ИИ-агенты для Docker Hub
ИИ-агент Monmo работает в Docker Hub как платформенный инженер, который поддерживает порядок в реестре. Он проверяет уязвимости в образах с последними тегами, готовит обновления базовых образов в Dockerfile, объясняет различия между тегами и составляет список старых тегов и неиспользуемых токенов для очистки. Агент использует подключённый вами токен и всегда запрашивает разрешение перед публикацией, удалением или изменением доступа.
Обновлено: 2026-11-13 · Начните бесплатно. Платные тарифы — от $15 в месяц.
Что ИИ-агенты делают в Docker Hub
Проверка уязвимостей образов
Каждый понедельник агент проверяет результаты анализа уязвимостей для последнего тега в каждом репозитории, где включён анализ образов. Он ранжирует критические и серьёзные уязвимости, проверяет, устранит ли их обновление базового образа, и готовит сводку для Slack.
ПоручитьКаждый понедельник в 9 составляй список критических и серьёзных уязвимостей в наших образах с последними тегами и указывай, какие из них устранит обновление базового образа.
Подготовка обновления базового образа
Агент меняет Dockerfile в ветке GitHub или GitLab, чтобы перейти на исправленный базовый образ, отмечает возможные проблемы и передаёт сборку и тестирование вашей CI. Перед публикацией ветки он спросит разрешение.
ПоручитьПереведи образ api на актуальный исправленный базовый образ Node в отдельной ветке и расскажи, что может сломаться.
Сравнение тегов
Спросите, чем отличаются 1.8.2 и 1.9.0. Агент сравнит слои, размер, базовый образ и коммиты, связанные с каждым тегом, и ответит в нескольких строках.
ПоручитьЧто изменилось между web:1.8.2 и web:1.9.0 и почему новый образ больше на 200 MB?
Очистка старых тегов
Раз в месяц агент составляет список тегов, которые не публиковались и не скачивались в течение 180 дней, исключает те, что ещё используются в работающих развёртываниях, и предлагает удалить остальные в одной карточке. Перед удалением он спросит разрешение.
ПоручитьСоставь список тегов в репозитории worker, которые не скачивались полгода, и предложи, какие из них можно безопасно удалить.
Проверка доступа и токенов
Агент составляет список команд и участников с правом записи в каждый репозиторий и токенов доступа, которые не использовались несколько месяцев. Вы сами решаете, что удалить. Перед отзывом или изменением доступа он спросит разрешение.
ПоручитьКто может публиковать наши образы для продакшена и какие токены доступа не использовались с лета?
Настройка вебхука репозитория
Если новый образ должен запускать развёртывание или отправку сообщения, агент подготовит вебхук для репозитория с адресом, который ожидает ваша система. Перед созданием вебхука он спросит разрешение.
ПоручитьПодготовь вебхук в репозитории api, который уведомляет наш сервис развёртывания при каждой публикации нового тега.
Диагностика ошибок лимита скачивания
Если сборка в CI завершается с ошибкой слишком большого числа запросов, агент проверит логи, выяснит, вызвана ли ошибка лимитом скачивания, и предложит скачивать образы с авторизацией или кешировать их в вашем пайплайне.
ПоручитьНаши сборки в CircleCI завершаются с ошибкой toomanyrequests при скачивании образов. Это из-за лимита запросов и что нам стоит изменить?
Как подключается
- 1Вы подключаете Docker Hub с помощью токена доступа своей учётной записи или организации. Предоставьте токену только необходимые права: на чтение для отчётов и на удаление, только если агент должен очищать теги.
- 2Вы выбираете, какие агенты могут использовать Docker Hub. Агенту инженерной команды нужен этот доступ; агенты за пределами команды не должны иметь возможности публиковать или удалять образы.
- 3Агент читает репозитории, теги, результаты анализа уязвимостей и состав команд без подтверждения. Перед публикацией образа, удалением тега или репозитория, изменением видимости, созданием вебхука или изменением доступа он спросит разрешение.
Другие приложения: Разработка и IT
Другие приложения этого типа, в которых работают ИИ-агенты. У каждого есть своя страница.
Частые вопросы
Может ли ИИ-агент управлять репозиториями Docker Hub?
ИИ-агент может помогать вам управлять репозиториями Docker Hub. Он проверяет уязвимости, сравнивает теги, составляет списки для очистки и проверяет доступ, а затем готовит каждое изменение на ваше подтверждение. Он работает через подключение к Docker Hub или в собственном браузере, если возможностей подключения недостаточно.
Может ли агент удалить образы или теги без подтверждения?
Нет. Удаление тега или репозитория нельзя отменить, поэтому агент перечисляет все теги, которые предлагает удалить, с датами последней публикации и скачивания и ждёт вашего решения. Вы можете снять отметку с любой строки. Теги, которые ещё используются в работающих развёртываниях, не попадут в список.
Может ли агент исправить уязвимости в образах?
Агент может подготовить исправление. Большинство уязвимостей связаны с базовым образом или пакетом, поэтому агент предложит более новую версию базового образа или пакета в Dockerfile, в отдельной ветке, и укажет, что может сломаться. Ваша CI выполнит сборку и тестирование, а перед публикацией агент спросит разрешение.
Может ли агент сравнить два тега образа?
Да. Агент сравнит слои, размеры и базовые образы двух тегов, укажет коммит, из которого собран каждый образ, и простыми словами объяснит, что изменилось и почему размер образа увеличился или уменьшился. Это операция чтения, поэтому подтверждение не требуется.
Вашим следующим сотрудникомможет приступить к работе уже сегодня.
Создайте своего первого агента за минуту. Начать можно бесплатно.