事件经过
Chainguard MCP现已GA：四个MCP服务器（cg-oci、cg-apk、cg-versions、cg-api）在依赖选择时向编码代理提供经过验证的工件/版本/策略答案，并带有服务端治理。同时推出测试版：Workspaces（加固型微VM代理开发环境，支持运行时凭据注入和出站策略）和Checks（带签名证明的零信任CI，可对代理循环进行门控）。
影响分析
将安全问题视为代理所依赖供应链的信任问题，而非提示词护栏——这是面向agentic SDLC的一种独特的AI安全方法；MCP GA现在即可与Claude Code/Cursor配合使用。
适用范围
运行agentic编码的DevSecOps和平台团队应立即采用Chainguard MCP；评估Workspaces/Checks以将编码代理与企业凭据隔离。