Cohesivity エージェントプラグイン

Cohesivity は、1つの正規 Agent Skill を、ローカルプロジェクトのブートストラップ用 MCP サーバーと、保護されたリモートの Cohesivity 管理用 MCP サーバーとともにパッケージ化しています。リポジトリのルートは純粋な Agent Plugins 1.0 パッケージです。生成されたネイティブラッパーは packages/ 配下に置かれるため、クライアント固有のマーカーがポータブルなルートの検出方法を変えることはありません。

ローカルブートストラップとリモート OAuth は独立している

依存関係のないローカル cohesivity-local stdio MCP サーバーは、Node 18 以降が必要ですが、Cohesivity アカウントは不要です。その主要な create_tenant ツールは、絶対パスのプロジェクトルートを受け取り、正規のクイックスタートを取得し、--no-plugin を指定してそのディレクトリで実行します。返されるのは非秘密のテナントメタデータのみです。同じサーバーは、Cohesivity Management API に対する固定の claim、status、provision 操作を公開します。その provision ツールは、1つのリソースまたはリソースリストのいずれかを受け入れるため、単一プロビジョニングと一括プロビジョニングで1つのツールを共有します。これらの操作は、プロジェクトの .cohesivity 管理資格情報を内部で読み取り、許可リストに登録された応答のみをプロジェクトに返し、coh_* の値を決して公開しません。汎用のシェルコマンドや任意の HTTP プロキシはありません。

Node を使用しないクライアントは、このローカルコンポーネントを実行しません。それらはスキルの文書化されたクイックスタートのフォールバックを保持します:

curl -fsSL https://cohesivity.ai/quickstart.sh | bash

このパッケージは、ネイティブバイナリのサポートを主張したり生成したりしません。ユーザーの同意があれば、どちらのブートストラップパスでも、72時間後に失効する無料の一時テナントを作成できます（claim されない場合）。

リモート管理 MCP 接続 (https://cohesivity.ai/mcp/manage) は異なります: Cohesivity へのサインインが必要ですが、アカウントがテナントを所有する前に認可できます。アカウントスコープの付与は、最初のテナントを作成し、現在または将来の所有テナントを管理できます。同意中に選択されたオプションのテナントはデフォルトにすぎず、所有権はテナント呼び出しのたびに再確認されます。エンドポイントは、互換性のある MCP クライアントに OAuth チャレンジを返します。どのパッケージにも、ベアラートークン、リテラルな認証ヘッダー、クライアントシークレット、その他の資格情報は含まれていません。

Related MCP server: Synlake MCP Server

サポートされているパッケージサーフェス

すべてのインストール可能なプラグインルートは自己完結型です: skills/cohesivity/SKILL.md、mcp/project-bootstrap.mjs、適切なデュアル MCP 設定、およびライセンスが含まれます。packages/codex/ はマーケットプレイスカタログであり、その自己完結型プラグインは plugins/cohesivity/ にあります。OpenAI パッケージと Codex パッケージには意図的に .app.json がありません: このリポジトリは登録済みの plugin_asdk_app... ID を所有しておらず、それを発明しても有効な ChatGPT アプリ接続にはなりません。

Agent Plugins 1.0 を実装するクライアント（OpenClaw や Hermes を含む）では、リポジトリルートを使用してください。ネイティブクライアントが独自のルートマーカーを必要とする場合は、packages/<client>/ ディレクトリをソースとして使用してください。たとえば、チェックアウトから:

claude plugin marketplace add ./packages/claude
gemini extensions install ./packages/gemini
agy plugin install ./packages/antigravity

OpenAI プラグインのインストールはマーケットプレイス駆動です。packages/openai/ はスタンドアロンのネイティブプラグインルートであり、packages/codex/ はネストされたコピーを指す完全なローカル Codex マーケットプレイスです。両方とも、スキル、ローカル Node stdio ツール、およびリモート MCP サーバーを提供しますが、登録済みアプリではありません。

OAuth とオーナーオーバーライド

Agent Plugins 1.0 は、意図的にポータブルな OAuth フィールドを定義していません。その mcp.json は、Streamable HTTP トランスポートで保護された URL を宣言し、stdio トランスポートでローカルサーバーを宣言するため、OAuth ディスカバリ、ブラウザ操作、トークンストレージはクライアントに属します。クライアントはリモートサーバーを切断したままにして、スキルとローカルの一時ブートストラップフローを引き続き使用できます。

OpenClaw は、バンドルされた接続をその OAuth 資格情報ストアにオプトインするために、オーナー/オペレーターのオーバーライドを必要とします。オペレーターの MCP 設定は、同じ名前のバンドルエントリよりも優先されます:

openclaw mcp set cohesivity '{"url":"https://cohesivity.ai/mcp/manage","transport":"streamable-http","auth":"oauth"}'
openclaw mcp login cohesivity

