![\"\"](\"https:\/\/media.jfrog.com\/wp-content\/uploads\/2026\/04\/20200724\/Blog_Agentic_Workflows_Your_Way_863x300.png\")
<\/p>\n<\/p>\n
KI-Agenten schreiben Code, schlagen Dependencies vor und reviewen Pull Requests \u2013 ohne jegliches Wissen \u00fcber Ihre vertrauensw\u00fcrdigen Package-Quellen, Ihre Security-Posture oder Ihre Governance-Richtlinien. Wenn Ihre Agents ohne Supply-Chain-Kontext operieren, erzeugen sie Risiken, verursachen Nacharbeit und untergraben die Guardrails, auf die DevSecOps-Teams<\/a> angewiesen sind, um Software sicher auszuliefern.<\/p>\n JFrog \u00e4ndert das. Wir launchen heute ein offizielles Set von JFrog Platform Skills<\/a> und erweitern unsere Suite von MCP-Tools<\/a> und Plugins, um autonomen Agents vollst\u00e4ndige Transparenz \u00fcber Ihre von JFrog verwaltete Software Supply Chain zu geben. Jede Aktion Ihres Agenten ist nun im Enterprise-Kontext eingebettet \u2013 f\u00fcr eine smartere, sicherere und nachhaltigere Software-Delivery.<\/p>\n Mit den JFrog Skills, MCP-Tools und Plugins k\u00f6nnen Ihre Agenten aktiv an DevSecOps-Workflows teilnehmen \u2013 analysieren, validieren und entlang Ihrer gesamten Software Supply Chain handeln. Sie stellen Anfragen in nat\u00fcrlicher Sprache, und die Agents nutzen JFrogs Artefakt-, Security- und Governance-Daten, um automatische Aktionen sicher und compliance-konform durchzuf\u00fchren.<\/p>\n Hier sind einige der High-Impact-Workflows, die damit m\u00f6glich werden:<\/p>\n Erm\u00f6glichen Sie Agenten, Ihre Pipelines proaktiv abzusichern, indem sie JFrogs Security- und Curation-Daten abfragen, bevor verwundbare oder manipulierte Artefakte in Builds oder in die Produktion gelangen. Die Agenten erhalten vollst\u00e4ndige Transparenz \u00fcber CVEs<\/a>, Provenance<\/a>, Checksums und Build-Urspr\u00fcnge \u2013 Security wird nach links verschoben (Shift-Left<\/a>), ohne die Delivery auszubremsen. Das Ergebnis: Sie erhalten schnellere, sicherere Releases \u2013 bei denne Security in jedem Schritt integriert ist, nicht erst am Ende angeflanscht.<\/p>\n Fragen Sie Ihren Agenten:<\/b><\/p>\n Lassen Sie Ihre Agents die Compliance im Blick behalten. Zeigen Sie Curation-Status an, kennzeichnen Sie Lizenzrisiken, rufen Sie Audit-Events ab und identifizieren Sie Packages, die trotz Markierung heruntergeladen oder verwendet wurden. Jede Aktion wird automatisch an den Richtlinien Ihrer Organisation ausgerichtet \u2013 Governance<\/a> bleibt auch bei wachsender Automatisierung gewahrt.<\/p>\n Fragen Sie Ihren Agenten:<\/b><\/p>\n Agents k\u00f6nnen den genauen Ursprung jedes Artefakts nachvollziehen, dessen Integrit\u00e4t verifizieren und die vollst\u00e4ndige Chain of Custody aufzeigen, wenn etwas nicht stimmt. Sie rufen sofort Build-Urspr\u00fcnge, VCS-Commits und Checksum-Verifizierungen ab \u2013 Root-Cause-Analysen werden beschleunigt, ohne manuelles Log-Digging, damit Entwickler fokussiert bauen und shippen k\u00f6nnen.<\/p>\n Fragen Sie Ihren Agenten:<\/b><\/p>\n Sie m\u00f6chten wissen, welches Team, welches Projekt oder welche Artefakte die Nutzungs- und Storage-Kosten treiben? Agents halten Ihr Artefakt-\u00d6kosystem schlank, indem sie veraltete oder \u00fcberdimensionierte Artefakte identifizieren, SNAPSHOT-Ansammlungen erkennen und Cleanup-Chancen aufzeigen, bevor die Storage-Kosten aus dem Ruder laufen.<\/p>\n Fragen Sie Ihren Agenten:<\/b><\/p>\nWas Agenten mit Supply-Chain-Kontext leisten k\u00f6nnen<\/h2>\n
Ihre Software Supply Chain absichern und verwalten<\/h3>\n
\n
Governance und Compliance sicherstellen<\/h3>\n
\n
Builds nachverfolgen und Provenance verifizieren<\/h3>\n
\n
Storage- und Supply-Chain-Kosten optimieren<\/h3>\n
\n