Cloudsmith submete as habilidades de agentes de IA aos controles do registro de artefatos

A Cloudsmith anunciou um registro de habilidades de agentes de IA em 9 de novembro de 2026, durante a KubeCon, ampliando sua plataforma de gerenciamento de artefatos para incluir os arquivos de instruções e scripts usados por agentes de programação com IA. O lançamento acrescenta controles para fontes, versões e acesso às habilidades, além dos já existentes para pacotes de software.

As habilidades e os plugins do Claude agora estão nos repositórios multiformato da Cloudsmith, que, segundo a empresa, oferecem suporte a mais de 30 formatos de artefato. O registro está sendo disponibilizado aos clientes em acesso antecipado, e a documentação já está disponível.

Riscos de segurança das habilidades de agentes

Uma habilidade é organizada em torno de um SKILL.md arquivo que contém um nome e uma descrição obrigatórios, além de instruções para o agente. Pastas opcionais podem incluir scripts, material de referência e modelos; um plugin do Claude reúne habilidades para que possam ser instaladas em conjunto. Assim, uma habilidade pode fornecer tanto instruções quanto código executável para tarefas como seguir um processo de revisão ou consultar uma ferramenta interna.

A publicação técnica da Cloudsmith, divulgada em 6 de novembro de 2026, descreve os acessos em risco: credenciais de repositórios, APIs internas e dados de produção, dependendo de como o agente está configurado. Os scripts incluídos podem herdar esses privilégios quando são executados ou receber permissões concedidas por um usuário quando o agente solicita aprovação.

Consequentemente, uma habilidade maliciosa, alterada ou defeituosa pode expor dados, executar comandos nocivos ou realizar ações não pretendidas. Suas instruções também podem orientar o agente a instalar pacotes, criando outra via para a inclusão de dependências não revisadas.

O controle de versões apresenta outro problema. A especificação Habilidades de Agentes não exige uma versão; assim, uma habilidade obtida do Git pode mudar sem deixar de ter o mesmo nome. Isso dificulta identificar a versão exata recuperada pelo agente ou associar uma aprovação a uma versão específica.

Alison Sickelka, vice-presidente de produto da Cloudsmith, afirmou: “Os registros comunitários de habilidades foram criados para compartilhar, não para controlar.” Ela descreveu as informações empresariais que faltam: a identidade de quem publicou a habilidade, a versão em execução nos agentes e se alguém aprovou a habilidade.

Publicação no registro e controles de acesso

A Cloudsmith trata cada versão de uma habilidade como um pacote. Cada versão recebe uma versão semântica ou um SHA de commit do Git, além de uma soma de verificação SHA-256. Os repositórios podem permanecer privados ou ser compartilhados publicamente, e os desenvolvedores podem descobrir habilidades nos mesmos repositórios que outros artefatos.

Os autores podem fazer envios pelo aplicativo web, pela API ou pela interface de linha de comando da Cloudsmith. A página do produto especifica que, para publicar, são necessários privilégios de gravação ou de administrador no repositório de destino; as permissões podem ser atribuídas a usuários, equipes ou contas de serviço. Publicar uma versão uma única vez permite que as equipes obtenham essa mesma versão, sujeitas aos controles do repositório.

Para usar habilidades externas, as equipes adicionam repositórios selecionados do GitHub como fontes upstream e se autenticam com um token. A Cloudsmith armazena em cache habilidades e plugins desses repositórios, inclusive de repositórios privados, quando o token tem acesso a eles. As equipes que obtêm habilidades por meio dessa configuração recebem apenas aquelas de publicadores representados pelas fontes upstream escolhidas.

As regras de bloqueio oferecem um controle mais específico do que rejeitar um repositório inteiro. As equipes de segurança podem bloquear uma habilidade específica ou uma de suas versões, mantendo disponível o restante de uma fonte confiável. Um item bloqueado deixa de aparecer nos resultados de listagem e obtenção, e as tentativas de recuperá-lo retornam um nothing found erro.

As habilidades também usam os registros de atividade e auditoria já existentes da Cloudsmith. O histórico registra quais habilidades e versões são obtidas, enquanto a Cloudsmith oferece visibilidade sobre as versões atuais, as origens e o acesso em todos os repositórios. Assim, a atividade relacionada às habilidades de agentes fica registrada na mesma trilha de auditoria que os demais artefatos de software.

Claude Code e GitHub no lançamento

Um repositório da Cloudsmith também pode funcionar como um marketplace de plugins do Claude Code. Os desenvolvedores adicionam o repositório uma vez e, em seguida, instalam plugins durante uma sessão usando /plugin install.

A Cloudsmith afirma que está iniciando seu trabalho com artefatos de IA pelo Claude Code e usando o GitHub como primeira fonte upstream. O lançamento submete as instruções e os scripts do agente aos mesmos controles de dependências aplicados aos pacotes que eles podem instalar; o escopo atual da versão é o Claude Code, com o GitHub como fonte das habilidades externas armazenadas em cache.