Agent Registry skills GA บน Google Cloud เมื่อ 6 พ.ย. 2026 ลงทะเบียน กำหนดเวอร์ชัน และกำกับ skill ของ agent ได้ พร้อมสแกนความปลอดภัยและ CMEK แบบ Preview
โดย กองบรรณาธิการ THAI DATA อ่าน 4 นาที
สรุปประเด็นสำคัญ
- บันทึกการออกรุ่นของ Google Cloud วันที่ 6 พฤศจิกายน 2026 ระบุว่า standalone skills ใน Agent Registry เข้าสถานะ GA
- ผู้ใช้ลงทะเบียน กำหนดเวอร์ชัน ค้นหา และกำกับทรัพยากรได้ 3 ระดับ คือ Publisher, Skill และ SkillRevision ที่แก้ไม่ได้
- การสแกนความปลอดภัยใช้ LLM ตรวจ skill ที่อัปโหลด และนโยบายบังคับสแกนทั้งองค์กรทำผ่าน Organization Policy ได้ ส่วน CMEK เป็น Preview ในบันทึกวันที่ 6 พฤศจิกายน 2026
- เมื่อเปิดสแกน ไฟล์ที่แตกแล้วรวมไม่เกิน 10 MB และแต่ละไฟล์ไม่เกิน 1 MB
Agent Registry skills GA ตามบันทึกการออกรุ่นของ Google Cloud วันที่ 6 พฤศจิกายน 2026 หมายถึง standalone skills ใน Agent Registry เข้าสถานะ GA แล้ว ผู้ใช้ลงทะเบียน กำหนดเวอร์ชัน ค้นหา และกำกับ skill ที่ agent ใช้ซ้ำได้จากศูนย์กลาง พร้อมฟีเจอร์สแกนความปลอดภัยของ skill และนโยบายบังคับสแกนทั้งองค์กร ส่วนการเข้ารหัส payload ด้วย CMEK ยังเป็น Preview
Agent Registry skills GA ครอบคลุมอะไรบ้าง
เอกสารของ Google Cloud อธิบายว่า skill คือแพ็กเกจที่รวมคำสั่ง สคริปต์ (ถ้ามี) และความรู้เฉพาะด้าน เพื่อขยายความสามารถของ agent standalone skill เป็นทรัพยากรระดับบนสุดใน Agent Registry ที่กำกับร่วมกับ agent, MCP server และ endpoint แบ่งเป็นสามระดับ
| ระดับ | หน้าที่ตามเอกสาร |
|---|---|
| Publisher | กำหนดความเป็นเจ้าของ ระดับการยืนยัน และรูปแบบ identifier ของ skill |
| Skill container | ทรัพยากร Skill ที่ผู้ใช้ค้นพบและเรียกใช้ตอนรัน มีตัวชี้ไปยัง revision ที่ให้บริการ |
| Skill revision | สแนปช็อตเวอร์ชันของแพ็กเกจที่แก้ไม่ได้ (immutable) |
Publisher มีสองแบบ คือแบบที่ Google จัดการ (FIRST_PARTY) ซึ่งยืนยันแล้ว และแบบ PRIVATE สำหรับ skill ที่องค์กรลงทะเบียนเองในโปรเจกต์ governance โดยระบบเติมคำนำหน้า private- เพื่อกันชื่อชนกับ skill ของ Google
Agent Registry skills GA ใช้เวอร์ชันและสถานะอย่างไร
การแก้ skill ไม่ได้แก้ไฟล์เดิม แต่อัปโหลด ZIP ใหม่เป็น revision ใหม่ ซึ่งต้องมีไฟล์ SKILL.md ที่ราก และเป็นไปตาม Agent Skills Specification เอกสารระบุประโยชน์ไว้สามข้อ คือ agent ที่ผูกกับ revision หนึ่งไม่โดนเปลี่ยน prompt โดยไม่รู้ตัว ย้อน defaultRevision กลับได้เมื่อมีปัญหา และเก็บประวัติให้ตรวจสอบได้จนกว่าจะลบ
สถานะของ skill มี Draft, Active, Disabled, Deprecated และ Decommissioned โดย Decommissioned ย้อนกลับไม่ได้ และต้องผ่านสถานะ Deprecated ก่อน เอกสารแนะนำให้เปิดช่วงเวลาให้ผู้ใช้ย้ายก่อนปิดถาวร
การสแกนความปลอดภัยของ skill ทำงานอย่างไร
เมื่ออัปโหลด revision ระบบสแกน SKILL.md สคริปต์ และไฟล์ประกอบ เพื่อหาความเสี่ยง เช่น การขโมยข้อมูลโดยไม่ได้รับอนุญาต ข้อมูลรับรองที่หลุด และ prompt injection ค่าเริ่มต้นคือ Enabled (Blocking) ที่ปิดการดาวน์โหลด revision ที่มีผลตรวจพบ และไม่ให้เลื่อนเป็นค่าเริ่มต้นจนกว่าจะผ่าน นอกจากนี้มีโหมด ENABLED_NONBLOCKING สำหรับตรวจแบบไม่บล็อก และ DISABLED
ข้อควรระวังที่เอกสารเขียนไว้ชัดคือ การสแกนใช้ LLM จึงเป็นเชิงความน่าจะเป็น อาจเกิดผลบวกลวงหรือพลาดได้ ผลอาจต่างกันในแต่ละรอบ และรายละเอียดของผลตรวจพบอาจคลาดเคลื่อน นักพัฒนาต้องตรวจสอบก่อนแก้ไข การเปิดหรือเปลี่ยนนโยบายสแกนมีผลกับ revision ที่สร้างหลังจากนั้นเท่านั้น ไม่สแกนย้อนหลัง
บังคับนโยบายสแกนทั้งองค์กรและข้อจำกัดของ Agent Registry skills GA
