Cloudsmith đưa kỹ năng tác nhân AI vào phạm vi kiểm soát của kho lưu trữ hiện vật

Ngày 9 tháng 11 năm 2026, tại KubeCon, Cloudsmith công bố kho lưu trữ kỹ năng tác nhân AI, mở rộng nền tảng quản lý hiện vật của mình sang các tệp hướng dẫn và tập lệnh được các tác nhân AI lập trình sử dụng. Bản phát hành bổ sung các biện pháp kiểm soát nguồn kỹ năng, phiên bản và quyền truy cập, bên cạnh các gói phần mềm hiện có.

Các kỹ năng và plugin của Claude hiện được lưu trữ trong các kho đa định dạng của Cloudsmith; công ty cho biết các kho này hỗ trợ hơn 30 định dạng hiện vật. Kho lưu trữ đang mở cho khách hàng dùng thử theo chương trình truy cập sớm, đồng thời tài liệu hướng dẫn cũng đã có sẵn.

Rủi ro bảo mật của kỹ năng tác nhân

Một kỹ năng được tổ chức xoay quanh một SKILL.md tệp chứa tên và phần mô tả bắt buộc, cùng với hướng dẫn dành cho tác nhân. Các thư mục tùy chọn có thể bổ sung tập lệnh, tài liệu tham khảo và mẫu; plugin của Claude đóng gói các kỹ năng để có thể cài đặt cùng nhau. Vì vậy, một kỹ năng có thể cung cấp cả hướng dẫn lẫn mã thực thi cho những tác vụ như tuân theo quy trình đánh giá hoặc truy vấn một công cụ nội bộ.

Bài viết kỹ thuật được đăng ngày 6 tháng 11 năm 2026 của Cloudsmith mô tả những quyền truy cập có thể bị ảnh hưởng: thông tin xác thực kho lưu trữ, API nội bộ và dữ liệu sản xuất, tùy theo cách cấu hình tác nhân. Các tập lệnh đi kèm có thể kế thừa những quyền đó khi chạy, hoặc được cấp quyền mà người dùng phê duyệt theo yêu cầu của tác nhân.

Do đó, một kỹ năng độc hại, bị chỉnh sửa hoặc có lỗi có thể làm lộ dữ liệu, thực thi lệnh gây hại hoặc thực hiện những hành động ngoài ý muốn. Hướng dẫn của kỹ năng cũng có thể yêu cầu tác nhân cài đặt các gói, tạo thêm một con đường đưa những phần phụ thuộc chưa được xem xét vào hệ thống.

Việc quản lý phiên bản đặt ra một vấn đề riêng. Quy cách Agent Skills không yêu cầu phải có phiên bản, vì vậy một kỹ năng lấy từ Git có thể thay đổi mà vẫn giữ nguyên tên. Điều này gây khó khăn cho việc xác định chính xác bản phát hành mà tác nhân đã tải về hoặc áp dụng phê duyệt cho một bản phát hành cụ thể.

Alison Sickelka, phó chủ tịch phụ trách sản phẩm của Cloudsmith, cho biết: “Các kho lưu trữ kỹ năng cộng đồng được xây dựng để chia sẻ, chứ không phải để kiểm soát.” Bà cho biết những thông tin cấp doanh nghiệp còn thiếu gồm danh tính nhà phát hành, phiên bản mà các tác nhân đang chạy và việc kỹ năng đó đã được ai phê duyệt hay chưa.

Kiểm soát việc phát hành và quyền truy cập vào kho lưu trữ

Cloudsmith xem mỗi bản phát hành kỹ năng như một gói. Mỗi bản phát hành được gán phiên bản theo quy tắc ngữ nghĩa hoặc mã băm SHA của lần xác nhận Git, cùng với mã kiểm tra SHA-256. Các kho lưu trữ có thể được giữ ở chế độ riêng tư hoặc chia sẻ công khai; nhà phát triển cũng có thể tìm thấy kỹ năng trong cùng kho lưu trữ với các hiện vật khác.

Tác giả có thể tải lên thông qua ứng dụng web, API hoặc giao diện dòng lệnh của Cloudsmith. Trang sản phẩm nêu rõ rằng để phát hành, người dùng cần có quyền Ghi hoặc Quản trị trên kho lưu trữ đích; quyền có thể được cấp cho người dùng, nhóm hoặc tài khoản dịch vụ. Chỉ cần phát hành một lần, các nhóm có thể tải cùng một phiên bản, tùy thuộc vào các biện pháp kiểm soát của kho lưu trữ.

Đối với kỹ năng bên ngoài, các nhóm thêm những kho lưu trữ GitHub đã chọn làm nguồn thượng nguồn và xác thực bằng mã thông báo. Cloudsmith lưu vào bộ nhớ đệm các kỹ năng và plugin từ những kho lưu trữ đó, kể cả kho riêng tư nếu mã thông báo có quyền truy cập. Các nhóm tải kỹ năng qua cấu hình này chỉ nhận được kỹ năng từ những nhà phát hành có trong các nguồn thượng nguồn đã chọn.

Quy tắc từ chối cho phép kiểm soát ở phạm vi hẹp hơn so với việc từ chối toàn bộ kho lưu trữ. Các nhóm bảo mật có thể chặn một kỹ năng cụ thể hoặc một phiên bản mà vẫn giữ phần còn lại của nguồn đáng tin cậy. Mục bị chặn sẽ không xuất hiện trong kết quả liệt kê và tải xuống; các yêu cầu lấy mục đó sẽ trả về một nothing found lỗi.

Các kỹ năng cũng sử dụng hệ thống ghi nhật ký hoạt động và kiểm tra hiện có của Cloudsmith. Nhật ký ghi lại những kỹ năng và phiên bản được tải xuống, còn Cloudsmith cung cấp khả năng xem các phiên bản hiện tại, nguồn gốc và quyền truy cập trên toàn bộ kho lưu trữ. Nhờ đó, hoạt động liên quan đến kỹ năng tác nhân được ghi nhận trong cùng nhật ký kiểm tra với các hiện vật phần mềm khác.

Claude Code và GitHub khi ra mắt

Kho lưu trữ Cloudsmith cũng có thể hoạt động như một chợ plugin của Claude Code. Nhà phát triển chỉ cần thêm kho lưu trữ một lần, sau đó cài đặt plugin trong một phiên bằng cách sử dụng /plugin install.

Cloudsmith cho biết họ bắt đầu triển khai các hiện vật AI với Claude Code và chọn GitHub làm nguồn thượng nguồn đầu tiên. Bản ra mắt đưa các hướng dẫn và tập lệnh của tác nhân vào cùng phạm vi kiểm soát phần phụ thuộc với các gói mà chúng có thể cài đặt; phạm vi hiện tại của bản phát hành là Claude Code, còn GitHub là nguồn cung cấp các kỹ năng bên ngoài được lưu vào bộ nhớ đệm.