何が起きたか
Chainguard MCPがGAに到達：4つのMCPサーバー（cg-oci、cg-apk、cg-versions、cg-api）がコーディングエージェントに依存関係選択時点で検証済みのアーティファクト/バージョン/ポリシー回答を提供し、サーバー側ガバナンスを実装。ベータ版も併せて公開：Workspaces（強化されたmicroVMエージェント開発環境、実行時の認証情報インジェクションとegressポリシーを備える）およびChecks（エージェントループをゲートする署名付きアテステーションのゼロトラストCI）。
なぜ重要か
セキュリティ問題をプロンプトのガードレールではなく、エージェントが引き出すサプライチェーンへの信頼として扱う — エージェント型SDLCに対する明確に異なるSecurity-of-AIアプローチ；MCP GAはClaude Code/Cursorで今日すぐに使用可能。
適用範囲
エージェント型コーディングを実行しているDevSecOpsおよびプラットフォームチームは、Chainguard MCPを直ちに採用すべき；コーディングエージェントを企業認証情報から分離するためにWorkspaces/Checksを評価すること。