JFrog联合Anthropic为Claude Code引入企业级软件供应链治理

cchzproJFrog公司与Anthropic宣布联合推出JFrog平台插件，专为Anthropic的Claude Code AI编码助手提供企业级软件供应链治理与安全能力。该插件即日起向所有Claude Code用户开放。 此次合作旨在解决AI编码代理在缺乏供应链上下文的情况下进行决策所带来的安全风险。JFrog联合创始人兼首席技术官Yoav Landman表示，AI代理是软件供应链的活跃参与者，它们做出关于依赖项、构建和部署的决策，但大多数代理在没有供应链上下文的情况下工作，这正是恶意软件包、漏洞和不受治理的AI资产进入生产环境的常见途径，使企业面临软件供应链攻击的风险。 Anthropic也强调了代理专用安全的重要性，指出随着代理能力增强，攻击面不断变化，行业需要在代理专用安全态势方面进行集体投入。 该插件为开发者提供受治理的访问权限，使其能够扫描、筛选和保护代理使用的每一个制品和依赖项。同时，插件通过JFrog平台技能扩展Claude Code的能力，使开发者和代理能够使用自然语言执行平台操作。 该插件预计将带来以下核心能力：在工作流内部实施上游治理，确保代理在代码编写时即执行策略；对MCP和代理技能进行治理，确保代理仅拉取经过验证的安全服务器和技能；通过JFrog平台技能处理日常平台任务，加快DevOps工作流；提供从源代码提交到构建制品的全链路追踪，强化审计能力。 这一整合反映了JFrog对多代理环境的战略定位。JFrog平台通过JFrog平台技能、JFrog MCP工具和代理原生插件支持三个连接层，横跨任何AI编码环境工作。通过此次发布，JFrog进一步确立了其作为AI时代软件供应链系统记录者的角色，确保治理、溯源和安全随着开发者而非单一工具流转。 © 1996-2026 SINA Corporation。

新闻结尾cchzpro的相关文章
北京大兴：“老字号”同仁堂开出“新方子”
广西首个“社会保险费缴费争议联合处置中心”挂牌成立
04版要闻 - 推动新时代爱国主义教育广泛深入持久有效开展
融入血脉的信仰——光山县擦亮红色品牌走稳高质量发展道路
【境内疫情观察】全国新增71例本土病例（8月3日）
徽菜：菜品上千，为何人们独记“臭”字？
突发！青岛一保税仓库起火：正全力扑救
科学推进生态保护修复
“小哥”获评高层次人才：提升价值认同城市更有未来
习近平同越南国家主席武文赏举行会谈
美国近期呼吸道疾病病例激增 医疗系统承压
世卫建议缩短隔离期以应对感染激增 多国逐步放松限制｜大流行手记（2月17日）
那年今日丨他的学生名单让中国骄傲
打造文化育人样板，“‘京’彩文化 青春绽放”行动计划成果丰硕

友情链接：