ghost-in-the-machine は何をしますか？
エージェントスキルはプラットフォームエンジニアリングを拡張しますが、新たな攻撃対象領域を生み出します。OSM APIを使用してサプライチェーン内の悪意あるAIスキルを検出し、自律的なワークフローが侵害される前にゴールデンパスを保護する方法を学びましょう。
概要
このリポジトリは、Cloudsmith OSM（Open Source Management）APIを使用して、エージェントスキルのサプライチェーンを保護するためのツールとガイダンスを提供します。
機能
- 悪意あるスキルの検出: AIスキルメタデータをスキャンし、既知の脆弱性や悪意あるパターンを特定します。
- ポリシーの適用: 組織のセキュリティポリシーに基づいて、特定のスキルの使用を許可またはブロックします。
- 自動化の統合: CI/CDパイプラインやエージェントワークフローにシームレスに統合できます。
使用方法
# OSM APIを使用してスキルをスキャン
curl -X POST "https://api.cloudsmith.io/osm/v1/skills/scan" \
-H "Authorization: Bearer YOUR_API_TOKEN" \
-d '{"skill_url": "https://example.com/malicious-skill"}'
サポートされるプラットフォーム
- Claude Code
- Cursor
- Codex
- その他のAIエージェント
詳細情報
Cloudsmith OSM APIドキュメントを参照してください。