Agent Plugins 1.0: конец фрагментации AI-агентов или тонкий packaging-стандарт? Разбор OpenAI, Google и Microsoft

Почему packaging friction всё ещё жжёт команды, уже сидящие на MCP

Extensibility агентов — не новая боль. Для команд, которые тащат одну capability в Cursor, ChatGPT и Copilot, трение конкретное:

• У каждого клиента свой folder layout: где лежат skills, как объявлен MCP, как зовут manifest — одна capability превращается в пять packages.
• Protocol layer унифицирован, packaging — нет: MCP закрыл connection; Agent Skills — reusable teaching; discovery и shipping остались fragmented.
• Standard ≠ safety: за месяц до запуска fake skill обошёл несколько marketplace scanners. Packaging format без trust checks перекладывает risk на каждый клиент.
• US steering ≠ global coverage: китайские платформы уже крутят MCP marketplaces, но ни одна не в TSC — parallel protocol layers реальны.
• Та же неделя, что и model pricing moves: OpenAI параллельно выкатил обновления GPT-5.6 Luna / Sol — конкуренция смещается с leaderboards к plumbing.

Что произошло по факту

Сейчас каждый agent client ждёт свой folder layout для extensions. Agent Plugins не изобретает новую capability — он стандартизирует container. Plugin — это directory с plugin.json manifest в корне. Skills лежат в skills/ и обязаны соответствовать Agent Skills (SKILL.md). MCP servers объявляются в mcp.json: stdio, Streamable HTTP или legacy HTTP+SSE. Reverse-domain namespace зарезервирован под client-specific extras вне portable core.

Proposal инициировал Vercel. Initial Technical Steering Committee: Amazon, Cursor, Microsoft, OpenAI, Vercel. Google зашёл как core maintainer в день запуска — от DeepMind выступил Kevin Hou — и подтвердил work-in-progress support в Antigravity, Gemini CLI и Data Agent Kit.

Таймлайн: это не выросло из воздуха

MCP закрыл connecting. Agent Skills — teaching. Ни то ни другое не решало единообразный packaging и discovery двух типов компонентов — именно этот gap закрывает Agent Plugins.

Ключевые факты одним взглядом

Почему дизайн осознанно узкий

Стандартизируется container, не contents. Manifest объявляет целевую версию spec; компоненты лежат в фиксированных местах. Клиент, который не знает тип компонента, skip'ает его, а не отвергает весь plugin.

Hard parts явно отложены. v1 не определяет install mechanism, distribution protocol, permission model, sandboxing, trust/provenance verification и UX. Анонс Google называет это deliberate omissions. Узкий scope позволил пяти конкурентам согласоваться за месяцы. Tradeoff: вопрос «безопасен ли этот plugin?» целиком на каждом клиенте.

Timing следует за adoption pressure. Agent Skills уже разошёлся на 32+ tools за месяцы после open. В таком масштабе каждый клиент, который заново решает packaging, платит реальный duplicated engineering cost.

{
  "name": "example-agent-plugin",
  "version": "1.0.0",
  "agentPlugins": "1.0.0"
}

Как Agent Plugins ложится на то, что было раньше

Agent Plugins не конкурирует с MCP или Agent Skills — он сидит поверх обоих и закрывает distribution friction, а не переопределяет runtime behavior.

Нерешённый бой: security, skepticism и кто выигрывает

• Security сознательно оставили на столе. За месяц до запуска компания AIR показала fake Agent Skill brand-landingpage: взяла credibility у репозитория на ~36 000 stars, прошла scanning у Cisco, Nvidia и skills.sh и дошла примерно до 26 000 deployed agents через TOCTOU gap. Отдельно audit Snyk почти 4 000 опубликованных skills нашёл flaws в 36.8%, из них 13.4% — critical. Agent Plugins не несёт ни одной provenance provision.
• Не все разработчики убеждены. Dax Raad (SST) назвал это «thin standard», чьи полезные части станут private extensions. Developer advocate Angie Jones приветствовала способ таскать skills между tools без rewrite.
• Shared format не обязан помогать small players. Pitch — build-once-reach-everywhere; incumbents с готовой user base могут впитывать third-party extensions при нулевом switching cost и закреплять текущий leaderboard.
• Китайских компаний за столом нет. Все пять founding TSC members плюс Google — US companies. Model Studio (Alibaba Cloud) и Qianfan (Baidu) уже ship'ят MCP marketplaces; Alibaba, Baidu, ByteDance и Tencent держат MCP как core agent infrastructure. Никто не в governance list Agent Plugins — timing gap или ранний сигнал parallel protocol layer.

