Cloudsmith podřizuje dovednosti AI agentů kontrolám registru artefaktů

Cloudsmith oznámil registr dovedností pro AI agenty 9. listopadu 2026 na konferenci KubeCon. Rozšiřuje tak svou platformu pro správu artefaktů o instrukční soubory a skripty používané AI programovacími agenty. Novinka přidává vedle stávajících softwarových balíčků také kontrolu zdrojů dovedností, verzí a přístupu.

Dovednosti a pluginy Claude jsou nyní součástí víceformátových repozitářů Cloudsmith, které podle společnosti podporují více než 30 formátů artefaktů. Registr se zákazníkům zpřístupňuje v rámci předběžného přístupu a je k němu dostupná dokumentace.

Bezpečnostní rizika dovedností agentů

Dovednost je založena na SKILL.md souboru, který obsahuje požadovaný název a popis spolu s instrukcemi pro agenta. Volitelné složky mohou obsahovat skripty, referenční materiály a šablony; plugin Claude sdružuje dovednosti, aby je bylo možné nainstalovat společně. Dovednost tak může poskytovat jak pokyny, tak spustitelný kód pro úkoly, jako je dodržování postupu kontroly nebo dotazování interního nástroje.

Technický příspěvek zveřejněný 6. listopadu 2026 od Cloudsmith popisuje, k čemu může agent získat přístup: podle jeho konfigurace k přihlašovacím údajům do repozitářů, interním rozhraním API a produkčním datům. Přibalené skripty mohou tato oprávnění zdědit při spuštění nebo získat oprávnění, která uživatel udělí na žádost agenta.

Škodlivá, pozměněná nebo chybně vytvořená dovednost by tak mohla odhalit data, spouštět škodlivé příkazy nebo provádět nezamýšlené akce. Její instrukce mohou agenta také nasměrovat k instalaci balíčků, čímž vzniká další cesta k zavedení neprověřených závislostí.

Verzování představuje samostatný problém. Specifikace Dovedností agentů verzi nevyžaduje, takže dovednost stažená z Gitu se může změnit, aniž by se změnil její název. To ztěžuje určení přesného vydání, které agent získal, i přiřazení schválení ke konkrétnímu vydání.

Alison Sickelka, viceprezidentka pro produkt ve společnosti Cloudsmith, uvedla: „Komunitní registry dovedností vznikly pro sdílení, nikoli pro kontrolu.“ Chybějící informace důležité pro podniky podle ní zahrnují identitu vydavatele, verzi, kterou agenti používají, a údaj o tom, zda někdo dovednost schválil.

Publikování do registru a řízení přístupu

Cloudsmith považuje každé vydání dovednosti za balíček. Vydání dostane buď sémantickou verzi, nebo SHA identifikátor revize Gitu spolu s kontrolním součtem SHA-256. Repozitáře mohou zůstat soukromé nebo být veřejně sdílené a vývojáři mohou dovednosti vyhledávat ve stejných repozitářích jako ostatní artefakty.

Autoři mohou nahrávat prostřednictvím webové aplikace, rozhraní API nebo nástroje příkazového řádku Cloudsmith. Na stránce produktu se uvádí, že k publikování je v cílovém repozitáři potřeba oprávnění k zápisu nebo správy; tato oprávnění lze přidělit uživatelům, týmům nebo servisním účtům. Po jediném zveřejnění vydání mohou týmy stahovat stejnou verzi, přičemž se na ně vztahují pravidla daného repozitáře.

Chcete-li týmy využívat externí dovednosti, přidají vybrané repozitáře GitHub jako nadřazené zdroje a ověří se pomocí tokenu. Cloudsmith ukládá dovednosti a pluginy z těchto repozitářů do mezipaměti, včetně soukromých repozitářů, pokud k nim má token přístup. Týmy, které stahují dovednosti přes toto nastavení, získají pouze dovednosti od vydavatelů zastoupených ve vybraných nadřazených zdrojích.

Pravidla blokování umožňují cílenější kontrolu než odmítnutí celého repozitáře. Bezpečnostní týmy mohou zablokovat konkrétní dovednost nebo její jednu verzi, zatímco zbytek důvěryhodného zdroje zůstane dostupný. Zablokovaná položka se přestane zobrazovat ve výsledcích výpisu a stahování a pokusy o její získání vracejí nothing found chybu.

Dovednosti využívají také stávající protokolování aktivit a auditní záznamy Cloudsmith. Záznamy uvádějí, které dovednosti a verze se stahují, a Cloudsmith poskytuje přehled o aktuálních verzích, původu a přístupu napříč repozitáři. Aktivita agentů využívajících dovednosti se tak zaznamenává společně s ostatními softwarovými artefakty.

Claude Code a GitHub při uvedení

Repozitář Cloudsmith může fungovat také jako tržiště pluginů pro Claude Code. Vývojáři repozitář přidají jednou a poté během relace instalují pluginy pomocí /plugin install.

Cloudsmith uvádí, že svou práci s artefakty pro AI zahajuje podporou Claude Code a jako první nadřazený zdroj využívá GitHub. Při uvedení se instrukce a skripty agenta dostávají pod stejnou kontrolu závislostí jako balíčky, které může instalovat; současný rozsah vydání se týká Claude Code, přičemž GitHub slouží jako zdroj pro ukládání externích dovedností do mezipaměti.