Agent Plugins 1.0 mahu jadikan plugin AI serasi merentas platform

Matlamatnya mudah difahami. Pembangun tidak lagi perlu menyediakan format plugin berbeza untuk ChatGPT, Cursor, GitHub Copilot atau VS Code. Sebaliknya, mereka boleh membungkus sesuatu kemahiran atau sambungan alat sekali sahaja, kemudian menggunakannya pada mana-mana klien yang serasi.

Apa yang sebenarnya ditetapkan oleh Agent Plugins 1.0.0?

Agent Plugins 1.0.0 ialah piawaian pembungkusan sahaja. Plugin paling asas terdiri daripada sebuah direktori yang mengandungi dua perkara :

• Fail manifes plugin.json di peringkat akar, yang menyatakan versi spesifikasi dan nama plugin
• Folder skills/ yang mengandungi fail Agent Skills, iaitu fail .md berisi arahan untuk ejen AI

Plugin juga boleh menyertakan fail mcp.json untuk mengkonfigurasi sambungan ke pelayan MCP, atau Model Context Protocol. Spesifikasi ini menyokong ketiga-tiga kaedah pengangkutan MCP .

Ringkasnya, Agent Plugins menyediakan satu format pengedaran untuk menggabungkan Agent Skills — kemahiran berasaskan arahan — dengan konfigurasi pelayan MCP, yang menghubungkan ejen kepada alat dan sumber data luaran .

Namun, skopnya sengaja kecil. Spesifikasi ini tidak menetapkan cara plugin dipasang, jenis kebenaran yang diperlukan, kaedah sandboxing, model kepercayaan atau tingkah laku plugin ketika runtime. Semua keputusan itu diserahkan kepada pembangun setiap klien .

Sebab itu sesetengah analisis menyifatkan Agent Plugins sebagai “lapisan nipis” di atas format Skills dan konfigurasi MCP sedia ada, bukannya spesifikasi runtime lengkap .

Platform yang menyokongnya ketika pelancaran

Format yang sama disokong oleh beberapa klien utama ketika diperkenalkan :

• Codex dan ChatGPT oleh OpenAI
• Cursor
• GitHub Copilot
• Kiro oleh Amazon
• VS Code

Google turut mengumumkan bahawa ia akan menyokong Agent Plugins dalam produknya sendiri selepas menyertai projek sebagai Core Maintainer .

Siapa yang mengawal hala tuju piawaian ini?

Jawatankuasa teknikal yang dikenali sebagai Technical Steering Committee terdiri daripada penyelenggara teras daripada Amazon, Cursor, Microsoft, OpenAI dan Vercel .

Google menyertai kumpulan Core Maintainer pada hari pelancaran dan diwakili oleh Kevin Hou, jurutera staf kanan di Google DeepMind . Repositori spesifikasi itu pula dibangunkan secara terbuka sejak April 2026, dengan dakwaan bahawa hala tuju format tidak ditentukan oleh roadmap produk mana-mana satu syarikat .

Nama yang ketara tidak tersenarai ialah Anthropic, syarikat yang membangunkan MCP dan Agent Skills . Ketiadaan Anthropic menimbulkan persoalan tentang sejauh mana piawaian ini benar-benar akan menjadi titik temu seluruh industri, berbanding menjadi asas kepada gabungan platform tertentu.

Isu terbesar: format diseragamkan, tetapi keselamatan tidak

Oleh sebab Agent Plugins hanya menetapkan pembungkusan dan menyerahkan aspek keselamatan kepada setiap klien, ia tidak menyelesaikan risiko yang sudah dikenal pasti dalam ekosistem Agent Skills.

Pada awal 2026, penyelidik keselamatan menunjukkan bahawa Agent Skills berniat jahat boleh melepasi pengimbas komersial dengan agak mudah :

• Penyelidik Trail of Bits berjaya memintas pengesan kemahiran berniat jahat untuk ClawHub, Cisco dan platform skills.sh milik Vercel. Dalam tiga daripada empat kes, kaedah itu dibangunkan dalam masa kurang sejam menggunakan teknik seperti menambah ruang kosong secara berlebihan, menyembunyikan bytecode dan menyuntik arahan ke dalam prompt .
• Penyelidik HKUST mendapati teknik pembungkusan berjaya memintas kesemua lapan pengimbas yang diuji pada kadar melebihi 90%, berdasarkan 1,613 kemahiran berniat jahat dari dunia sebenar .
• ESET Research menganalisis kira-kira 800,000 kemahiran agentik antara Mac hingga Mei 2026 dan menemukan lebih 25,000 kes yang mencurigakan .
• Firma keselamatan AIR pula menunjukkan satu kemahiran palsu yang melepasi semua pengimbas diuji dan dianggarkan sampai kepada 26,000 ejen. Tekniknya ialah menggunakan pautan luaran yang kelihatan selamat ketika proses kelulusan, sebelum kandungannya ditukar kepada bahan berniat jahat selepas itu .

Kesimpulannya, format seragam tidak sama dengan keselamatan seragam. Setiap klien masih perlu menentukan cara menyemak plugin, mengehadkan kebenaran, mengasingkan proses dan membina model kepercayaan sendiri .

Reaksi pembangun: ada yang lega, ada yang skeptikal

Pandangan komuniti pembangun terbahagi dengan ketara .

Dax Raad, pembangun rangka kerja alat pembangun SST, berkata beliau “very much against” Agent Plugins. Beliau menyifatkannya sebagai “a thin standard” dan menjangkakan ciri yang benar-benar berguna akhirnya akan dimasukkan ke dalam sambungan khusus setiap klien .

Sebaliknya, Angie Jones menyambut baik interoperabiliti yang ditawarkan. Beliau menulis: “Oh we neeeeded this! I've been begging for a way to use my Skills and MCPs across the various harnesses I use” .

Pengguna forum komuniti OpenAI turut melihat penyeragaman sebagai “satu-satunya laluan realistik” untuk menghasilkan sambungan ejen yang boleh diguna semula tanpa dikunci secara kekal kepada satu vendor .

Adakah ini USB-C untuk ejen AI?

Agent Plugins hadir ketika persaingan industri mula beralih daripada model AI semata-mata kepada infrastruktur dan ekosistem ejen . Jika diterima secara meluas, piawaian ini boleh menjadi seperti “USB-C” untuk plugin AI: pembangun menulis satu pakej dan mencapai lebih banyak platform tanpa kerja pembungkusan berulang.

Kesan paling jelas ialah kepada pembangun kecil. Mereka berpotensi membina satu kemahiran atau sambungan MCP, kemudian mengedarkannya kepada pengguna ChatGPT, Cursor, Copilot, Kiro dan VS Code serentak.

Namun, terdapat sisi yang lebih rumit. Agent Plugins mungkin turut mengukuhkan kedudukan platform yang sudah mempunyai jumlah pengguna terbesar. Ini kerana perkara paling penting kepada pengalaman pengguna — kebenaran, keselamatan, pemasangan, tahap kepercayaan dan capaian marketplace — masih ditentukan oleh setiap klien di luar lapisan standard .

Dengan menetapkan hanya titik persamaan paling minimum, Agent Plugins mengurangkan masalah format yang berpecah-pecah untuk pembangun. Tetapi pada masa yang sama, keputusan paling berpengaruh tentang keselamatan, kepercayaan dan pengedaran kekal di tangan platform yang melaksanakan piawaian itu .