Instanz mit der Registry verbinden
Eine Agent-Orchestrator-Instanz holt sich die signierte Liste dieser Registry, prüft die Signatur mit dem hinterlegten öffentlichen Schlüssel und zeigt die Artefakte im AO Hub. Nichts wird ohne Bestätigung eines Workspace-Administrators installiert.
1. Umgebung der Instanz setzen
Diese Zeilen gehören in die Umgebung des Backends (zum Beispiel
infra/.env); danach das Backend neu starten.AO_REGISTRY_ENABLED=true AO_REGISTRY_URL=https://<Adresse dieser Registry> AO_REGISTRY_CHANNEL=stable AO_REGISTRY_TRUSTED_KEYS=prod-registry-1=ZjE4DSssQ73LslRfzYplZNFn3H4oNj8ox4Y7GT71TbI=
Der Schlüssel ist der öffentliche Teil der Signatur. Vergleichen Sie ihn mit der Quelle, der Sie vertrauen — wer ihn kennt, kann nur prüfen, nicht signieren.
2. Registry im Produkt einschalten
Enterprise-Edition: in den globalen Einstellungen unter Feature-Flags
AO Registryankreuzen (Flagregistry). Standardmäßig ist es aus. Die Synchronisation aus Schritt 1 läuft in jeder Edition; die Registry-Reiter im AO Hub gibt es derzeit nur in der Enterprise-Edition.3. Im AO Hub installieren
Im AO Hub erscheinen die Reiter Agenten, Skills und Bundles. Ein Workspace-Administrator wählt ein Artefakt und bestätigt die Installation. Installierte Agenten sind zunächst deaktiviert und ohne Laufzeit.
So wird vertraut
- Jede Version ist unveränderlich und mit einem Ed25519-Schlüssel signiert; die Prüfsummen jedes Artefakts stehen in der signierten Liste.
- Die Instanz verweigert eine ältere Liste als die zuletzt gesehene und jede Liste mit unbekanntem Schlüssel.
- Die Vertrauensstufe eines Artefakts steht im Artefakt selbst und wird beim Zusammenführen geprüft. Sie ist keine Zertifizierung.
Release 2026.10.26-2 · Sequenz 2 · Kanal stable · signiert mit prod-registry-1 · 2026-10-26