साइबर सुरक्षा
Cloudsmith ने एआई एजेंट स्किल्स को आर्टिफ़ैक्ट रजिस्ट्री के नियंत्रणों के दायरे में रखा
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
Cloudsmith ने 9 नवंबर 2026 को KubeCon में एआई एजेंट स्किल्स की रजिस्ट्री की घोषणा की, जिससे उसका आर्टिफ़ैक्ट-प्रबंधन प्लेटफ़ॉर्म उन निर्देश फ़ाइलों और स्क्रिप्ट तक विस्तृत हो गया है जिनका उपयोग एआई कोडिंग एजेंट करते हैं। इस रिलीज़ में मौजूदा सॉफ़्टवेयर पैकेजों के साथ-साथ स्किल के स्रोतों, संस्करणों और पहुँच के लिए नियंत्रण जोड़े गए हैं।
अब स्किल्स और Claude के प्लगइन Cloudsmith के बहु-फ़ॉर्मैट रिपॉज़िटरी में उपलब्ध हैं। कंपनी के मुताबिक, ये रिपॉज़िटरी 30 से अधिक आर्टिफ़ैक्ट फ़ॉर्मैट का समर्थन करती हैं। यह रजिस्ट्री ग्राहकों के लिए शुरुआती पहुँच के तहत खोली जा रही है और इसका दस्तावेज़ीकरण भी उपलब्ध है।
एजेंट स्किल्स से जुड़े सुरक्षा जोखिम
एक स्किल की संरचना एक SKILL.md ऐसी फ़ाइल के इर्द-गिर्द होती है जिसमें एक आवश्यक नाम और विवरण के साथ एजेंट के लिए निर्देश होते हैं। वैकल्पिक फ़ोल्डरों में स्क्रिप्ट, संदर्भ सामग्री और टेम्पलेट जोड़े जा सकते हैं; Claude प्लगइन स्किल्स को इस तरह पैकेज करता है कि उन्हें एक साथ इंस्टॉल किया जा सके। इसलिए कोई स्किल निर्देश और निष्पादन योग्य कोड, दोनों उपलब्ध करा सकती है—जैसे समीक्षा प्रक्रिया का पालन करने या किसी आंतरिक टूल से जानकारी पाने के कामों के लिए।
Cloudsmith की 6 नवंबर 2026 को प्रकाशित तकनीकी पोस्ट में बताया गया है कि एजेंट के कॉन्फ़िगरेशन के आधार पर किन चीज़ों तक पहुँच दाँव पर हो सकती है: रिपॉज़िटरी क्रेडेंशियल, आंतरिक एपीआई और उत्पादन डेटा। साथ में दी गई स्क्रिप्ट चलाए जाने पर वे भी ये विशेषाधिकार पा सकती हैं, या उन्हें वे अनुमतियाँ मिल सकती हैं जो उपयोगकर्ता एजेंट के अनुमति माँगने पर देता है।
इसलिए कोई दुर्भावनापूर्ण, बदली हुई या त्रुटिपूर्ण स्किल डेटा उजागर कर सकती है, नुकसानदेह कमांड चला सकती है या अनचाही कार्रवाइयाँ कर सकती है। उसके निर्देश एजेंट को पैकेज इंस्टॉल करने के लिए भी कह सकते हैं, जिससे ऐसी निर्भरताएँ जोड़ने का एक और रास्ता बनता है जिनकी समीक्षा नहीं हुई है।
संस्करण निर्धारण एक अलग समस्या पेश करता है। एजेंट स्किल्स विनिर्देश में संस्करण देना अनिवार्य नहीं है, इसलिए Git से प्राप्त कोई स्किल अपना नाम वही रखते हुए बदल सकती है। इससे यह पता लगाना मुश्किल हो जाता है कि एजेंट ने कौन-सी सटीक रिलीज़ प्राप्त की, या किसी खास रिलीज़ के लिए मंज़ूरी लागू करना।
Cloudsmith की उत्पाद उपाध्यक्ष Alison Sickelka ने कहा: “कम्युनिटी स्किल रजिस्ट्री साझा करने के लिए बनी थीं, नियंत्रण के लिए नहीं।” उन्होंने बताया कि उद्यमों के लिए जिन जानकारियों की कमी है, उनमें प्रकाशक की पहचान, एजेंटों द्वारा इस्तेमाल किया जा रहा संस्करण और स्किल को किसी ने मंज़ूरी दी है या नहीं—ये सब शामिल हैं।
