Docker Hubで働くAIエージェント
Monmoのエージェントは、レジストリをきれいに保つプラットフォームエンジニアのようにDocker Hubで働きます。最新のタグの脆弱性の結果を確かめ、Dockerfileでベースイメージの更新を用意し、2つのタグの違いを説明し、古いタグや使われていないトークンを整理の候補として一覧にします。接続したトークンで動き、プッシュ、削除、権限の変更は必ず事前に確認します。
更新日：2026-11-13 · 無料で始められます。有料プランは月額15ドルから。
Docker Hubでエージェントができること
イメージの脆弱性を確かめる
毎週月曜に、イメージの分析を有効にしたリポジトリで最新タグの脆弱性の結果を読み、重大と高の指摘を並べ、新しいベースイメージで直るかを確かめて、Slack向けのまとめを下書きします。
頼み方毎週月曜9時に、最新タグの重大と高の脆弱性を一覧にして、ベースイメージの更新で直るものを教えて。
ベースイメージの更新を用意する
GitHubやGitLabのブランチでDockerfileを修正済みのベースイメージに切り替え、壊れそうな点を記して、CIでビルドとテストを行えるようにします。ブランチのプッシュは事前に確認します。
頼み方apiイメージを、修正済みの最新のNodeベースイメージにブランチで切り替えて、壊れそうな点を教えて。
タグの間で何が変わったか説明する
1.8.2と1.9.0の違いを尋ねると、イメージのレイヤー、サイズ、ベースイメージ、各タグの元になったコミットを比べ、数行で答えます。
頼み方web:1.8.2とweb:1.9.0で何が変わった？新しいほうが200MB大きいのはなぜ？
古いタグを整理する
月に一度、180日間プッシュもプルもされていないタグを、動いているデプロイが使うものを除いて一覧にし、削除の候補を1枚のカードにまとめます。削除は事前に確認します。
頼み方workerリポジトリで半年プルされていないタグを一覧にして、消してよいものを提案して。
権限とトークンを点検する
各リポジトリに書き込めるチームとメンバー、何か月も使われていないアクセストークンを一覧にし、何を外すかをあなたが決められるようにします。取り消しや権限の変更は事前に確認します。
頼み方本番のイメージにプッシュできるのはだれ？夏から使われていないアクセストークンはどれ？
リポジトリのWebhookを用意する
新しいイメージでデプロイや通知を動かしたいとき、システムが待つアドレスに向けたリポジトリのWebhookを用意します。Webhookの作成は事前に確認します。
頼み方apiリポジトリに新しいタグがプッシュされたら、デプロイ用のサービスに知らせるWebhookを用意して。
プルの回数制限による失敗を調べる
CIがtoo many requestsのエラーで失敗すると、ビルドのログを読み、プルの回数制限が原因かを確かめ、認証つきのプルやパイプラインでのイメージのキャッシュを提案します。
頼み方CircleCIのビルドがイメージのプルでtoomanyrequestsになります。回数制限が原因？何を変えればいい？
接続のしくみ
- 1Docker Hubは、あなた自身か組織のアクセストークンで接続します。トークンには仕事に必要な範囲だけを与えてください。報告だけなら読み取り専用、タグの整理をさせるときだけ削除の権限です。
- 2Docker Hubを使えるエージェントはあなたが選びます。開発担当には必要ですが、開発以外のエージェントがイメージをプッシュしたり削除したりできる状態にはしないでください。
- 3リポジトリ、タグ、脆弱性の結果、チームのメンバーの読み取りは確認なしで行います。イメージのプッシュ、タグやリポジトリの削除、公開設定の変更、Webhookの作成、権限の変更は事前に確認します。
開発・ITのほかのアプリ
同じ種類のアプリでも、エージェントが働けます。それぞれのページで詳しく紹介しています。
よくある質問
AIエージェントにDocker Hubのリポジトリを管理させられますか？
あなたと一緒に管理できます。AIエージェントが脆弱性を確かめ、タグを比べ、整理の候補を挙げ、だれに権限があるかを点検し、変更はどれも承認用に用意します。作業はDocker Hubとの連携で行い、連携でできない操作は自分のブラウザーで進めます。
確認なしにイメージやタグを削除しますか？
しません。タグやリポジトリの削除は元に戻せないため、消す候補のタグを最後のプッシュとプルの日時つきですべて一覧にし、あなたを待ちます。どの行も外せますし、動いているデプロイが使うタグは最初から一覧に入れません。
イメージの脆弱性を直せますか？
修正を用意できます。指摘の多くはベースイメージかパッケージから来るため、Dockerfileで新しいベースイメージやパッケージのバージョンを、壊れそうな点のメモとともにブランチで提案します。CIがビルドとテストを行い、プッシュは事前に確認します。
2つのイメージタグの違いを教えてもらえますか？
できます。2つのタグのレイヤー、サイズ、ベースイメージを比べ、それぞれをビルド元のコミットにひも付けて、何が変わり、なぜイメージが大きくなったか小さくなったかをわかりやすく説明します。読み取りだけなので承認は要りません。