Agent Plugins 1.0 क्या है और AI एजेंट्स के लिए यह क्यों अहम है?

इस पहल का लक्ष्य AI एजेंट्स की दुनिया की एक पुरानी परेशानी को कम करना है। अभी किसी एक Skill या टूल कनेक्शन को ChatGPT, Cursor, GitHub Copilot और VS Code जैसे अलग-अलग क्लाइंट्स के लिए अलग ढंग से पैकेज करना पड़ सकता है। Agent Plugins एक साझा फॉर्मेट देकर इस दोहराव को घटाना चाहता है—यानी एक बार पैकेज तैयार करें और हर संगत क्लाइंट में इस्तेमाल करें।

Agent Plugins 1.0.0 में वास्तव में क्या परिभाषित है?

Agent Plugins 1.0.0 मूल रूप से सिर्फ पैकेजिंग स्टैंडर्ड है। इसके अनुसार न्यूनतम प्लगइन एक डायरेक्टरी होती है, जिसमें दो आवश्यक चीजें रहती हैं :

• root में मौजूद plugin.json manifest फ़ाइल, जो specification version और प्लगइन का नाम बताती है
• skills/ नाम का subdirectory, जिसमें Agent Skill फ़ाइलें यानी एजेंट को काम करने के निर्देश देने वाली .md फ़ाइलें होती हैं

इसके अलावा, प्लगइन में वैकल्पिक mcp.json फ़ाइल जोड़ी जा सकती है। इसका उपयोग MCP यानी Model Context Protocol सर्वर कनेक्शन कॉन्फ़िगर करने के लिए होता है और specification तीनों transport methods को सपोर्ट करती है । इस तरह Agent Skills और बाहरी टूल या डेटा से जुड़ने वाले MCP सर्वर कॉन्फ़िगरेशन को एक ही distributable पैकेज में रखा जा सकता है ।

हालांकि, यह स्टैंडर्ड जानबूझकर कई बड़े सवालों का जवाब नहीं देता। इसमें installation flow, permissions, sandboxing, trust model या runtime behavior तय नहीं किए गए हैं। इन मामलों में अंतिम निर्णय हर AI क्लाइंट खुद लेगा । इसलिए इसे एक पूर्ण runtime framework के बजाय मौजूदा Skills और MCP कॉन्फ़िगरेशन के ऊपर बनी एक “thin layer” कहना अधिक सटीक है ।

लॉन्च के समय कौन-कौन से क्लाइंट समर्थित हैं?

लॉन्च पर साझा फॉर्मेट को इन प्रमुख क्लाइंट्स में समर्थन मिला :

• OpenAI का Codex और ChatGPT
• Cursor
• GitHub Copilot
• Amazon का Kiro
• VS Code

Google ने भी 6 अगस्त को Core Maintainer के रूप में शामिल होने और अपने उत्पादों में समर्थन शुरू करने की घोषणा की ।

संचालन और governance किसके हाथ में है?

Agent Plugins की Technical Steering Committee में Amazon, Cursor, Microsoft, OpenAI और Vercel के Core Maintainers शामिल हैं । Google ने लॉन्च के दिन इस समूह में Core Maintainer के रूप में जगह बनाई। Google की ओर से Google DeepMind के Senior Staff Engineer Kevin Hou प्रतिनिधित्व कर रहे हैं ।

परियोजना का specification repository अप्रैल 2026 से सार्वजनिक रूप से विकसित किया जा रहा है। परियोजना का दावा है कि किसी एक कंपनी का product roadmap इस फॉर्मेट की दिशा तय नहीं करता ।

फिर भी, इस सूची में एक उल्लेखनीय नाम नहीं है: Anthropic। MCP और Agent Skills—दोनों तकनीकों के निर्माण में Anthropic की अहम भूमिका रही है, लेकिन वह इस Technical Steering Committee का हिस्सा नहीं है । इससे इस पहल के पीछे बन रहे संभावित प्रतिस्पर्धी गठजोड़ को लेकर सवाल उठे हैं।

सुरक्षा पर सबसे बड़ा सवाल: स्टैंडर्ड ने इसे अपने दायरे से बाहर रखा है

क्योंकि Agent Plugins केवल पैकेजिंग को standardize करता है और सुरक्षा संबंधी फैसले क्लाइंट्स पर छोड़ देता है, इसलिए यह पहले से दर्ज Agent Skill जोखिमों का समाधान नहीं करता । 2026 में कई शोधों ने दिखाया कि दुर्भावनापूर्ण Skills व्यावसायिक सुरक्षा स्कैनर्स को चकमा दे सकती हैं:

