定義
公開またはエンタープライズ向けのディレクトリであり、第三者製AIエージェント、エージェントスキル、およびMCPサーバーを評価・審査するもの。これらはチームがAIを拡張するためにマーケットプレイスから取得する構成要素である。購入者に対し、自分たちで容易に検査できないコードについてセキュリティシグナルを提供する。
なぜ重要か
チームは審査シグナルなしに第三者製エージェントやMCPサーバーを日常的にインストールしており、これがまさに悪意のあるコードや過剰権限のコードが本番環境に紛れ込む経路である。トラストレジストリは、欠如している第三者デューデリジェンスを提供する。