事件经过
2026年10月22日，Snowflake 将 CoCo 中的技能和插件共享正式发布为通用可用。共享技能/插件以 Cortex 扩展对象形式发布，并在共享时进行安全扫描（未通过扫描的技能或插件无法被任何人安装），同时支持委派目录管理、版本控制、认证和批量导入。
影响分析
这为代理技能引入了治理和供应链控制——这是 AI 技术栈中最缺乏检查的依赖层之一——并在主要数据平台内部实现，使管理员能够通过受控的集中目录进行管理，而不是允许任何代理安装未经审核的技能。
适用范围
构建 Cortex 代理的 Snowflake 客户应启用“先扫描后安装”的目录门禁，并委派目录管理以避免 ACCOUNTADMIN 瓶颈；安全团队可利用扫描状态来强制代理技能来源可信。