• Trail of Bits के शोधकर्ताओं ने ClawHub, Cisco और Vercel के skills.sh प्लेटफ़ॉर्म के malicious-skill detectors को bypass किया। चार में से तीन मामलों में यह काम एक घंटे से कम समय में किया गया; इस्तेमाल की गई तकनीकों में whitespace inflation, bytecode hiding और prompt injection शामिल थे .
• HKUST के शोधकर्ताओं ने आठ स्कैनर्स और वास्तविक दुनिया से लिए गए 1,613 malicious skills का अध्ययन किया। उनके अनुसार packing techniques ने हर स्कैनर को 90% से अधिक मामलों में चकमा दिया ।
• ESET Research ने मार्च से मई 2026 के बीच लगभग 800,000 agentic skills का विश्लेषण किया और 25,000 से अधिक संदिग्ध मामले पाए ।
• सुरक्षा कंपनी AIR ने एक नकली Skill का प्रदर्शन किया, जो सभी परीक्षण किए गए स्कैनर्स से सुरक्षित घोषित हो गई और अनुमानतः 26,000 एजेंट्स तक पहुंची। इसमें approval के बाद benign बाहरी लिंक को malicious सामग्री की ओर बदल दिया गया था ।

इन उदाहरणों का मतलब यह नहीं है कि Agent Plugins स्वयं malicious है। मुद्दा यह है कि उसका सीमित दायरा इन खतरों के लिए कोई साझा सुरक्षा परत तय नहीं करता। हर क्लाइंट को scanning, permissions, runtime monitoring और trust के लिए अपना मॉडल बनाना होगा—या फिर इन समस्याओं को पर्याप्त रूप से हल न करने का जोखिम उठाना होगा ।

डेवलपर्स की राय: किसी को जरूरी interoperability, किसी को “thin standard”

डेवलपर समुदाय की प्रतिक्रिया स्पष्ट रूप से बंटी हुई है ।

SST developer-tools framework बनाने वाले Dax Raad ने कहा कि वह इसके “very much against” हैं। उन्होंने इसे “a thin standard” बताया और तर्क दिया कि उपयोगी क्षमताएं अंततः फिर भी client-specific extensions में चली जाएंगी ।

इसके उलट developer advocate Angie Jones ने interoperability का स्वागत किया। उन्होंने लिखा: “Oh we neeeeded this! I've been begging for a way to use my Skills and MCPs across the various harnesses I use” ।

OpenAI Community Forum पर कुछ लोगों ने standardization को reusable agent extensions के लिए “the only realistic path” बताया—ऐसा रास्ता, जिसमें डेवलपर हमेशा के लिए किसी एक vendor से lock-in न हो जाए ।

क्या यह AI एजेंट्स का USB-C बन सकता है?

Agent Plugins ऐसे समय में आया है जब AI उद्योग में प्रतिस्पर्धा का केंद्र केवल models से आगे बढ़कर infrastructure और agent ecosystems की ओर जा रहा है । इसका सबसे सीधा लाभ छोटे डेवलपर्स को मिल सकता है: उन्हें हर बड़े AI क्लाइंट के लिए अलग पैकेज बनाने के बजाय एक साझा फॉर्मेट में काम करने का मौका मिलेगा।

लेकिन इसका दूसरा पहलू भी है। मानकीकरण से उन प्लेटफ़ॉर्म्स को और मजबूती मिल सकती है जिनके पास पहले से सबसे बड़ा user base है। क्योंकि असली प्रतिस्पर्धात्मक अंतर—जैसे permissions, trust model, installation experience, marketplace reach और client-specific features—इस साझा न्यूनतम परत के ऊपर तय होंगे ।

यही Agent Plugins 1.0 की ताकत और सीमा दोनों है। यह डेवलपर्स के लिए fragmentation घटाता है, लेकिन सुरक्षा, भरोसे और distribution जैसे सबसे महत्वपूर्ण फैसले उन्हीं प्लेटफ़ॉर्म्स के हाथ में छोड़ देता है जो इस स्टैंडर्ड को लागू करेंगे ।