무슨 일이 있었나
Chainguard MCP가 이제 GA다: 4개의 MCP 서버(cg-oci, cg-apk, cg-versions, cg-api)가 의존성 선택 시기에 코딩 에이전트에게 검증된 아티팩트/버전/정책 답변을 서버 측 거버넌스와 함께 제공한다. 또한 베타: Workspaces(강화된 microVM 에이전트 개발 환경으로 실행 중 자격 증명 주입 및 이그레스 정책 포함)와 Checks(에이전트 루프를 게이트하는 서명 증명 제로 트러스트 CI).
왜 중요한가
보안 문제를 프롬프트 가드레일이 아닌 에이전트가 참조하는 공급망의 신뢰로 취급한다 — 에이전틱 SDLC를 위한 차별화된 Security-of-AI 접근 방식이다; MCP GA는 오늘 바로 Claude Code/Cursor와 함께 사용할 수 있다.
적용 범위
에이전틱 코딩을 운영하는 DevSecOps 및 플랫폼 팀은 Chainguard MCP를 즉시 채택해야 한다; 코딩 에이전트를 기업 자격 증명으로부터 격리하기 위해 Workspaces/Checks를 평가하라.