Apa yang terjadi
Chainguard MCP kini GA: empat server MCP (cg-oci, cg-apk, cg-versions, cg-api) memberikan agen pengodean jawaban artefak/versi/kebijakan terverifikasi pada saat pemilihan dependensi, dengan tata kelola sisi server. Juga beta: Workspaces (lingkungan pengembangan agen microVM yang diperkuat dengan injeksi kredensial dalam penerbangan dan kebijakan egress) dan Checks (CI zero-trust dengan tanda tangan attestation yang menggerakkan loop agen).
Mengapa penting
Memperlakukan masalah keamanan sebagai kepercayaan pada rantai pasokan tempat agen menarik, bukan pagar pembatas prompt — pendekatan Security-of-AI yang berbeda untuk SDLC agen; MCP GA dapat langsung digunakan hari ini dengan Claude Code/Cursor.
Cakupan penerapan
Tim DevSecOps dan platform yang menjalankan pengodean agen harus mengadopsi Chainguard MCP segera; evaluasi Workspaces/Checks untuk mengisolasi agen pengodean dari kredensial korporat.