Η Cloudsmith θέτει τις δεξιότητες πρακτόρων ΤΝ υπό τους ελέγχους του μητρώου τεχνουργημάτων

Η Cloudsmith ανακοίνωσε ένα μητρώο δεξιοτήτων για πράκτορες ΤΝ στις 9 Νοεμβρίου 2026, στο KubeCon, επεκτείνοντας την πλατφόρμα διαχείρισης τεχνουργημάτων της στα αρχεία οδηγιών και στα σενάρια που χρησιμοποιούν οι πράκτορες ΤΝ για προγραμματισμό. Η διάθεση προσθέτει ελέγχους για τις πηγές, τις εκδόσεις και την πρόσβαση στις δεξιότητες, παράλληλα με τους υπάρχοντες ελέγχους για τα πακέτα λογισμικού.

Οι δεξιότητες και τα πρόσθετα του Claude είναι πλέον διαθέσιμα στα αποθετήρια πολλαπλών μορφότυπων της Cloudsmith, τα οποία, σύμφωνα με την εταιρεία, υποστηρίζουν περισσότερους από 30 μορφότυπους τεχνουργημάτων. Το μητρώο διατίθεται στους πελάτες στο πλαίσιο της πρώιμης πρόσβασης, ενώ υπάρχει διαθέσιμη τεκμηρίωση.

Κίνδυνοι ασφαλείας από τις δεξιότητες πρακτόρων

Μια δεξιότητα βασίζεται σε ένα SKILL.md αρχείο που περιέχει ένα υποχρεωτικό όνομα και περιγραφή, καθώς και οδηγίες για τον πράκτορα. Προαιρετικοί φάκελοι μπορούν να περιλαμβάνουν σενάρια, υλικό αναφοράς και πρότυπα· ένα πρόσθετο Claude συγκεντρώνει δεξιότητες ώστε να εγκαθίστανται μαζί. Επομένως, μια δεξιότητα μπορεί να παρέχει τόσο οδηγίες όσο και εκτελέσιμο κώδικα για εργασίες όπως η τήρηση μιας διαδικασίας ελέγχου ή η υποβολή ερωτημάτων σε ένα εσωτερικό εργαλείο.

Η τεχνική ανάρτηση της Cloudsmith, που δημοσιεύτηκε στις 6 Νοεμβρίου 2026, περιγράφει την πρόσβαση που διακυβεύεται: διαπιστευτήρια αποθετηρίων, εσωτερικά API και δεδομένα παραγωγής, ανάλογα με τη διαμόρφωση του πράκτορα. Τα ενσωματωμένα σενάρια μπορούν να κληρονομήσουν αυτά τα δικαιώματα κατά την εκτέλεσή τους ή να λάβουν δικαιώματα που παραχωρεί ο χρήστης όταν ο πράκτορας ζητήσει έγκριση.

Μια κακόβουλη, τροποποιημένη ή ελαττωματική δεξιότητα θα μπορούσε, συνεπώς, να εκθέσει δεδομένα, να εκτελέσει επιβλαβείς εντολές ή να προβεί σε ακούσιες ενέργειες. Οι οδηγίες της μπορούν επίσης να κατευθύνουν τον πράκτορα στην εγκατάσταση πακέτων, δημιουργώντας έναν ακόμη τρόπο εισαγωγής μη ελεγμένων εξαρτήσεων.

Η διαχείριση εκδόσεων δημιουργεί ένα ξεχωριστό πρόβλημα. Η προδιαγραφή Δεξιότητες Πρακτόρων δεν απαιτεί έκδοση, επομένως μια δεξιότητα που ανακτάται από το Git μπορεί να αλλάξει διατηρώντας το ίδιο όνομα. Αυτό δυσχεραίνει τον εντοπισμό της ακριβούς έκδοσης που ανέκτησε ένας πράκτορας ή την εφαρμογή μιας έγκρισης σε συγκεκριμένη έκδοση.

Η Alison Sickelka, αντιπρόεδρος προϊόντων της Cloudsmith, δήλωσε: «Τα μητρώα δεξιοτήτων της κοινότητας δημιουργήθηκαν για την κοινή χρήση, όχι για τον έλεγχο». Περιέγραψε τις πληροφορίες που λείπουν από τις επιχειρήσεις: την ταυτότητα του εκδότη, την έκδοση που εκτελούν οι πράκτορες και το αν έχει εγκρίνει κανείς τη δεξιότητα.

