Cohesivity 에이전트 플러그인

Cohesivity는 하나의 표준 Agent Skill을 로컬 프로젝트 부트스트랩 MCP 서버 및 보호된 원격 Cohesivity 관리 MCP 서버와 함께 패키징합니다. 저장소 루트는 순수 Agent Plugins 1.0 패키지입니다. 생성된 네이티브 래퍼는 packages/ 아래에 있으므로 클라이언트별 마커가 이식 가능한 루트가 감지되는 방식을 변경하지 않습니다.

로컬 부트스트랩과 원격 OAuth는 독립적입니다

의존성이 없는 로컬 cohesivity-local stdio MCP 서버는 Node 18 이상이 필요하지만 Cohesivity 계정은 필요하지 않습니다. 주요 create_tenant 도구는 절대 프로젝트 루트를 받아 표준 퀵스타트를 가져와 --no-plugin 플래그로 해당 디렉터리에서 실행합니다. 비밀 아닌 테넌트 메타데이터만 반환합니다. 동일한 서버는 Cohesivity Management API에 대해 고정된 claim, status, provision 작업을 노출합니다. provision 도구는 단일 리소스 또는 리소스 목록을 허용하므로 단일 및 대량 프로비저닝이 하나의 도구를 공유합니다. 이러한 작업은 프로젝트의 .cohesivity 관리 자격 증명을 내부적으로 읽고, 프로젝트 허용 목록 응답을 반환하며, coh_* 값을 절대 노출하지 않습니다. 일반 셸 명령이나 임의 HTTP 프록시는 없습니다.

Node가 없는 클라이언트는 이 로컬 구성 요소를 실행하지 않습니다. 스킬의 문서화된 퀵스타트 폴백을 유지합니다:

curl -fsSL https://cohesivity.ai/quickstart.sh | bash

이 패키지는 네이티브 바이너리 지원을 주장하거나 생성하지 않습니다. 사용자 동의 하에 두 부트스트랩 경로 모두 72시간 후에 만료되는 무료 임시 테넌트를 생성할 수 있습니다(claim하지 않는 경우).

원격 관리 MCP 연결은 https://cohesivity.ai/mcp/manage에서 다릅니다: Cohesivity 로그인이 필요하지만 계정이 테넌트를 소유하기 전에 인증할 수 있습니다. 계정 범위의 권한 부여는 첫 번째 테넌트를 생성하고 현재 또는 향후 소유 테넌트를 관리할 수 있습니다. 동의 중 선택된 선택적 테넌트는 기본값일 뿐이며, 소유권은 모든 테넌트 호출에서 다시 확인됩니다. 엔드포인트는 호환되는 MCP 클라이언트에 OAuth 챌린지를 반환합니다. 어떤 패키지에도 베어러 토큰, 리터럴 인증 헤더, 클라이언트 시크릿 또는 기타 자격 증명이 포함되어 있지 않습니다.

Related MCP server: Synlake MCP Server

지원되는 패키지 표면

모든 설치 가능한 플러그인 루트는 자체 포함입니다: skills/cohesivity/SKILL.md, mcp/project-bootstrap.mjs, 적절한 이중 MCP 구성 및 라이선스를 포함합니다. packages/codex/는 자체 포함 플러그인이 plugins/cohesivity/에 있는 마켓플레이스 카탈로그입니다. OpenAI 및 Codex 패키지에는 의도적으로 .app.json이 없습니다: 이 저장소는 등록된 plugin_asdk_app... ID를 소유하지 않으며, 임의로 생성해도 유효한 ChatGPT 앱 연결이 만들어지지 않습니다.

Agent Plugins 1.0을 구현하는 클라이언트(OpenClaw 및 Hermes 포함)와 함께 저장소 루트를 사용하세요. 네이티브 클라이언트가 자체 루트 마커를 요구하는 경우 packages/<client>/ 디렉터리를 소스로 사용하세요. 예를 들어 체크아웃에서:

claude plugin marketplace add ./packages/claude
gemini extensions install ./packages/gemini
agy plugin install ./packages/antigravity

OpenAI 플러그인 설치는 마켓플레이스 기반입니다. packages/openai/는 독립형 네이티브 플러그인 루트이고, packages/codex/는 중첩된 복사본을 가리키는 완전한 로컬 Codex 마켓플레이스입니다. 둘 다 스킬, 로컬 Node stdio 도구 및 원격 MCP 서버를 제공하며 등록된 앱은 아닙니다.

OAuth 및 소유자 재정의

Agent Plugins 1.0은 의도적으로 이식 가능한 OAuth 필드를 정의하지 않습니다. mcp.json은 Streamable HTTP 전송으로 보호된 URL을, stdio 전송으로 로컬 서버를 선언하므로 OAuth 검색, 브라우저 상호 작용 및 토큰 저장은 클라이언트에 속합니다. 클라이언트는 원격 서버를 연결 해제한 상태로 두고 스킬과 로컬 임시 부트스트랩 흐름을 계속 사용할 수 있습니다.

