Agent Plugins 1.0: Én standard for AI-agenters plugins

Problemet, standarden forsøger at løse

Udviklere har hidtil ofte skullet pakke den samme færdighed eller værktøjsforbindelse på forskellige måder til eksempelvis ChatGPT, Cursor, GitHub Copilot og VS Code. Agent Plugins definerer i stedet ét fælles format, som kompatible klienter kan finde og indlæse.

Tanken er i praksis: Pak en udvidelse én gang, og gør den tilgængelig i flere AI-agentmiljøer.

Hvad definerer Agent Plugins 1.0.0?

Version 1.0.0 er bevidst en standard for pakning – ikke en komplet runtime-standard. Et minimalt plugin er en mappe med præcis to centrale elementer :

• En plugin.json-manifestfil i roden, som angiver specifikationsversionen og pluginets navn
• En skills/-mappe med Agent Skill-filer, typisk .md-filer med instruktioner til agenten

Et plugin kan desuden indeholde en mcp.json-fil til opsætning af MCP-forbindelser. MCP står for Model Context Protocol og bruges til at forbinde AI-agenter med eksterne værktøjer og datakilder. Specifikationen understøtter alle tre MCP-transportmetoder .

Standarden samler dermed to typer funktionalitet i én distribuerbar pakke:

• Agent Skills, som giver agenten instruktioner og specialiserede arbejdsgange
• MCP-serverkonfiguration, som kan forbinde agenten med eksterne værktøjer og data

Det, standarden ikke bestemmer

Agent Plugins fastlægger ikke, hvordan et plugin installeres, hvilke tilladelser det får, hvordan det sandboxes, hvem der kan have tillid til det, eller hvordan det opfører sig under kørsel. Disse beslutninger er overladt til de enkelte klienter .

Det er derfor mere præcist at se Agent Plugins som et tyndt fælles lag oven på eksisterende skills og MCP-konfigurationer end som et fuldt system til afvikling af AI-udvidelser .

Den begrænsede tilgang kan gøre det lettere at blive enige om et fælles minimum. Til gengæld betyder den også, at de mest afgørende spørgsmål – især sikkerhed, tillid og distribution – fortsat håndteres forskelligt fra platform til platform.

Hvilke klienter understøtter formatet?

Ved lanceringen er formatet understøttet i seks centrale klienter :

• OpenAI’s Codex og ChatGPT
• Cursor
• GitHub Copilot
• Amazons Kiro
• VS Code

Google har samtidig meldt ud, at virksomheden begynder at understøtte standarden i egne produkter .

Hvem bestemmer over standarden?

Den tekniske styregruppe, Technical Steering Committee, består af kernemedlemmer fra Amazon, Cursor, Microsoft, OpenAI og Vercel .

Google sluttede sig til som Core Maintainer på lanceringsdagen. Virksomheden repræsenteres af Kevin Hou, senior staff engineer hos Google DeepMind . Specifikationslageret er blevet udviklet offentligt siden april 2026, og projektet hævder, at ingen enkelt virksomheds produktplan alene bestemmer standardens retning .

En bemærkelsesværdig fraværende aktør er Anthropic, som står bag både MCP og Agent Skills . Det har givet anledning til spekulationer om, hvorvidt standarden også afspejler en ny konkurrenceblok i AI-industrien.

Sikkerhed: Standardens største blinde vinkel

Agent Plugins løser ikke i sig selv sikkerhedsproblemerne ved AI-agenters skills og plugins. Det er særligt relevant, fordi sikkerhedsforskere tidligere i 2026 har vist, at ondsindede Agent Skills ofte kan omgå kommercielle scannere .

Flere undersøgelser peger på risikoen:

• Forskere fra Trail of Bits omgåede detektorer for ondsindede skills hos ClawHub, Cisco og Vercels skills.sh-platform. I tre ud af fire tilfælde tog det under en time ved hjælp af blandt andet overdreven whitespace, skjult bytecode og prompt injection .
• Forskere fra Hong Kong University of Science and Technology fandt, at pakketeknikker i et datasæt med 1.613 ondsindede skills fra den virkelige verden kunne omgå alle otte testede scannere i over 90 procent af tilfældene .
• ESET Research analyserede omkring 800.000 agentic skills mellem marts og maj 2026 og identificerede over 25.000 mistænkelige tilfælde .
• Sikkerhedsvirksomheden AIR demonstrerede en falsk skill, som bestod alle testede scannere og ifølge virksomheden nåede anslået 26.000 agenter. Metoden byggede på et eksternt link, der pegede på ufarligt indhold under godkendelsen, men senere blev ændret til ondsindet indhold .

Agent Plugins’ snævre scope betyder, at ingen af disse problemer bliver løst på standardniveau. Hver klient må selv beslutte, hvordan plugins kontrolleres, hvilke tilladelser de får, og hvordan deres adfærd overvåges – eller om den overhovedet gør det .

Udviklerne er splittede

Modtagelsen blandt udviklere har været blandet .

Dax Raad, der står bag udviklerværktøjsframeworket SST, sagde, at han var “very much against” standarden. Han kaldte den “a thin standard” og vurderede, at de funktioner, der reelt bliver nyttige, alligevel vil ende som klientspecifikke udvidelser .

Andre ser netop interoperabiliteten som den store gevinst. Udvikleradvokaten Angie Jones skrev: “Oh we neeeeded this! I've been begging for a way to use my Skills and MCPs across the various harnesses I use” .

På OpenAI’s communityforum blev standardisering også beskrevet som “the only realistic path toward reusable agent extensions that are not permanently locked to a single vendor” .

Et fælles stik til AI-agenter – eller en fordel for platformene?

Agent Plugins kommer på et tidspunkt, hvor konkurrencen i AI i stigende grad handler om infrastruktur og agentøkosystemer – ikke kun om, hvilken virksomhed der har den bedste model .

For mindre udviklere kan standarden blive en vigtig fordel: En plugin-pakke kan potentielt nå brugere på alle de store kompatible klienter uden at skulle bygges om fra bunden til hver enkelt platform.

Men der er også en bagside. De vigtigste forskelle mellem tjenesterne – tilladelser, tillidsmodeller, installationsforløb og adgang til markedspladser – ligger uden for standarden. Det kan betyde, at de platforme, der allerede har de største brugerbaser, får endnu stærkere positioner .

Ved kun at definere den smallest mulige fællesnævner reducerer Agent Plugins fragmenteringen for udviklere. Samtidig overlader standarden de mest konsekvensrige beslutninger om sikkerhed, tillid og distribution til de platforme, der implementerer den .

Det gør Agent Plugins til et potentielt vigtigt fælles fundament – men endnu ikke til den fulde, universelle plugin-infrastruktur, som nogle udviklere håber på.