องค์กรกำหนด custom constraint ของ Organization Policy บนทรัพยากร Skill เพื่อบังคับว่า skill ต้องเปิดสแกน และยกเว้นบางส่วนด้วยแท็ก Resource Manager ได้ บทบาทที่ต้องใช้ตามเอกสารคือ Agent Registry User สำหรับตั้งค่า, Agent Registry API Admin สำหรับดูผลตรวจพบ และ Organization Policy Administrator สำหรับบังคับระดับองค์กร
เมื่อเปิดสแกน มีขีดจำกัดขนาด คือไฟล์ที่แตกแล้วรวมไม่เกิน 10 MB และแต่ละไฟล์ไม่เกิน 1 MB หากเกิน การสร้าง revision จะล้มเหลวด้วย INVALID_ARGUMENT หรือสถานะสแกนเป็น UNSUPPORTED_FORMAT
ทำไม Agent Registry skills GA สำคัญ
เมื่อองค์กรเริ่มให้ agent ใช้ skill ที่เขียนเองหรือหยิบมาจากแหล่งอื่น skill กลายเป็นช่องที่คำสั่งอันตรายหรือสคริปต์ที่ขโมยข้อมูลเข้ามาได้ การที่ Agent Registry skills GA มีที่ลงทะเบียนกลาง เวอร์ชันที่ย้อนได้ และด่านสแกนก่อนใช้ ทำให้ทีมไอทีมีจุดควบคุมเดียว แต่เพราะการสแกนใช้ LLM จึงยังไม่ควรถือเป็นด่านเดียวที่ตัดสินความปลอดภัย
สิ่งที่องค์กรไทยควรทำกับ Agent Registry skills GA
- สำรวจ skill ก่อนใช้ Agent Registry skills GA ว่า agent ใช้อะไรอยู่ ว่าใครเขียน เก็บที่ไหน และมีสคริปต์ที่เรียกระบบภายนอกหรือไม่
- เริ่มด้วยนโยบายแบบ Blocking สำหรับ skill ที่ไปถึงข้อมูลสำคัญ และใช้โหมดไม่บล็อกกับกลุ่มทดลองเพื่อดูผลก่อน
- ให้คนตรวจผลสแกน ตามคำเตือนของเอกสาร และไม่ใช้ผลสแกนเป็นเกณฑ์เดียว
- ตรวจขนาดแพ็กเกจ ให้อยู่ใน 10 MB รวม และ 1 MB ต่อไฟล์ เมื่อเปิดสแกน
- วางสิทธิ์ IAM แบบ least privilege แยกผู้ตั้งค่า ผู้ดูผลตรวจพบ และผู้บังคับนโยบายระดับองค์กร
- เลื่อนใช้ CMEK กับงานจริง จนกว่าฟีเจอร์จะพ้นสถานะ Preview
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
การนำ AI agent เข้าใช้งานจริงต้องมีคนดูแลสิทธิ์ นโยบาย และการเฝ้าระวังระบบคลาวด์ที่ agent ทำงานอยู่ Managed Cloud Services ของ THAI DATA CLOUD ดูแลตั้งแต่ติดตั้ง บริหาร ไปจนถึง Monitoring ระบบคลาวด์ขององค์กรตลอด 24 ชั่วโมง ให้ทีมไอทีภายในโฟกัสงานหลักได้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)
ติดตามข่าวคลาวด์และผู้ให้บริการรายใหญ่ได้ที่หมวด Cloud
คำถามที่พบบ่อย
Agent Registry skills GA คืออะไร?
Agent Registry skills GA คือการที่ Google Cloud ประกาศเมื่อ 6 พฤศจิกายน 2026 ว่า standalone skills ใน Agent Registry พร้อมใช้งานทั่วไป ผู้ใช้ลงทะเบียน กำหนดเวอร์ชัน ค้นหา และกำกับ skill ของ agent จากศูนย์กลางได้
Agent Registry skills GA สแกนอะไรบ้าง?
เอกสาร Agent Registry ระบุว่าเมื่อเปิดสแกน ระบบตรวจ SKILL.md สคริปต์ และไฟล์ประกอบ เพื่อหาความเสี่ยง เช่น การขโมยข้อมูล ข้อมูลรับรองที่หลุด และ prompt injection โดยใช้ LLM จึงอาจมีผลบวกลวงหรือพลาดได้
Agent Registry skills GA รวม CMEK ด้วยหรือไม่?
ไม่ครบ บันทึกการออกรุ่นระบุว่าการป้องกัน payload ของ skill ด้วย customer-managed encryption keys (CMEK) ยังเป็น Preview ส่วนการสแกนและนโยบาย Organization Policy ระบุว่าพร้อมใช้งาน ผู้ใช้ควรตรวจสถานะก่อนนำไปใช้กับงานจริง
Agent Registry skills GA มีข้อจำกัดขนาดไฟล์หรือไม่?
มี เมื่อเปิดสแกน skill ที่แตกไฟล์แล้วรวมต้องไม่เกิน 10 MB และแต่ละไฟล์ไม่เกิน 1 MB หากเกินจะสร้าง revision ไม่สำเร็จ หรือสถานะสแกนเป็น UNSUPPORTED_FORMAT ตามเอกสารของ Google Cloud
แหล่งอ้างอิง
- Google Cloud release notes, November 06, 2026 — Google Cloud
- Skills architecture - Agent Registry — Google Cloud
- Scan skills for security issues - Agent Registry — Google Cloud
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Google Cloud101Google204
- ประเทศและสถานที่
- สิงคโปร์238
- ผลิตภัณฑ์และเทคโนโลยี
- Model Context Protocol40Agent Skills2
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