定义 一个公开或企业级目录,用于对第三方AI代理、代理技能和MCP服务器进行评分与审查——这些是团队从市场获取以扩展其AI的构建模块。它为买家提供关于其无法轻易自行检查的代码的安全信号。 影响分析团队通常在没有审查信号的情况下安装第三方代理和MCP服务器,这正是恶意或过度授权的代码溜进生产环境的方式;信任注册表提供了所缺失的第三方尽职调查。