何が起きたか
2026年10月22日、SnowflakeはCoCoにおけるスキルとプラグインの共有を一般提供（GA）にしました。共有スキル/プラグインはCortex Extensionオブジェクトとして公開され、共有時にセキュリティスキャンが実行されます（スキャンに失敗したスキルまたはプラグインは他の誰もインストールできません）。委任されたカタログ管理、バージョニング、認定、一括インポートもサポートされています。
なぜ重要か
これは、AIスタックの中で最も検査が行き届いていない依存レイヤーの1つであるエージェントスキルに対するガバナンスとサプライチェーン管理を、主要なデータプラットフォーム内にもたらすものです。これにより、管理者はゲート付きの中央カタログを利用でき、認定されていないスキルを任意のエージェントがインストールすることを防げます。
適用範囲
Cortexエージェントを構築しているSnowflakeユーザーは、スキャン後にインストールするカタログゲートを有効にし、カタログ管理を委任してACCOUNTADMINのボトルネックを回避すべきです。セキュリティチームはスキャンステータスを使用して、エージェントスキルの出所を強制できます。