Δημοσίευση στο μητρώο και έλεγχοι πρόσβασης

Η Cloudsmith αντιμετωπίζει κάθε έκδοση μιας δεξιότητας ως πακέτο. Σε κάθε έκδοση αντιστοιχίζεται είτε ένας σημασιολογικός αριθμός έκδοσης είτε ένα SHA commit του Git, μαζί με ένα άθροισμα ελέγχου SHA-256. Τα αποθετήρια μπορούν να παραμένουν ιδιωτικά ή να κοινοποιούνται δημόσια, ενώ οι προγραμματιστές μπορούν να εντοπίζουν δεξιότητες στα ίδια αποθετήρια όπου βρίσκονται και άλλα τεχνουργήματα.

Οι δημιουργοί μπορούν να ανεβάζουν περιεχόμενο μέσω της διαδικτυακής εφαρμογής, του API ή της διεπαφής γραμμής εντολών της Cloudsmith. Η σελίδα του προϊόντος ορίζει ότι για τη δημοσίευση απαιτούνται δικαιώματα Write ή Admin στο αποθετήριο προορισμού, ενώ τα δικαιώματα μπορούν να εκχωρούνται σε χρήστες, ομάδες ή λογαριασμούς υπηρεσίας. Με τη δημοσίευση μιας έκδοσης μία φορά, οι ομάδες μπορούν να ανακτούν την ίδια έκδοση, με την επιφύλαξη των ελέγχων του αποθετηρίου.

Για τις εξωτερικές δεξιότητες, οι ομάδες προσθέτουν επιλεγμένα αποθετήρια GitHub ως ανάντη πηγές και πραγματοποιούν έλεγχο ταυτότητας με διακριτικό. Η Cloudsmith αποθηκεύει προσωρινά δεξιότητες και πρόσθετα από αυτά τα αποθετήρια, συμπεριλαμβανομένων ιδιωτικών αποθετηρίων, εφόσον το διακριτικό παρέχει πρόσβαση. Οι ομάδες που ανακτούν περιεχόμενο μέσω αυτής της διαμόρφωσης λαμβάνουν δεξιότητες μόνο από εκδότες που περιλαμβάνονται στις επιλεγμένες ανάντη πηγές.

Οι κανόνες αποκλεισμού παρέχουν πιο στοχευμένο έλεγχο από την απόρριψη ενός ολόκληρου αποθετηρίου. Οι ομάδες ασφαλείας μπορούν να αποκλείσουν μια δεξιότητα με συγκεκριμένο όνομα ή μία έκδοσή της, αφήνοντας διαθέσιμο το υπόλοιπο περιεχόμενο μιας αξιόπιστης πηγής. Ένα αποκλεισμένο στοιχείο δεν εμφανίζεται στα αποτελέσματα καταλόγου και ανάκτησης, ενώ οι προσπάθειες ανάκτησής του επιστρέφουν ένα nothing found σφάλμα.

Οι δεξιότητες καταγράφονται επίσης στα υπάρχοντα αρχεία δραστηριότητας και ελέγχου της Cloudsmith. Το αρχείο καταγράφει ποιες δεξιότητες και εκδόσεις ανακτώνται, ενώ η Cloudsmith παρέχει εικόνα των τρεχουσών εκδόσεων, της προέλευσης και της πρόσβασης σε όλα τα αποθετήρια. Έτσι, η δραστηριότητα των δεξιοτήτων πρακτόρων καταγράφεται στο ίδιο αρχείο ελέγχου με τα υπόλοιπα τεχνουργήματα λογισμικού.

Claude Code και GitHub κατά την κυκλοφορία

Ένα αποθετήριο Cloudsmith μπορεί επίσης να λειτουργήσει ως αγορά πρόσθετων του Claude Code. Οι προγραμματιστές προσθέτουν το αποθετήριο μία φορά και στη συνέχεια εγκαθιστούν πρόσθετα μέσα σε μια συνεδρία χρησιμοποιώντας /plugin install.

Η Cloudsmith αναφέρει ότι ξεκινά τις εργασίες της για τα τεχνουργήματα ΤΝ με το Claude Code και χρησιμοποιεί το GitHub ως την πρώτη ανάντη πηγή. Η κυκλοφορία θέτει τις οδηγίες και τα σενάρια του πράκτορα υπό τους ίδιους ελέγχους εξαρτήσεων με τα πακέτα που ενδέχεται να εγκαταστήσει· το τρέχον πεδίο εφαρμογής της διάθεσης περιορίζεται στο Claude Code, με το GitHub ως πηγή για τις εξωτερικές δεξιότητες που αποθηκεύονται προσωρινά.