Un registro delle skill è un archivio che elenca estensioni, componenti aggiuntivi o strumenti che un agente IA può installare o usare. Funziona come livello di distribuzione delle capacità dell'agente, fornendo spesso descrizioni, link di installazione, dettagli di configurazione e talvolta codice eseguibile o prompt. In pratica, il registro influenza ciò che l'agente può fare in seguito, quindi è in parte catalogo e in parte piano di controllo.
Nella sicurezza informatica, i registri delle skill sono importanti perché possono essere abusati come bersaglio della supply chain e dell'ingegneria sociale. Una voce malevola può sembrare legittima mentre spinge dipendenze non sicure, istruzioni nascoste o comandi da terminale che portano un utente a eseguire azioni scelte dall'attaccante. Gli addetti alla difesa dovrebbero considerare i contenuti del registro non affidabili finché non sono verificati, controllare provenienza e firme, rivedere gli ambiti dei permessi e isolare le skill installate in sandbox. Nei sistemi agentici, proteggere il registro è importante quanto proteggere il modello stesso, perché il registro può trasformare un'automazione fidata in un percorso per l'esecuzione di comandi.