Cloudsmith underlægger færdigheder til AI-agenter kontrol i artefaktregistret

Cloudsmith annoncerede et register over færdigheder til AI-agenter den 9. november 2026 på KubeCon og udvider dermed sin platform til håndtering af artefakter til de instruktionsfiler og scripts, som AI-kodeagenter bruger. Lanceringen føjer kontrol med kilder, versioner og adgang til de eksisterende softwarepakker.

Færdigheder og Claude-plugins findes nu i Cloudsmiths arkiver med flere formater, som ifølge virksomheden understøtter mere end 30 artefaktformater. Registret åbnes for kunder med tidlig adgang, og dokumentation er tilgængelig.

Sikkerhedsrisici ved færdigheder til AI-agenter

En færdighed er opbygget omkring en SKILL.md fil, der indeholder et påkrævet navn og en beskrivelse samt instruktioner til agenten. Valgfrie mapper kan indeholde scripts, referencemateriale og skabeloner; et Claude-plugin samler færdigheder, så de kan installeres sammen. En færdighed kan derfor levere både instruktioner og eksekverbar kode til opgaver som at følge en gennemgangsproces eller forespørge et internt værktøj.

Cloudsmiths tekniske indlæg, der blev offentliggjort den 6. november 2026, beskriver, hvilke adgangsrettigheder der står på spil: adgangsoplysninger til arkiver, interne API’er og produktionsdata, afhængigt af hvordan agenten er konfigureret. Medfølgende scripts kan arve disse privilegier, når de køres, eller få de tilladelser, som en bruger giver, når agenten anmoder om godkendelse.

En ondsindet, ændret eller fejlbehæftet færdighed kan derfor eksponere data, udføre skadelige kommandoer eller foretage utilsigtede handlinger. Dens instruktioner kan også få agenten til at installere pakker, hvilket skaber endnu en vej for ikke-gennemgåede afhængigheder.

Versionsstyring giver en særskilt udfordring. Agent Skills-specifikationen kræver ikke en version, så en færdighed hentet fra Git kan ændres, uden at navnet ændres. Det gør det vanskeligere at fastslå præcis, hvilken udgave en agent har hentet, eller at knytte en godkendelse til en bestemt udgave.

Alison Sickelka, Cloudsmiths vicepræsident for produktudvikling, sagde: »Registre over færdigheder fra fællesskabet blev skabt til deling, ikke til kontrol.« Hun beskrev de oplysninger, som virksomheder mangler, som udgiverens identitet, den version agenterne kører, og om nogen har godkendt færdigheden.

Udgivelse i registret og adgangskontrol

Cloudsmith behandler hver udgivelse af en færdighed som en pakke. En udgivelse får enten en semantisk version eller et Git-commit-SHA sammen med en SHA-256-kontrolsum. Arkiver kan forblive private eller deles offentligt, og udviklere kan finde færdigheder i de samme arkiver som andre artefakter.

Forfattere kan uploade via webapplikationen, API’et eller Cloudsmiths kommandolinjegrænseflade. Produktsiden angiver, at det kræver skriverettigheder eller administratorrettigheder til destinationsarkivet at udgive, og at tilladelser kan tildeles brugere, teams eller tjenestekonti. Når en udgivelse først er publiceret, kan teams hente den samme version, underlagt arkivets kontrolregler.

For eksterne færdigheder tilføjer teams udvalgte GitHub-arkiver som upstream-kilder og godkender adgangen med et token. Cloudsmith cacher færdigheder og plugins fra disse arkiver, herunder private arkiver, hvis tokenet giver adgang. Teams, der henter via denne konfiguration, får kun færdigheder fra udgivere, der er repræsenteret blandt de valgte upstream-kilder.

Afvisningsregler giver mulighed for mere målrettet kontrol end at afvise et helt arkiv. Sikkerhedsteams kan blokere en navngiven færdighed eller en bestemt version, mens resten af en betroet kilde fortsat er tilgængelig. Et blokeret element vises ikke længere i søgeresultater eller resultater ved hentning, og forsøg på at hente det returnerer en nothing found fejl.

Færdigheder benytter også Cloudsmiths eksisterende aktivitets- og revisionslogning. Loggen registrerer, hvilke færdigheder og versioner der hentes, mens Cloudsmith giver overblik over aktuelle versioner, oprindelse og adgang på tværs af arkiver. Dermed indgår aktiviteten for færdigheder til AI-agenter i samme revisionslog som andre softwareartefakter.

Claude Code og GitHub ved lanceringen

Et Cloudsmith-arkiv kan også fungere som en markedsplads for Claude Code-plugins. Udviklere tilføjer arkivet én gang og installerer derefter plugins i en session ved hjælp af /plugin install.

Cloudsmith oplyser, at virksomheden indleder arbejdet med AI-artefakter med Claude Code og bruger GitHub som den første upstream-kilde. Lanceringen underlægger agentens instruktioner og scripts den samme kontrol af afhængigheder som de pakker, de muligvis installerer; den aktuelle udgivelse er begrænset til Claude Code, og GitHub er kilden til de cachelagrede eksterne færdigheder.