ความปลอดภัยไซเบอร์
Cloudsmith นำทักษะเอเจนต์ AI มาอยู่ภายใต้การควบคุมของรีจิสทรีอาร์ติแฟกต์
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google
Cloudsmith ประกาศเปิดตัวรีจิสทรีสำหรับทักษะเอเจนต์ AI เมื่อวันที่ 9 พฤศจิกายน 2026 ที่งาน KubeCon โดยขยายแพลตฟอร์มจัดการอาร์ติแฟกต์ให้ครอบคลุมไฟล์คำสั่งและสคริปต์ที่เอเจนต์ AI สำหรับเขียนโค้ดใช้ การเปิดตัวครั้งนี้เพิ่มการควบคุมแหล่งที่มาของทักษะ เวอร์ชัน และการเข้าถึง ควบคู่ไปกับแพ็กเกจซอฟต์แวร์ที่มีอยู่
ขณะนี้ทักษะและปลั๊กอินของ Claudeอยู่ในคลังเก็บหลายรูปแบบของ Cloudsmith ซึ่งบริษัทระบุว่ารองรับอาร์ติแฟกต์มากกว่า 30 รูปแบบ รีจิสทรีนี้กำลังเปิดให้ลูกค้าใช้งานในช่วงทดลองใช้ก่อนเปิดตัว พร้อมเอกสารประกอบ
ความเสี่ยงด้านความปลอดภัยของทักษะเอเจนต์
ทักษะหนึ่งมีโครงสร้างโดยมี SKILL.md ไฟล์ที่ระบุชื่อและคำอธิบายซึ่งจำเป็น พร้อมคำสั่งสำหรับเอเจนต์ โฟลเดอร์เสริมอาจมีสคริปต์ เอกสารอ้างอิง และเทมเพลต ส่วนปลั๊กอินของ Claude จะรวมทักษะต่าง ๆ ไว้ด้วยกันเพื่อให้ติดตั้งพร้อมกันได้ ดังนั้นทักษะหนึ่งจึงอาจให้ทั้งคำแนะนำและโค้ดที่เรียกทำงานได้ สำหรับงานต่าง ๆ เช่น การทำตามขั้นตอนตรวจทานหรือการเรียกใช้เครื่องมือภายใน
โพสต์เชิงเทคนิคที่เผยแพร่เมื่อวันที่ 6 พฤศจิกายน 2026ของ Cloudsmith อธิบายถึงสิทธิ์การเข้าถึงที่อาจตกอยู่ในความเสี่ยง ซึ่งรวมถึงข้อมูลรับรองของรีโพซิทอรี, API ภายใน และข้อมูลในระบบใช้งานจริง โดยขึ้นอยู่กับการกำหนดค่าเอเจนต์ สคริปต์ที่รวมมากับทักษะอาจได้รับสิทธิ์เหล่านั้นเมื่อเรียกใช้ หรือได้รับสิทธิ์ที่ผู้ใช้อนุญาตเมื่อเอเจนต์ขออนุมัติ
ดังนั้น ทักษะที่เป็นอันตราย ถูกดัดแปลง หรือมีข้อบกพร่อง จึงอาจเปิดเผยข้อมูล เรียกใช้คำสั่งที่เป็นอันตราย หรือดำเนินการโดยไม่ตั้งใจได้ นอกจากนี้ คำสั่งในทักษะยังอาจสั่งให้เอเจนต์ติดตั้งแพ็กเกจ ซึ่งเปิดช่องทางอีกทางให้มีการนำทรัพยากรที่ยังไม่ได้ตรวจสอบมาใช้
การจัดการเวอร์ชันเป็นอีกปัญหาหนึ่ง ข้อกำหนดของทักษะเอเจนต์ไม่ได้กำหนดว่าต้องมีเวอร์ชัน ดังนั้นทักษะที่ดึงมาจาก Git จึงอาจเปลี่ยนแปลงได้โดยยังใช้ชื่อเดิม ทำให้ระบุเวอร์ชันเผยแพร่ที่เอเจนต์ดึงมาได้อย่างแน่ชัด หรือกำหนดการอนุมัติให้กับเวอร์ชันเผยแพร่ใดเวอร์ชันหนึ่งได้ยากขึ้น
Alison Sickelka รองประธานฝ่ายผลิตภัณฑ์ของ Cloudsmith กล่าวว่า “รีจิสทรีทักษะของชุมชนสร้างขึ้นเพื่อการแบ่งปัน ไม่ใช่เพื่อการควบคุม” เธออธิบายว่าข้อมูลที่องค์กรต้องการแต่ยังขาดไป ได้แก่ ตัวตนของผู้เผยแพร่ เวอร์ชันที่เอเจนต์กำลังใช้งาน และมีผู้อนุมัติทักษะนั้นหรือไม่
