O Agent Package Manager é um gerenciador de dependências de código aberto para configuração de agentes de IA. Ele funciona por meio de um manifesto que declara plugins, habilidades, instruções e servidores MCP. Nós o utilizamos para publicar habilidades versionadas a partir de um repositório central, em vez de copiar e colar arquivos. Ele trata o contexto do agente como uma cadeia de suprimentos, instalando a partir de repositórios Git ou de um marketplace de plugins para agentes e escaneando por caracteres Unicode ocultos que poderiam sequestrar seu comportamento. Seus arquivos de lock registram hashes de conteúdo e procedência, exportando SBOM como CycloneDX e SPDX. A auditoria detecta drift, e um arquivo de política restringe fontes, escopos e primitivas, tornando um enterprise harness reproduzível e governado. Ainda é um projeto pré-1.0 impulsionado pela comunidade, embora patrocinado por uma grande empresa do setor, por isso o colocamos em “Experimente” em vez de “Adote” e esperamos que soluções concorrentes surjam no futuro.