OpenClaw는 번들 연결을 OAuth 자격 증명 저장소에 포함시키기 위해 소유자/운영자 재정의가 필요합니다. 운영자 MCP 구성은 동일한 이름의 번들 항목보다 우선합니다:

openclaw mcp set cohesivity '{"url":"https://cohesivity.ai/mcp/manage","transport":"streamable-http","auth":"oauth"}'
openclaw mcp login cohesivity

Hermes도 이식 가능한 패키지 데이터에서 OAuth를 제외합니다. 이식 가능한 어댑터는 발견된 설치 ID를 사용하여 서버 이름을 한정하므로 먼저 Hermes가 보고하는 정확한 서버 이름을 복사하세요. 소유자 구성은 개별 필드가 아닌 번들 항목 전체를 대체합니다. URL, 인증 모드 및 기타 원하는 네이티브 필드를 재정의에 반복하세요. Hermes는 URL 전용 전송을 Streamable HTTP로 취급합니다. 네이티브 transport 필드는 레거시 sse를 선택할 때만 필요합니다:

mcp_servers:
  <qualified-server-name>:
    url: https://cohesivity.ai/mcp/manage
    auth: oauth

그런 다음 실행:

hermes mcp login <qualified-server-name>

두 위치 모두에서 동일한 보고된 이름을 사용하세요. 소유자 config.yaml 항목은 이식 가능한 항목보다 우선하므로 불완전한 재정의는 번들의 URL 또는 기타 설정을 보강하는 대신 버릴 수 있습니다.

Antigravity 파일 이름 충돌

Agent Plugins와 Antigravity는 모두 루트 파일 plugin.json을 요구하지만 스키마는 호환되지 않습니다. Agent Plugins는 1.0 $schema를 요구하고 이식 가능한 메타데이터를 허용합니다. Antigravity의 게시된 엄격한 스키마는 name과 description만 허용합니다. 따라서 Antigravity 매니페스트는 packages/antigravity/plugin.json에 격리되어 유지되며, 원격 MCP 파일은 Antigravity가 요구하는 serverUrl 키를 사용합니다. 해당 매니페스트를 저장소 루트에 복사하지 마세요.

표준 스킬, 래퍼 및 설치 아티팩트

skills/cohesivity/SKILL.md는 cohesivity-org/cohesivity-skill@f97e0d2ac8a653b7d54d1bb6e70aee78a8887e60에 바이트 단위로 고정되어 있습니다:

• 스킬 메타데이터 버전: 84fbece3c00b

• SHA-256: 3b0d9cda6167263cb35a4e3b54ed455113318a1b24cb5e341f26843456b0b589

루트 스킬은 모든 생성된 래퍼 복사본의 소스입니다. 의존성 없는 Node 명령으로 재빌드 및 검증:

npm run build
npm run check
npm test

npm run build는 오래된 루트 클라이언트 마커를 제거하고, 고정된 순서로 모든 래퍼를 재생성하며, 표준 스킬과 로컬 MCP 바이트를 변경 없이 복사하고, 매니페스트의 기존 소스 스탬프를 사용하여 체크인된 아카이브를 재빌드합니다. npm run check는 쓰기 없이 래퍼, 아카이브, 해시, 크기, 파일 인벤토리 및 트리 다이제스트를 검증하고 오래되었거나 예상치 못한 생성 아티팩트가 있으면 실패합니다.

버전이 지정된 설치 프로그램 입력은 artifacts/v3.0.0/ 아래에 있습니다. 각 클라이언트 아카이브는 정렬된 이식 가능한 tar 항목, 고정된 모드/소유자/타임스탬프 및 결정적 gzip 스트림을 사용합니다. install-manifest.v1.json은 각 아카이브의 바이트 크기와 SHA-256, 포함된 모든 파일의 크기/SHA-256 및 표준 트리 다이제스트를 기록합니다. 설치 프로그램은 불변 raw.githubusercontent.com 커밋 URL을 통해 매니페스트와 아카이브를 가져오고 추출 전에 크기와 SHA-256을 확인합니다. GitHub Release는 필요하지 않습니다.

소스 커밋은 자신을 명명하는 매니페스트를 처음 도입하는 커밋일 수 없습니다. 따라서 릴리스 게시는 2단계 스탬프를 사용합니다:

1. 래퍼와 아카이브를 재빌드한 다음 소스와 결정적 *.tar.gz 파일을 커밋합니다. 이 단계의 임시 매니페스트는 게시하지 마세요.

2. SOURCE_COMMIT=<전체-아카이브-커밋> npm run artifacts를 실행합니다. install-manifest.v1.json만 변경되었는지 확인한 다음 스탬프된 매니페스트를 커밋합니다.

첫 번째 커밋은 이제 두 번째 커밋의 매니페스트에 있는 모든 아카이브 URL에 대한 불변 원시 소스입니다. SOURCE_COMMIT는 전체 소문자 40자 Git 커밋이어야 합니다. 생성에는 타임스탬프나 암시적 HEAD 폴백이 없으므로 스탬프는 의도적이고 재현 가능합니다.

안전

프로젝트 자격 증명은 .cohesivity에 있으며 gitignore 상태를 유지해야 합니다. coh_management_key와 coh_application_key 모두 브라우저 코드, 로그, 스크린샷, 채팅, 플러그인 매니페스트 또는 MCP 구성에 속하지 않습니다. 테넌트 claim, 유료 리소스 프로비저닝, 요금제 업그레이드 및 관리형 에이전트 프로비저닝은 명시적 동의 게이트로 유지됩니다. 로컬 MCP는 자격 증명을 데이터로 구문 분석하고 파일을 소싱하지 않으며, 심볼릭 링크된 자격 증명 파일을 거부하고 고정된 명명된 Management API 경로만 사용합니다.

문서

• 제공 사항 및 현재 API 계약: https://cohesivity.ai/offerings/

• 인덱스: https://cohesivity.ai/llms.txt

• 가격: https://cohesivity.ai/pricing

라이선스

MIT. LICENSE를 참조하세요.