Đang tải bảng tin…
JFrog00 bình luận5 phút đọc
Stop Treating Coding Agent Plugins Like Settings: Introducing Agent Plugins Repositories
AI coding agent plugins (for tools like Claude Code, Cursor, and Codex) are executable software running with developer privileges, yet most enterprises distribute them through unmanaged GitHub repos with no versioning, provenance, or audit trails. This creates a textbook supply-chain attack surface: a malicious update to a shared plugin repo can silently execute arbitrary shell commands on every developer machine that syncs. JFrog is introducing Agent Plugins Repositories in Artifactory to bring the same governance controls used for npm packages and Docker images to agent plugins — including signed immutable releases, ACL-based access control, complete audit trails, and single-copy storage. CVE and license scanning is noted as coming soon. For Claude Code, Artifactory acts as a corporate marketplace; for Cursor and Codex, the JFrog CLI handles verified installation.
Nguồn: https://jfrog.com/blog/introducing-agent-plugins-repositories. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Weaviate18 phútAI
Weaviate 1.38 Release
Weaviate 1.38 ra mắt với các tính năng mới như HFresh (chỉ số vector dựa trên đĩa, tối ưu bộ nhớ cho streaming) và MCP Server tích hợp cho phép LLMs tương tác trực tiếp. Bản cập nhật cũng bổ sung async replication mặc định, Boost API (tái xếp hạng truy vấn), nested object filtering, cùng nhiều cải tiến khác như quản lý replica, cấu hình chỉ số vector, và module text2vec-digitalocean.
Lập trình viên phát triển ứng dụng AI hoặc hệ thống vector search cần đọc để cập nhật về MCP Server và Boost API, giúp tối ưu hóa giao tiếp trực tiếp giữa LLM với cơ sở dữ liệu vector và cải thiện hiệu suất tìm kiếm bằng cách xếp hạng kết quả một cách linh hoạt mà không mất bất kỳ dữ liệu nào.
