Nacos 3.2 Skill Registry 正式版发布，让 AI 能力在企业更安全、可控落地

背景和前言

Aliware

过去一年，团队内部有过一段时间关于未来是低代码平台还是高代码框架的讨论：

低代码平台：典型代表 Dify，门槛低、流程确定性高，但灵活性受限。
高代码框架：核心是 ReAct结构，LLM+Prompt+Tool，由模型自主决策，特点是灵活度强、能充分利用 AI 泛化推理能力，但幻觉问题更突出，Prompt 调试成本很高。

不久之后，Anthropic 推出 Skill，成为这两者之间的关键平衡点：在保留灵活度的同时，通过能力封装与边界约束，提升 Agent 在特定任务上的确定性与可复用性，收到用户企业广泛应用，而年前 OpenClaw 快速出圈，ClawHub、SkillHub 等公开 Skill 市场的推出也如雨后春笋般，Skill 规模数万+，生态仍在高速扩张。

然而，繁荣的公开 Skill 市场背后，同时也暴露出各种安全隐患，根据 Snyk 对 ClawHub 中的 3984 个 Skill 的采样报告，存在安全缺陷的 Skill 占据 36.82%，CRITICAL 级别问题 13.4%，凭证 Secret 泄漏，Prompt 注入等问题也有较高比例，这些问题成为企业内落地 Agent 的重大挑战。

企业落地 Skill 面临核心挑战

Aliware

根据我们在和包括内部团队和外部企业的交流过程中，各方对 Skill 在企业内部落地普遍关注的几个方面进行了梳理，主要面临以下挑战：

安全挑战：恶意代码、已知漏洞、敏感信息外泄风险持续存在，缺乏有效的准入管控机制。
权限挑战：谁可见、谁可用、谁可改、谁可发------职责边界模糊，越权访问难以防范。
稳定性挑战：版本混乱、升级不可控、问题难以回滚，影响业务连续性。
治理挑战：缺少审计日志、追溯链条不完整、缺乏合规证据链，无法通过监管审查。

这四类问题相互耦合，不能依靠单点能力解决，必须通过平台化治理体系统筹应对。

Nacos 3.2 Skill Registry：

企业级 AI 资源治理平台

Aliware

Nacos 3.2 推出的私有化 Skill Registry，面向企业生产场景，在 Agent 与 Skill 之间构建「验证后信任」的治理层，将 Skill 的审核、管理、分发与追溯统一纳管，形成完整的企业级 AI 资源控制闭环。

▍0. Quick Start 快速开始

MacOS/Linux：

nginx 复制代码

curl -fsSL https://nacos.io/nacos-installer.sh |  bash

Windows(PowelShell)：

nginx 复制代码

iwr -UseBasicParsing https://nacos.io/nacos-installer.ps1 | iex

脚本运行后会自动打开 Nacos 控制台：

终端执行 nacos-setup --help 及 nacos-cli --help 查看更多功能。

▍1. Skill 安全审核流水线

Nacos 3.2 内置开箱即用的安全审核插件，覆盖 10+ 项常用风险扫描，同时提供标准接口支持插件化扩展，满足企业定制化安全策略需求。

审核流程遵循「未通过，不发布」的准入原则，将安全要求从「文档规范」升级为「系统强约束」，彻底消除人为绕过风险。Skill 入库前必须经过可编排、可审计、可升级的审核流程，实现多维扫描、风险分级、审核决策的全流程管控。

▍2. 多版本管理与灰度分发

版本生命周期管理：支持草稿（DRAFT）、审核中、灰度（GRAY）、正式（FORMAL）、下线等完整生命周期，每个阶段状态明确，版本不可变。
标签灰度放量：通过 dev/lastest/stable 等标签绑定版本，精准控制分发范围，支持逐步放量，降低新版本上线风险。
异常快速回滚：灰度阶段发现问题，切换标签映射即可实现秒级回滚，无需重新发版，保障业务稳定性。

▍3. 权限模型与多层隔离

Nacos 3.2 采用三层边界设计，实现细粒度的权限管控：

RBAC 角色权限：定义发布者、审核员、只读用户等角色，明确职责边界。
命名空间隔离：隔离不同团队、环境与租户，防止越权访问。
Skill 维度可见性：支持单 Skill 级别的公开、私有、指定范围开放配置，谁能看、谁能用、谁能改、谁能发，都有明确策略与责任归属。

▍4. 全链路审计与追溯

Nacos 3.2 提供完整的审计能力，覆盖 Skill 全生命周期：

上传记录：谁在何时上传了哪个版本，来源可追溯。
审核日志：谁审核、审核结论、审核时间全程留存。
发布记录：谁发布、发布到哪些 Agent、发布策略存档。
调用追溯：哪些 Agent 调用了哪个版本，问题定位有据可查。

