Agent 与自动化01
skillsgateway/skillsgateway · Enterprise gateway for git-distributed AI agent skill marketplaces (Claude Code, Copilot, Cursor)
Skills Gateway 是一个面向 git 分发的 AI Agent 技能市场（Claude Code 插件、GitHub Copilot、Cursor）的企业网关。它把上游技能市场克隆进隔离区并按不可变 SHA 固定为快照，经人工审批后才通过只读 git facade 向未经改造的 git 客户端提供已批准的 SHA 内容，并以 PAT 认证；每次拉取和管理操作都写入仅追加的审计台账，同时提供签名重试的生命周期 webhook、台账导出与快照保留策略，以及基于 OIDC 登录的管理门户。项目基于 Java 25 / Spring Boot 4 / JGit，状态为 pre-1.0，尚无正式发布或 tag，接口可能变动。
工具与应用02
Harness 在一篇博客中介绍了如何在不拖慢开发团队的前提下，加强开发者门户的安全、合规与可审计性。问题在于：当基础设施模板和脚本散落在各处，开发者容易用错配置、权限过大，导致数据库密钥泄露或跳过安全检查。解决办法是把安全控制、自动审计日志和基于角色的权限直接嵌入内部开发者门户（IDP），让开发者走预设的安全路径，而不用手动审批。对读者的用处是：了解如何减少合规风险，同时让开发照常快速推进。文中提到的做法偏向最佳实践，并非一个具体可直接使用的新产品发布；部分细节原文未说明。
文中可用工具
- Harness帮助简化内部开发者门户的治理，把安全检查和审计嵌入交付流程
- Harness IDP内部开发者门户，用来设定安全标准并让开发者在门户内完成工作
- Terraform基础设施即代码模板，原文用它举例说明错误模板可能带来的风险
- Slack团队沟通工具，原文提到用它询问微服务归属
工具与应用03
文章讨论云资源缺乏负责人标签的治理难题：当创建资源的员工离职后，无人知道实例为何存在。作者提出三个已有工具的解决方案：用 CloudQuery 的资产清单 SQL 查询找出所有缺少 owner 标签的资源；用 env zero 基于 Open Policy Agent 的策略阻止无 owner 标签的新资源被创建；以及保留超越个人任期的审计记录，记录申请人、批准人、用途等信息。文章指出员工流失加速，标签会像其他东西一样腐化，组织架构会变，但记录不必变。