---
title: Chainguard Meluncurkan Ruang Kerja Aman dan Pemeriksaan untuk Agen Pengodean AI
url: https://www.elseif.net/id/chainguard-meluncurkan-ruang-kerja-aman-dan-pemeriksaan-untuk-agen-pengodean-ai
published: 2026-10-19T10:23:45+00:00
language: id
section: Harness
source: https://www.infoq.com/news/2026/10/chainguard-workspaces-checks/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=global
organizations: Chainguard, GitHub
publisher: elseif
---

# Chainguard Meluncurkan Ruang Kerja Aman dan Pemeriksaan untuk Agen Pengodean AI

Perusahaan keamanan rantai pasokan perangkat lunak Chainguard telah mengumumkan dua produk beta yang digunakan untuk menjalankan dan menguji kode yang ditulis oleh pengembang serta agen AI. Pengumuman kedua produk ini dilakukan pada acara Assemble London.

Chainguard Workspaces menyediakan lingkungan pengembangan jarak jauh yang berbasis pada mesin virtual mikro yang diperkeras. Layanan ini memberikan mesin virtual mikro jarak jauh khusus untuk setiap pengembang atau agen. Perintah chainctl develop menyinkronkan pohon kerja lokal ke dalam lingkungan tersebut. Sesi akan diambil cuplikannya saat pengguna terputus dan dapat dilanjutkan kembali dengan berkas, proses, dan konteks shell yang ada. Tim dapat membuat beberapa Ruang Kerja terisolasi untuk satu repositori agar agen dapat mencoba berbagai solusi tanpa berbagi port, cache, atau status proses.

Chainguard menyatakan bahwa proksi sisi tuan rumah menambahkan kredensial berumur pendek ke permintaan keluar yang disetujui, daripada menempatkan rahasia berumur panjang di dalam tamu. Aturan egress opsional dapat memblokir dan mencatat koneksi ke titik akhir yang tidak diizinkan oleh tim. Perusahaan juga mencatat perintah, perubahan kode, dan panggilan jaringan dalam log yang diklaim tahan rusak untuk membatasi kerusakan dari dependensi yang terkompromi atau agen yang terkena injeksi perintah.

Chainguard Checks menjalankan langkah-langkah integrasi berkelanjutan dalam mesin virtual mikro hangat terpisah yang dibangun dari paket Chainguard. Dependensi disiapkan dari berkas kunci proyek, dan kumpulan cuplikan dibangun ulang saat berkas tersebut berubah. Pengembang dapat memanggil pemeriksaan ini melalui baris perintah, kait pra-komit, atau Aplikasi GitHub, sementara agen dapat memanggilnya melalui server MCP atau SDK. Tujuannya adalah agar pengembang dan agen dapat menguji, gagal, dan memperbaiki kode dengan aman tanpa menunggu integrasi berkelanjutan yang lambat.

Saat kedua produk digunakan bersama, Ruang Kerja akan ditangguhkan selama pengujian berjalan. Pemeriksaan yang gagal mengembalikan log terstruktur ke sesi yang dilanjutkan, sehingga agen dapat mencoba perubahan lain tanpa membangun kembali lingkungannya. Jalankan yang berhasil membuat atestasi yang terikat pada lingkungan, hasil, dan komit. Gerbang penggabungan yang diusulkan dapat memverifikasi bukti tersebut daripada menjalankan rangkaian pengujian lagi.

Saat ini, Workspaces mendukung Claude, dengan agen lain yang direncanakan, dan harganya ditentukan berdasarkan komputasi yang dikonsumsi. Kedua produk tersedia sebagai uji coba beta selama 30 hari. Selain itu, Chainguard Actions kini tersedia secara umum dengan lebih dari 1.000 Tindakan GitHub yang dibangun ulang. Chainguard Libraries untuk Go dan .NET telah memasuki akses awal, di mana layanan ini memindai dependensi untuk malware dan greyware. Chainguard melaporkan bahwa pemindai betanya memberikan putusan pada lebih dari 5.000 paket Go dan .NET, dan lebih dari 10 persen tidak memiliki kecocokan di sumber publik saat terdeteksi.