Cloudsmith бере навички AI-агентів під контроль реєстру артефактів

9 листопада 2026 року на KubeCon Cloudsmith оголосила про створення реєстру навичок AI-агентів, розширивши свою платформу керування артефактами на файли інструкцій і скрипти, які використовують AI-агенти для програмування. Новий випуск додає засоби контролю джерел навичок, версій і доступу до наявних пакетів програмного забезпечення.

Навички й плагіни Claude тепер зберігаються в репозиторіях Cloudsmith із підтримкою кількох форматів. За словами компанії, вони підтримують понад 30 форматів артефактів. Реєстр відкривають для клієнтів у межах раннього доступу; документація вже доступна.

Ризики безпеки навичок AI-агентів

Навичка зазвичай складається з SKILL.md файлу з обов’язковою назвою й описом, а також інструкціями для агента. До необов’язкових папок можна додавати скрипти, довідкові матеріали й шаблони; плагін Claude об’єднує навички, щоб їх можна було встановити разом. Отже, навичка може містити і вказівки, і виконуваний код для таких завдань, як проходження процесу перевірки або надсилання запиту до внутрішнього інструмента.

У технічній публікації від 6 листопада 2026 року Cloudsmith описує, до чого може отримати доступ агент: до облікових даних репозиторію, внутрішніх API і виробничих даних — залежно від налаштувань агента. Вбудовані скрипти можуть успадковувати ці привілеї під час виконання або отримувати дозволи, які надає користувач, коли агент запитує підтвердження.

Через це зловмисна, змінена або ненадійно написана навичка може розкрити дані, виконати шкідливі команди або спричинити непередбачені дії. Її інструкції також можуть спрямувати агента на встановлення пакетів, створюючи ще один шлях для потрапляння неперевірених залежностей.

Керування версіями становить окрему проблему. Специфікація «Навички агентів» не вимагає зазначати версію, тому навичка, отримана з Git, може змінитися, зберігши ту саму назву. Через це складніше визначити точний випуск, який отримав агент, або застосувати схвалення до конкретного випуску.

Елісон Сікелка, віцепрезидентка з продуктів у Cloudsmith, сказала: «Спільнотні реєстри навичок створювалися для обміну, а не для контролю». За її словами, підприємствам бракує інформації про особу видавця, версію, яку використовують агенти, і те, чи схвалив хтось цю навичку.

Публікація в реєстрі та контроль доступу

Cloudsmith розглядає кожен випуск навички як окремий пакет. Йому присвоюють семантичну версію або SHA коміту Git, а також контрольну суму SHA-256. Репозиторії можна залишити приватними або відкрити для загального доступу, а розробники можуть знаходити навички в тих самих репозиторіях, що й інші артефакти.

Автори можуть завантажувати матеріали через вебзастосунок, API або інтерфейс командного рядка Cloudsmith. На сторінці продукту вказано, що для публікації потрібні права на запис (Write) або адміністрування (Admin) у цільовому репозиторії; ці дозволи можна призначати користувачам, командам або службовим обліковим записам. Достатньо опублікувати випуск один раз, щоб команди могли отримувати ту саму версію з дотриманням правил доступу до репозиторію.

Щоб працювати із зовнішніми навичками, команди додають вибрані репозиторії GitHub як upstream-репозиторії та проходять автентифікацію за допомогою токена. Cloudsmith кешує навички й плагіни з цих репозиторіїв, зокрема приватних, якщо токен надає до них доступ. За такої конфігурації команди отримують навички лише від видавців, представлених у вибраних upstream-репозиторіях.

Правила блокування дають змогу точніше контролювати доступ, ніж відхилення цілого репозиторію. Команди безпеки можуть заблокувати конкретну навичку або одну її версію, залишивши доступними решту матеріалів із довіреного джерела. Заблокований елемент зникає з результатів пошуку та отримання, а спроби його отримати повертають nothing found помилку.

Навички також охоплює наявне в Cloudsmith журналювання активності й аудиту. У журналі фіксуються навички та версії, які отримують користувачі, а Cloudsmith надає змогу переглядати поточні версії, їхні джерела й доступ до них у різних репозиторіях. Завдяки цьому активність, пов’язана з навичками агентів, потрапляє до того самого журналу аудиту, що й інші програмні артефакти.

Claude Code і GitHub на старті

Репозиторій Cloudsmith також може працювати як маркетплейс плагінів для Claude Code. Розробники додають репозиторій один раз, а потім встановлюють плагіни під час сеансу за допомогою /plugin install.

Cloudsmith повідомляє, що починає роботу з AI-артефактами з Claude Code, а першим upstream-джерелом обрала GitHub. Завдяки запуску інструкції та скрипти агента підпадають під ті самі правила контролю залежностей, що й пакети, які він може встановлювати; наразі випуск охоплює Claude Code, а GitHub слугує джерелом кешованих зовнішніх навичок.