة. ويتيح نشر الإصدار مرة واحدة للفرق سحب النسخة نفسها، مع خضوع ذلك لضوابط المستودع.
لاستخدام المهارات الخارجية، تضيف الفرق مستودعات GitHub محددة كمصادر عليا، وتوثّق الوصول باستخدام رمز. وتخزّن Cloudsmith مؤقتًا المهارات والإضافات الواردة من تلك المستودعات، بما فيها المستودعات الخاصة متى أتاح الرمز الوصول إليها. ولا تحصل الفرق التي تسحب المهارات عبر هذا الإعداد إلا على مهارات الناشرين المدرجين ضمن المصادر العليا المختارة.
تتيح قواعد المنع فرض ضوابط أضيق نطاقًا من رفض مستودع بأكمله. إذ يمكن لفرق الأمن حظر مهارة محددة بالاسم أو إصدار واحد منها، مع إبقاء بقية محتوى المصدر الموثوق متاحًا. ويختفي العنصر المحظور من نتائج القوائم والسحب، فيما تُظهر محاولات استرجاعه رسالة nothing found خطأ.
وتستفيد المهارات أيضًا من سجلات النشاط والتدقيق الحالية لدى Cloudsmith. إذ يسجل سجل التدقيق المهارات والإصدارات التي يجري سحبها، فيما تتيح Cloudsmith الاطلاع على الإصدارات الحالية ومصادرها وإمكانية الوصول إليها عبر المستودعات. وبذلك، يُدرج نشاط مهارات الوكلاء في سجل التدقيق نفسه المستخدم للعناصر البرمجية الأخرى.
Claude Code وGitHub عند الإطلاق
يمكن لمستودع Cloudsmith أن يعمل أيضًا كسوق لإضافات Claude Code. ويضيف المطورون المستودع مرة واحدة، ثم يثبتون الإضافات خلال الجلسة باستخدام /plugin install.
تقول Cloudsmith إنها تبدأ عملها في مجال عناصر الذكاء الاصطناعي باستخدام Claude Code، وتعتمد GitHub مصدرًا علويًا أولًا. ويُخضع الإطلاق تعليمات الوكيل وبرامجه النصية لضوابط التبعيات نفسها التي تنطبق على الحزم التي قد يثبتها؛ ويقتصر النطاق الحالي للإصدار على Claude Code، مع استخدام GitHub مصدرًا للمهارات الخارجية المخزّنة مؤقتًا.
