Cloudsmith legger ferdigheter for KI-agenter under kontroll i artefaktregisteret

Cloudsmith kunngjorde et register over ferdigheter for KI-agenter 9. november 2026 på KubeCon. Dermed utvider selskapet plattformen for artefakthåndtering til instruksjonsfiler og skript som brukes av KI-kodeagenter. Lanseringen gir kontroll over kilder, versjoner og tilgang til ferdigheter, i tillegg til de eksisterende programvarepakkene.

Ferdigheter og Claude-programtillegg ligger nå i Cloudsmiths lagre med støtte for flere formater, som ifølge selskapet støtter mer enn 30 artefaktformater. Registeret åpnes for kunder med tidlig tilgang, og dokumentasjon er tilgjengelig.

Sikkerhetsrisikoer ved agentferdigheter

En ferdighet er organisert rundt en SKILL.md fil som inneholder et påkrevd navn og en beskrivelse, samt instruksjoner til agenten. Valgfrie mapper kan inneholde skript, referansemateriale og maler. Et Claude-programtillegg samler ferdigheter slik at de kan installeres sammen. En ferdighet kan dermed inneholde både instruksjoner og kjørbar kode for oppgaver som å følge en gjennomgangsprosess eller spørre et internt verktøy.

Cloudsmiths tekniske innlegg publisert 6. november 2026 beskriver hvilke tilganger som står på spill: tilgang til påloggingsinformasjon for lagre, interne API-er og produksjonsdata, avhengig av hvordan agenten er konfigurert. Medfølgende skript kan arve disse tilgangene når de kjøres, eller få tillatelser som en bruker gir når agenten ber om godkjenning.

En ondsinnet, endret eller mangelfull ferdighet kan dermed eksponere data, utføre skadelige kommandoer eller foreta utilsiktede handlinger. Instruksjonene kan også få agenten til å installere pakker, noe som åpner en ny vei for avhengigheter som ikke er gjennomgått.

Versjonering byr på en egen utfordring. Spesifikasjonen for agentferdigheter krever ikke at ferdigheter har en versjon, så en ferdighet som hentes fra Git, kan endres uten at navnet endres. Det gjør det vanskeligere å fastslå nøyaktig hvilken utgave en agent hentet, eller å knytte en godkjenning til en bestemt utgave.

Alison Sickelka, Cloudsmiths visepresident for produkt, sa: «Fellesskapsbaserte registre for ferdigheter ble laget for deling, ikke kontroll.» Hun beskrev informasjonen virksomheter mangler, som hvem utgiveren er, hvilken versjon agentene kjører, og om noen har godkjent ferdigheten.

Kontroll over publisering og tilgang i registeret

Cloudsmith behandler hver utgave av en ferdighet som en pakke. Utgaven får enten et semantisk versjonsnummer eller en Git-commit-SHA, sammen med en SHA-256-kontrollsum. Lagrene kan være private eller deles offentlig, og utviklere kan finne ferdigheter i de samme lagrene som andre artefakter.

Forfattere kan laste opp via nettapplikasjonen, API-et eller Cloudsmiths kommandolinjegrensesnitt. Produktsiden angir at man må ha skrive- eller administratorrettigheter i mållageret for å publisere. Rettighetene kan tildeles brukere, team eller tjenestekontoer. Når en utgave er publisert én gang, kan team hente den samme versjonen, underlagt kontrollene for lageret.

For eksterne ferdigheter legger team til utvalgte GitHub-lagre som oppstrømskilder og autentiserer med et token. Cloudsmith mellomlagrer ferdigheter og programtillegg fra disse lagrene, også fra private lagre dersom tokenet gir tilgang. Team som henter ferdigheter gjennom dette oppsettet, får bare ferdigheter fra utgivere som er representert blant de valgte oppstrømskildene.

Blokkeringsregler gir en mer avgrenset kontroll enn å avvise et helt lager. Sikkerhetsteam kan blokkere en navngitt ferdighet eller én versjon, samtidig som resten av en betrodd kilde fortsatt er tilgjengelig. Et blokkert element vises ikke i lister eller søkeresultater ved henting, og forsøk på å hente det returnerer en nothing found feil.

Ferdigheter bruker også Cloudsmiths eksisterende aktivitets- og revisjonslogging. Loggen registrerer hvilke ferdigheter og versjoner som hentes, mens Cloudsmith gir oversikt over gjeldende versjoner, opphav og tilgang på tvers av lagre. Dermed inngår aktiviteten knyttet til agentferdigheter i samme revisjonslogg som andre programvareartefakter.

Claude Code og GitHub ved lanseringen

Et Cloudsmith-lager kan også fungere som en markedsplass for programtillegg til Claude Code. Utviklere legger til lageret én gang og installerer deretter programtillegg i en økt ved hjelp av /plugin install.

Cloudsmith sier at selskapet starter arbeidet med KI-artefakter med Claude Code og bruker GitHub som sin første oppstrømskilde. Lanseringen gjør at agentens instruksjoner og skript omfattes av de samme avhengighetskontrollene som pakkene de kan installere. Den nåværende lanseringen omfatter Claude Code, og GitHub er kilden til eksterne ferdigheter som mellomlagres.