Agent Plugins 1.0 chce být USB-C pro AI agenty. Bezpečnost ale nechává na platformách

Proč standard vzniká

Vývojáři dnes často musí stejnou dovednost nebo napojení na externí nástroj připravovat v několika různých podobách – například pro ChatGPT, Cursor, GitHub Copilot nebo VS Code. Agent Plugins chce tento problém zmenšit jediným společným formátem.

Princip je jednoduchý: plugin vytvořit jednou a načíst jej ve všech kompatibilních klientech. Standardizuje především strukturu balíčku, nikoli celé fungování agenta.

Co přesně obsahuje Agent Plugins 1.0.0

Verze 1.0.0 je záměrně pouze balicí standard. Minimální plugin je adresář, který obsahuje dvě základní části :

• kořenový soubor plugin.json, jenž určuje verzi specifikace a název pluginu;
• podsložku skills/ se soubory Agent Skills, tedy instrukcemi, podle nichž má agent postupovat.

Plugin může volitelně obsahovat také soubor mcp.json. Ten slouží ke konfiguraci serverů využívajících MCP (Model Context Protocol) – protokol pro připojení externích nástrojů a zdrojů dat. Specifikace podporuje všechny tři způsoby přenosu MCP .

Agent Plugins tak spojuje dva typy rozšíření do jednoho distribuovatelného balíčku: Agent Skills, které agentovi popisují, jak má něco dělat, a konfiguraci MCP serverů, které mu poskytují přístup k nástrojům nebo datům .

Co standard naopak neřeší

Nejdůležitější vlastností Agent Plugins je možná to, co ve specifikaci vůbec není. Standard neurčuje:

• jak se plugin instaluje;
• jaká oprávnění získá;
• zda poběží v sandboxu neboli izolovaném prostředí;
• jak bude fungovat důvěra a ověřování zdroje;
• jak se bude plugin chovat za běhu.

Všechny tyto otázky zůstávají na jednotlivých klientech . Analytici proto specifikaci popisují jako „tenkou vrstvu“ nad existujícími Agent Skills a konfiguracemi MCP, nikoli jako kompletní standard běhového prostředí .

To je současně její přednost i slabina. Menší společný základ se snáze přijímá napříč konkurujícími si platformami. Zároveň ale nechává nejcitlivější rozhodnutí mimo společný rámec.

Které nástroje standard podporují

Při uvedení byl formát podporován v těchto klientech :

• ChatGPT a Codex od OpenAI;
• Cursor;
• GitHub Copilot;
• Kiro od Amazonu;
• VS Code od Microsoftu.

Google ve stejný den oznámil vstup mezi hlavní správce a také podporu ve vlastních produktech .

Kdo o standardu rozhoduje

Technický řídicí výbor tvoří hlavní správci z firem Amazon, Cursor, Microsoft, OpenAI a Vercel . Google se připojil jako další hlavní správce; zastupuje jej Kevin Hou, senior staff engineer z Google DeepMind .

Projekt se vyvíjí veřejně a jeho specifikační repozitář je otevřený od dubna 2026. Autoři zároveň tvrdí, že směřování formátu neurčuje produktová roadmapa jediné společnosti .

Pozornost ale vzbudila nepřítomnost Anthropicu. Právě tato společnost vytvořila MCP i Agent Skills, přesto není členem řídicího výboru . To posiluje dojem, že kolem standardu vzniká také nový konkurenční blok.

Bezpečnostní problém: společný obal neznamená společnou ochranu

Agent Plugins sám o sobě bezpečnostní pravidla nestanovuje. To je podstatné zejména proto, že bezpečnostní výzkumníci už dříve v roce 2026 opakovaně ukázali, jak snadno mohou škodlivé Agent Skills obejít komerční skenery .

• Výzkumníci z Trail of Bits obešli detektory škodlivých dovedností pro ClawHub, Cisco a platformu skills.sh od Vercelu. Ve třech ze čtyř případů jim k tomu stačila méně než hodina; využili například nadbytečné mezery, skrývání bytekódu a prompt injection .
• Výzkum Hongkongské univerzity vědy a techniky (HKUST) zjistil, že balicí techniky obešly všech osm testovaných skenerů ve více než 90 % případů. Analýza zahrnovala 1 613 škodlivých dovedností z reálného prostředí .
• ESET Research mezi březnem a květnem 2026 analyzoval přibližně 800 000 agentních dovedností a našel více než 25 000 podezřelých případů .
• Bezpečnostní firma AIR vytvořila falešnou dovednost, která prošla všemi testovanými skenery. Pomocí externího odkazu, jehož obsah se po schválení změnil z neškodného na škodlivý, se podle firmy dostala přibližně k 26 000 agentům .

Agent Plugins tyto problémy na úrovni specifikace neřeší. Každý klient si musí sám nastavit oprávnění, kontrolu zdrojů, sandboxing i průběžné prověřování – nebo je nemusí vyřešit dostatečně .

Vývojáři se neshodnou

Reakce komunity jsou výrazně rozdělené .

Dax Raad, který stojí za vývojářským frameworkem SST, uvedl, že je vůči standardu „velmi odmítavý“. Agent Plugins označil za „tenký standard“ a tvrdí, že užitečnější funkce nakonec stejně skončí v rozšířeních specifických pro jednotlivé klienty .

Naopak vývojářská advokátka Angie Jones interoperabilitu přivítala slovy: „Tohle jsme opravdu potřebovali! Prosila jsem o způsob, jak používat své Skills a MCP napříč různými nástroji, které používám“ .

Pozitivně reagovali také někteří diskutující na fóru OpenAI. Standardizaci označili za „jedinou realistickou cestu“ k opakovaně použitelným rozšířením, která nebudou natrvalo uzamčená u jediného dodavatele .

Pomůže menším vývojářům, nebo posílí lídry trhu?

Agent Plugins přichází v době, kdy se konkurenční boj v AI postupně přesouvá od samotných modelů k infrastruktuře a ekosystémům agentů .

Pro menší vývojáře je příslib jasný: místo několika různých balíčků mohou vytvořit jeden plugin a teoreticky jej nabídnout uživatelům všech hlavních klientů. To snižuje náklady na vývoj a odstraňuje část fragmentace, která adopci agentních nástrojů brzdí.

Současně ale standard může upevnit pozici platforem s největší uživatelskou základnou. Rozhodující konkurenční výhoda se totiž přesune nad společný formát – k oprávněním, bezpečnostním pravidlům, důvěryhodnosti, instalaci, tržištím a dosahu jednotlivých klientů .

Agent Plugins tedy může být pro AI agenty něč jako USB-C: společný konektor, který zjednoduší propojení různých zařízení. Neřeší však, kdo kontroluje port, kdo schvaluje příslušenství ani co se stane po jeho zapojení.

Nejpřesnější popis nové specifikace proto zní: snižuje roztříštěnost na úrovni balení, ale nejdůležitější otázky bezpečnosti, důvěry a distribuce ponechává platformám .