रजिस्ट्री में प्रकाशन और पहुँच नियंत्रण
Cloudsmith हर स्किल रिलीज़ को एक पैकेज मानता है। किसी रिलीज़ को सेमेंटिक वर्ज़न या Git कमिट SHA दिया जाता है, साथ ही SHA-256 चेकसम भी। रिपॉज़िटरी निजी रखी जा सकती हैं या सार्वजनिक रूप से साझा की जा सकती हैं। डेवलपर अन्य आर्टिफ़ैक्ट वाले उन्हीं रिपॉज़िटरी में स्किल्स खोज सकते हैं।
लेखक वेब ऐप्लिकेशन, एपीआई या Cloudsmith के कमांड-लाइन इंटरफ़ेस के ज़रिए अपलोड कर सकते हैं। उत्पाद पृष्ठ के मुताबिक, प्रकाशन के लिए लक्षित रिपॉज़िटरी पर लेखन या व्यवस्थापक विशेषाधिकार होना ज़रूरी है। ये अनुमतियाँ उपयोगकर्ताओं, टीमों या सेवा खातों को दी जा सकती हैं। किसी रिलीज़ को एक बार प्रकाशित करने के बाद टीमें रिपॉज़िटरी के नियंत्रणों के अधीन उसी संस्करण को प्राप्त कर सकती हैं।
बाहरी स्किल्स के लिए, टीमें चुनी हुई GitHub रिपॉज़िटरी को अपस्ट्रीम के रूप में जोड़ती हैं और टोकन से प्रमाणित करती हैं। Cloudsmith उन रिपॉज़िटरी से स्किल्स और प्लगइन कैश करता है; इनमें निजी रिपॉज़िटरी भी शामिल हैं, बशर्ते टोकन को उन तक पहुँच प्राप्त हो। इस कॉन्फ़िगरेशन के ज़रिए स्किल्स प्राप्त करने वाली टीमों को केवल उन्हीं प्रकाशकों की स्किल्स मिलती हैं जिनका प्रतिनिधित्व चुने गए अपस्ट्रीम में है।
अस्वीकृति नियम पूरे रिपॉज़िटरी को ठुकराने के बजाय अधिक सीमित नियंत्रण देते हैं। सुरक्षा टीमें किसी नामित स्किल या उसके किसी एक संस्करण को रोक सकती हैं, जबकि विश्वसनीय स्रोत की बाकी सामग्री उपलब्ध रहती है। रोकी गई सामग्री सूची और प्राप्ति के परिणामों में नहीं दिखती, और उसे पाने की कोशिश करने पर एक nothing found त्रुटि लौटती है।
स्किल्स में Cloudsmith की मौजूदा गतिविधि और ऑडिट लॉगिंग सुविधाओं का भी इस्तेमाल होता है। लॉग में दर्ज होता है कि कौन-सी स्किल्स और उनके कौन-से संस्करण प्राप्त किए गए। Cloudsmith रिपॉज़िटरी में मौजूदा संस्करणों, उनके स्रोतों और पहुँच की जानकारी भी दिखाता है। इससे एजेंट-स्किल गतिविधि अन्य सॉफ़्टवेयर आर्टिफ़ैक्ट की तरह ही ऑडिट रिकॉर्ड में दर्ज होती है।
शुरुआत में Claude Code और GitHub
Cloudsmith रिपॉज़िटरी Claude Code प्लगइन बाज़ार के रूप में भी काम कर सकती है। डेवलपर रिपॉज़िटरी को एक बार जोड़ते हैं, फिर सत्र के दौरान प्लगइन इंस्टॉल करते हैं /plugin install.
Cloudsmith का कहना है कि वह एआई आर्टिफ़ैक्ट पर अपना काम Claude Code से शुरू कर रहा है और पहले अपस्ट्रीम स्रोत के रूप में GitHub का उपयोग कर रहा है। इस शुरुआत से एजेंट के निर्देश और स्क्रिप्ट उन्हीं निर्भरता नियंत्रणों के दायरे में आ जाते हैं जो उन पैकेजों पर लागू होते हैं जिन्हें वे इंस्टॉल कर सकते हैं; इस रिलीज़ का मौजूदा दायरा Claude Code है, जबकि कैश की गई बाहरी स्किल्स का स्रोत GitHub है।