การเผยแพร่และการควบคุมการเข้าถึงในรีจิสทรี
Cloudsmith จัดการทักษะแต่ละเวอร์ชันที่เผยแพร่ในรูปแบบแพ็กเกจ เวอร์ชันเผยแพร่จะได้รับหมายเลขเวอร์ชันตามหลัก Semantic Versioning หรือ Git commit SHA พร้อม checksum แบบ SHA-256 รีโพซิทอรีจะเก็บไว้เป็นส่วนตัวหรือเปิดให้สาธารณชนเข้าถึงก็ได้ และนักพัฒนาสามารถค้นหาทักษะในรีโพซิทอรีเดียวกับอาร์ติแฟกต์อื่น ๆ
ผู้เขียนสามารถอัปโหลดผ่านเว็บแอปพลิเคชัน, API หรืออินเทอร์เฟซบรรทัดคำสั่งของ Cloudsmith หน้าผลิตภัณฑ์ระบุว่าการเผยแพร่ต้องมีสิทธิ์เขียนหรือสิทธิ์ผู้ดูแลระบบในรีโพซิทอรีปลายทาง โดยกำหนดสิทธิ์ให้ผู้ใช้ ทีม หรือบัญชีบริการได้ เมื่อเผยแพร่เวอร์ชันหนึ่งแล้ว ทีมต่าง ๆ ก็สามารถดึงเวอร์ชันเดียวกันไปใช้ได้ โดยอยู่ภายใต้การควบคุมของรีโพซิทอรี
สำหรับทักษะจากภายนอก ทีมต่าง ๆ สามารถเพิ่มรีโพซิทอรี GitHub ที่เลือกไว้เป็นแหล่งต้นทาง และยืนยันตัวตนด้วยโทเค็น Cloudsmith จะแคชทักษะและปลั๊กอินจากรีโพซิทอรีเหล่านั้น รวมถึงรีโพซิทอรีส่วนตัวที่โทเค็นมีสิทธิ์เข้าถึงด้วย ทีมที่ดึงทักษะผ่านการตั้งค่านี้จะได้รับทักษะจากผู้เผยแพร่ที่อยู่ในแหล่งต้นทางที่เลือกไว้เท่านั้น
กฎปฏิเสธช่วยให้ควบคุมได้เฉพาะเจาะจงกว่าการปฏิเสธทั้งรีโพซิทอรี ทีมความปลอดภัยสามารถบล็อกทักษะที่ระบุชื่อหรือเวอร์ชันใดเวอร์ชันหนึ่ง โดยยังคงเปิดให้ใช้ส่วนที่เหลือจากแหล่งที่เชื่อถือได้ รายการที่ถูกบล็อกจะไม่ปรากฏในผลการแสดงรายการหรือผลการดึง และการพยายามดึงรายการดังกล่าวจะส่งคืน nothing found ข้อผิดพลาด
ทักษะยังใช้ระบบบันทึกกิจกรรมและการตรวจสอบย้อนหลังที่ Cloudsmith มีอยู่แล้ว บันทึกดังกล่าวระบุว่ามีการดึงทักษะและเวอร์ชันใดบ้าง ขณะที่ Cloudsmith แสดงข้อมูลเวอร์ชันปัจจุบัน แหล่งที่มา และการเข้าถึงทั่วทั้งรีโพซิทอรี ทำให้กิจกรรมเกี่ยวกับทักษะเอเจนต์อยู่ในบันทึกการตรวจสอบเดียวกับอาร์ติแฟกต์ซอฟต์แวร์อื่น ๆ
Claude Code และ GitHub ในช่วงเปิดตัว
รีโพซิทอรีของ Cloudsmith ยังทำหน้าที่เป็นตลาดปลั๊กอินสำหรับ Claude Code ได้ด้วย นักพัฒนาเพิ่มรีโพซิทอรีเพียงครั้งเดียว จากนั้นจึงติดตั้งปลั๊กอินระหว่างเซสชันโดยใช้ /plugin install.
Cloudsmith ระบุว่าเริ่มต้นงานด้านอาร์ติแฟกต์ AI โดยมุ่งเน้นที่ Claude Code และใช้ GitHub เป็นแหล่งต้นทางแห่งแรก การเปิดตัวนี้ทำให้คำสั่งและสคริปต์ของเอเจนต์อยู่ภายใต้การควบคุมทรัพยากรที่ต้องพึ่งพาแบบเดียวกับแพ็กเกจที่เอเจนต์อาจติดตั้ง โดยขอบเขตการใช้งานในปัจจุบันของการเปิดตัวนี้คือ Claude Code และใช้ GitHub เป็นแหล่งสำหรับทักษะภายนอกที่แคชไว้