Почему это важно шире самой spec

7 августа 2026 GPT-5 исполнился год. Накануне OpenAI выкатил GPT-5.6 Luna (unlimited free-tier text chats) и GPT-5.6 Sol (новый slider «thinking effort») рядом с Agent Plugins. Framing Google: «Packaging — неглянцевая инфраструктура, и именно такую инфраструктуру нужно шарить, а не изобретать пять раз». Вместе с MCP (connection) и Agent Skills (teaching) слой Agent Plugins (distribution) закрывает трёхслойный stack, без которого «собрать reusable agent capability один раз» оставалось теорией.

Оценка Agent Plugins across clients: чеклист из 6 шагов

Ждать зрелый marketplace не обязательно. Шесть шагов ниже превращают launch в воспроизводимое решение.

1. Сначала прочитать out-of-scope list: убедиться, что v1 покрывает только packaging Skills + MCP — не install, markets, permissions, sandboxing и trust.
2. Инвентаризация существующих extensions: список текущих папок SKILL.md и MCP configs, которые уже ведутся отдельно под Cursor / Copilot / ChatGPT.
3. Сборка минимального plugin directory: корневой plugin.json, skills под skills/, MCP в mcp.json; старт только с read-only tool.
4. Загрузка того же package в два и более клиента: минимум Cursor и VS Code / Copilot (или ChatGPT); логировать discovery paths, skipped components и поведение private-namespace.
5. Минимизация attack surface: не ставить production plugins из unknown repos; предпочитать официальные каналы и client-side scanners; default-deny для skills, которые звонят наружу или читают secrets.
6. Isolation tests на wipeable Mac: параллельные agent clients быстро загрязняют local state. Выделенный Apple Silicon box для MCP/Skills smoke tests, затем wipe — credentials не оставлять на shared CI host.

mkdir -p my-plugin/skills/hello
printf '%s\n' '{"name":"my-plugin","version":"0.1.0","agentPlugins":"1.0.0"}' > my-plugin/plugin.json
printf '%s\n' '---' 'name: hello' '---' '# Hello skill' > my-plugin/skills/hello/SKILL.md
printf '%s\n' '{"mcpServers":{}}' > my-plugin/mcp.json

Цитируемые факты и источники

• Launch: публичный 1.0 — 6 августа 2026; working draft сначала 24 июля 2026.
• Scope: только Agent Skills и MCP servers; core files plugin.json, skills/, mcp.json.
• Day-one clients: ChatGPT и Codex, Cursor, GitHub Copilot, Kiro, VS Code.
• Adoption pressure: Agent Skills пересёк 32+ tools за месяцы после opening.
• Security context: AIR fake-skill demo (~26k agents); Snyk нашёл issues в 36.8% из ~4 000 skills, 13.4% critical.

Spec и product support меняются быстро — сверяйтесь с официальными ссылками. Сводка на 7 августа 2026.

Официальные источники:

Vercel Blog — Introducing Agent Plugins

Vercel Changelog — Introducing Agent Plugins 1.0.0

agent-plugins.org — Agent Plugins Specification 1.0.0

Google Developers Blog — Agent Plugins package your skills, tools, and more

Стороннее покрытие:

The Next Web — OpenAI and four rivals agreed on one standard for AI agents

FAQ

Agent Plugins унифицирует shipping box для Skills и MCP, а install, marketplace и trust checks оставляет каждому клиенту — значит больше cross-tool A/B и больше шансов загадить daily driver. Когда нужен чистый, rootable, wipeable Apple Silicon box для smoke tests Cursor / VS Code / MCP, day-rate Mac mini на KVMFLUX обычно даёт меньший friction: SSH, чеклист, wipe, secrets вне ноутбука. Математика rent-vs-buy — в разборе, стоит ли аренда Mac mini M4.