Nacos 3.2 Skill Registry 正式版发布，让 AI 能力在企业更安全、可控落地

背景和前言

过去一年，团队内部有过一段时间关于未来是低代码平台还是高代码框架的讨论：

• 低代码平台：典型代表 Dify，门槛低、流程确定性高，但灵活性受限。
• 高代码框架：核心是 ReAct结构，LLM+Prompt+Tool，由模型自主决策，特点是灵活度强、能充分利用 AI 泛化推理能力，但幻觉问题更突出，Prompt 调试成本很高。

不久之后，Anthropic 推出 Skill，成为这两者之间的关键平衡点：在保留灵活度的同时，通过能力封装与边界约束，提升 Agent 在特定任务上的确定性与可复用性，收到用户企业广泛应用，而年前 OpenClaw 快速出圈，ClawHub、SkillHub 等公开 Skill 市场的推出也如雨后春笋般，Skill 规模数万+，生态仍在高速扩张。

然而，繁荣的公开 Skill 市场背后，同时也暴露出各种安全隐患，根据 Snyk 对 ClawHub 中的 3984 个 Skill 的采样报告，存在安全缺陷的 Skill 占据 36.82%，CRITICAL 级别问题 13.4%，凭证 Secret 泄漏，Prompt 注入等问题也有较高比例，这些问题成为企业内落地 Agent 的重大挑战。

{{{width="auto" height="auto"}}}

企业落地 Skill 面临核心挑战

根据我们在和包括内部团队和外部企业的交流过程中，各方对 Skill 在企业内部落地普遍关注的几个方面进行了梳理，主要面临以下挑战：

• 安全挑战：恶意代码、已知漏洞、敏感信息外泄风险持续存在，缺乏有效的准入管控机制。
• 权限挑战：谁可见、谁可用、谁可改、谁可发——职责边界模糊，越权访问难以防范。
• 稳定性挑战：版本混乱、升级不可控、问题难以回滚，影响业务连续性。
• 治理挑战：缺少审计日志、追溯链条不完整、缺乏合规证据链，无法通过监管审查。

这四类问题相互耦合，不能依靠单点能力解决，必须通过平台化治理体系统筹应对。

Nacos 3.2 Skill Registry：企业级 AI 资源治理平台

Nacos 3.2 推出的私有化 Skill Registry，面向企业生产场景，在 Agent 与 Skill 之间构建「验证后信任」的治理层，将 Skill 的审核、管理、分发与追溯统一纳管，形成完整的企业级 AI 资源控制闭环。

{{{width="auto" height="auto"}}}

0. Quick Start 快速开始

MacOS/Linux：

curl -fsSL https://nacos.io/nacos-installer.sh |  bash

Nginx

Windows(PowelShell)：

iwr -UseBasicParsing https://nacos.io/nacos-installer.ps1 | iex

Nginx

脚本运行后会自动打开 Nacos 控制台：

{{{width="auto" height="auto"}}}

终端执行 nacos-setup –help 及 nacos-cli –help 查看更多功能。

1. Skill 安全审核流水线

Nacos 3.2 内置开箱即用的安全审核插件，覆盖 10+ 项常用风险扫描，同时提供标准接口支持插件化扩展，满足企业定制化安全策略需求。

审核流程遵循「未通过，不发布」的准入原则，将安全要求从「文档规范」升级为「系统强约束」，彻底消除人为绕过风险。Skill 入库前必须经过可编排、可审计、可升级的审核流程，实现多维扫描、风险分级、审核决策的全流程管控。

{{{width="auto" height="auto"}}}

{{{width="auto" height="auto"}}}

{{{width="auto" height="auto"}}}

2. 多版本管理与灰度分发

• 版本生命周期管理：支持草稿（DRAFT）、审核中、灰度（GRAY）、正式（FORMAL）、下线等完整生命周期，每个阶段状态明确，版本不可变。
• 标签灰度放量：通过 dev/lastest/stable 等标签绑定版本，精准控制分发范围，支持逐步放量，降低新版本上线风险。
• 异常快速回滚：灰度阶段发现问题，切换标签映射即可实现秒级回滚，无需重新发版，保障业务稳定性。

{{{width="auto" height="auto"}}}

3. 权限模型与多层隔离

Nacos 3.2 采用三层边界设计，实现细粒度的权限管控：

• RBAC 角色权限：定义发布者、审核员、只读用户等角色，明确职责边界。
• 命名空间隔离：隔离不同团队、环境与租户，防止越权访问。
• Skill 维度可见性：支持单 Skill 级别的公开、私有、指定范围开放配置，谁能看、谁能用、谁能改、谁能发，都有明确策略与责任归属。

4. 全链路审计与追溯

Nacos 3.2 提供完整的审计能力，覆盖 Skill 全生命周期：

• 上传记录：谁在何时上传了哪个版本，来源可追溯。
• 审核日志：谁审核、审核结论、审核时间全程留存。
• 发布记录：谁发布、发布到哪些 Agent、发布策略存档。
• 调用追溯：哪些 Agent 调用了哪个版本，问题定位有据可查。

只有审计闭环打通，运维、合规、治理才能真正形成体系，满足监管要求。

5. 多途径 Skill 接入与分发

Nacos 3.2 提供多种灵活的 Skill 接入方式，满足不同场景下的获取和安装需求：

• Agent 自主发现：Nacos 提供引导 Skill，Agent 可通过以下命令自动发现可用能力：

• curl -s https://download.nacos.io/SKILL.md

  Nginx