Hermes も、ポータブルなパッケージデータから OAuth を除外します。そのポータブルアダプターは、検出されたインストール ID を使用してサーバー名を修飾するため、まず Hermes が報告する正確なサーバー名をコピーしてください。オーナー設定は、個々のフィールドではなく、バンドルエントリ全体を置き換えます。オーバーライドで URL、認証モード、その他の必要なネイティブフィールドを繰り返してください。Hermes は URL のみのトランスポートを Streamable HTTP として扱います。そのネイティブの transport フィールドは、レガシーの sse をオプトインする場合にのみ必要です:

mcp_servers:
  <qualified-server-name>:
    url: https://cohesivity.ai/mcp/manage
    auth: oauth

次に実行します:

hermes mcp login <qualified-server-name>

両方の場所で同じ報告された名前を使用してください。オーナーの config.yaml エントリはポータブルエントリよりも優先されるため、不完全なオーバーライドはバンドルの URL やその他の設定を補完するのではなく、破棄する可能性があります。

Antigravity のファイル名衝突

Agent Plugins と Antigravity はどちらもルートファイル plugin.json を必要としますが、スキーマは互換性がありません。Agent Plugins はその 1.0 $schema を必要とし、ポータブルなメタデータを許可します。Antigravity の公開された厳密なスキーマは、name と description のみを許可します。したがって、Antigravity マニフェストは packages/antigravity/plugin.json に分離されたままであり、そのリモート MCP ファイルは Antigravity が要求する serverUrl キーを使用します。そのマニフェストをリポジトリルートにコピーしないでください。

正規スキル、ラッパー、インストールアーティファクト

skills/cohesivity/SKILL.md は、cohesivity-org/cohesivity-skill@f97e0d2ac8a653b7d54d1bb6e70aee78a8887e60 にバイト単位で固定されています:

• スキルメタデータバージョン: 84fbece3c00b

• SHA-256: 3b0d9cda6167263cb35a4e3b54ed455113318a1b24cb5e341f26843456b0b589

ルートスキルは、生成されたすべてのラッパーコピーのソースです。依存関係のない Node コマンドで再構築および検証します:

npm run build
npm run check
npm test

npm run build は、古いルートクライアントマーカーを削除し、固定された順序ですべてのラッパーを再生成し、正規スキルとローカル MCP バイトを変更せずにコピーし、マニフェストの既存のソーススタンプを使用してチェックインされたアーカイブを再構築します。npm run check は、書き込みなしでラッパー、アーカイブ、ハッシュ、サイズ、ファイルインベントリ、ツリーダイジェストを検証し、古いまたは予期しない生成アーティファクトがあると失敗します。

バージョン管理されたインストーラー入力は artifacts/v3.0.0/ にあります。各クライアントアーカイブは、ソートされたポータブル tar エントリ、固定されたモード/オーナー/タイムスタンプ、および決定論的な gzip ストリームを使用します。install-manifest.v1.json は、各アーカイブのバイトサイズと SHA-256、および含まれるすべてのファイルのサイズ/SHA-256 と正規のツリーダイジェストを記録します。インストーラーは、不変の raw.githubusercontent.com コミット URL を通じてマニフェストとアーカイブを取得し、抽出前にサイズと SHA-256 を検証します。GitHub Release は必要ありません。

ソースコミットは、それ自体を命名するマニフェストを最初に導入するコミットであってはなりません。したがって、リリース公開は2段階のスタンプを使用します:

1. ラッパーとアーカイブを再構築し、ソースと決定論的な *.tar.gz ファイルをコミットします。このステップの暫定マニフェストは公開しないでください。

2. SOURCE_COMMIT=<the-full-archive-commit> npm run artifacts を実行します。install-manifest.v1.json のみが変更されたことを確認し、スタンプされたマニフェストをコミットします。

最初のコミットは、2番目のコミットのマニフェスト内のすべてのアーカイブ URL に対する不変の raw ソースになります。SOURCE_COMMIT は、完全な小文字の40文字の Git コミットでなければなりません。生成にはタイムスタンプや暗黙の HEAD フォールバックがないため、スタンプは意図的で再現可能です。

安全性

プロジェクトの資格情報は .cohesivity にあり、gitignore されたままにしておく必要があります。coh_management_key も coh_application_key も、ブラウザコード、ログ、スクリーンショット、チャット、プラグインマニフェスト、MCP 設定に属しません。テナントの claim、有料リソースのプロビジョニング、プランのアップグレード、管理エージェントのプロビジョニングは、明示的な同意ゲートのままです。ローカル MCP は資格情報をデータとして解析し、ファイルをソースにすることはなく、シンボリックリンクされた資格情報ファイルを拒否し、固定された名前付き Management API ルートのみを使用します。

ドキュメント

• オファリングと現在の API 契約: https://cohesivity.ai/offerings/

• インデックス: https://cohesivity.ai/llms.txt

• 価格: https://cohesivity.ai/pricing

ライセンス

MIT。 LICENSE を参照してください。