只有审计闭环打通，运维、合规、治理才能真正形成体系，满足监管要求。

▍5. 多途径 Skill 接入与分发

Nacos 3.2 提供多种灵活的 Skill 接入方式，满足不同场景下的获取和安装需求：

Agent 自主发现：Nacos 提供引导 Skill，Agent 可通过以下命令自动发现可用能力：

javascript 复制代码

curl -s https://download.nacos.io/SKILL.md

执行后将展示 Skill 安装指南及列表查询方法，帮助 Agent 快速定位和获取所需能力。

CLI 一键安装：通过 nacos-cli 工具实现 Skill 的快速下载与安装，支持从 Registry 直接拉取并本地部署。

apache 复制代码

# 列出所有可用 Skillsnacos-cli skill-list# 按名称过滤查询nacos-cli skill-list --name mysql-query --page 1 --size 20# 下载指定 Skill 到本地nacos-cli skill-get mysql-query -o ~/.skills

详细指令参考 Nacos CLI 文档^**[**^**1]**。

Shell 脚本批量拉取：支持通过 skills.sh 脚本链接 Nacos Registry 批量获取 Skills，适用于自动化部署和 CI/CD 场景。

apache 复制代码

# 配置 Nacos Registry 地址export SKILLS_API_URL=http://${nacos.host}:9080# 使用 npx 执行 skill 命令安装npx skills add mysql-query redis-query

相关实现详见 GitHub Issue #14770^**[**^**2]**。

开放架构：插件化企业定制扩展

Aliware

多 Agent 协作生态：

构建企业私有 AI 管理平台

Aliware

Nacos 3.2 作为底层基础设施，与 HiClaw（Agent 执行层）、HiMarket（私有化市场层）形成完整的企业私有 AI 管理平台生态：

HiClaw：Agent 运行时，消费 Skill、Prompt、AgentSpec 资源。
HiMarket：基于 Nacos 定制的私有化 Skill 市场 + Worker 市场。
Nacos：统一 AI 资源管理（Prompt,Skill,MCP,AgentCard）、治理与插件化扩展。

去年 9 月份，我们畅想配置驱动的 Agent 网络架构：《配置驱动的动态 Agent 架构网络：实现高效编排、动态更新与智能治理》，此刻，我们 Nacos+Himarket+HiClaw 将此架构畅想变为了现实。

迈向多 Agent 架构网络的协作中枢

Aliware

Nacos 3.2 是一个起点，完成了全面拥抱 AI 时代的第一步。

我们期望未来 Nacos 成为企业 AI 时代的资源治理基础设施一部分，成为多 Agent 架构网络的协作中枢。

统一资源控制平面

整合四大注册中心，统一身份、权限、版本与分发策略，形成企业级一致入口。

治理能力持续深化

增强审核、灰度、审计与回滚能力，让每次资源变更可验证、可追溯、可止损。

场景化智能推荐

基于场景做 AI 资源推荐，支持 AgentSpec 自动化组装，降低 Agent 构建门槛。

多 Agent 协作中枢

在 AgentSpec 之上构建 Agent Team Spec，形成基础 AI 资源+单 Agent 组装编排+多 Agent 协作网络构建，基于 OT 协议集成 Agent 运行时数据，升级 Nacos Copilot 实现智能数据分析，实现多 Agent 协作安全可控地自我进化。

▍后续版本规划

Nacos 为了实现上述目标，基于社区反馈与路线图规划，AI Registry 将在后续版本中持续演进：

AI 资源生命周期管理：引入活跃度检测机制，实现热数据启动加载、冷数据按需延迟加载及自动下线，优化资源占用。
数据智能层：基于 OT 协议集成 Tracing 数据，构建无本地存储的 Copilot 智能分析能力，实现 AI 资源运行态可观测。
全链路审计追溯：补齐 AI 资源操作的完整审计日志与全链路追溯能力，满足企业合规要求。
语义智能检索：基于向量数据库与大模型实现自然语言搜索、AgentSpec 自动化组装与智能路由。
多协议适配与开放生态：除适配 A2A Protocol 1.0.0 版本外，还将探索 ACP、Matrix 等主流 Agent 通信协议的对接，支持 AgentCard 字段规范演进与跨平台 Agent 互操作，构建开放的 Agent 协作生态。
Coding Agent 插件：分阶段演进 Coding Agent 能力，从 Markdown 指令到 MCP 协议支持，最终提供原生远程 MCP 端点，实现在 Claude Code、Cursor 等工具中直接操作 Nacos 资源。

相关 Issue：#14801 #14792 #14790 #14789 #14621 #14603

结语

Aliware

Nacos 过去 8 年中成为微服务时代的基础设施之一，收到开源社区的开发者广泛地支持，希望 Nacos 在 AI 时代也同样和大家结伴同行共同成长，欢迎扫描以下二维码联系到我们。

钉钉群 👇

微信群 👇

如微信群已满，请添加 zjjxg2018 进群。

Snyk：https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/

Cisco：https://blogs.cisco.com/ai/personal-ai-agents-like-openclaw-are-a-security-nightmare