Agent Plugins 1.0 skal gjøre AI-utvidelser portable

Målet er å løse en kjent frustrasjon for utviklere: Den samme ferdigheten eller verktøykoblingen må ofte pakkes på ulike måter for ChatGPT, Cursor, GitHub Copilot og VS Code. Agent Plugins definerer ett felles format som kompatible klienter kan oppdage og laste inn.

Dette definerer Agent Plugins 1.0.0

Agent Plugins 1.0.0 er først og fremst en standard for pakking, ikke en komplett kjøretidsplattform. Et minimalt plugin består av en mappe med to elementer :

• En plugin.json-manifestfil i rotmappen, som oppgir spesifikasjonsversjonen og navnet på pluginet
• En skills/-mappe med Agent Skill-filer, altså .md-filer som gir agenten instruksjoner

Et plugin kan også inneholde en valgfri mcp.json-fil for å konfigurere tilkoblinger til MCP-servere – Model Context Protocol, en standard for kobling mellom AI-modeller og eksterne verktøy og datakilder. Formatet støtter alle de tre transportmetodene som MCP tilbyr .

I praksis samler standarden dermed to typer funksjonalitet i én distribuerbar pakke: Agent Skills, som beskriver hvordan agenten skal utføre en oppgave, og MCP-konfigurasjon, som kobler agenten til verktøy og data .

Det Agent Plugins bevisst ikke forsøker å definere, er minst like viktig. Standarden sier ikke hvordan installasjon skal foregå, hvilke tillatelser et plugin skal få, hvordan sandboxing skal fungere, hvem brukeren skal stole på, eller hvordan pluginet skal oppføre seg under kjøring . En analyse beskriver derfor standarden som et «tynt lag» over eksisterende Skills- og MCP-konfigurasjoner – ikke som en fullverdig runtime-spesifikasjon .

Hvilke klienter støtter formatet?

Ved lanseringen var formatet støttet i:

• OpenAIs Codex og ChatGPT
• Cursor
• GitHub Copilot
• Amazons Kiro
• VS Code

Google kunngjorde samtidig at selskapet ville begynne å støtte Agent Plugins i egne produkter .

Slik er prosjektet styrt

Den tekniske styringskomiteen består av kjernemedlemmer fra Amazon, Cursor, Microsoft, OpenAI og Vercel . Google ble med som kjernemedlem på lanseringsdagen, representert av Kevin Hou, senioringeniør i Google DeepMind .

Prosjektet er utviklet åpent i et offentlig spesifikasjonslager siden april 2026. Ifølge prosjektet skal ingen enkeltbedrifts produktstrategi alene bestemme retningen .

Et påfallende fravær er Anthropic – selskapet som utviklet både MCP og Agent Skills . At opphavsselskapet ikke sitter i styringskomiteen, har derfor ført til spørsmål om de konkurransemessige sidene ved initiativet .

Sikkerheten er fortsatt et hull i standarden

Den begrensede rekkevidden gjør Agent Plugins enkelt å ta i bruk, men betyr også at standarden ikke løser sikkerhetsproblemene rundt Skills og plugins. Tidligere i 2026 viste flere undersøkelser at ondsinnede Agent Skills kan komme seg forbi kommersielle sikkerhetsskannere .

• Forskere fra Trail of Bits omgikk deteksjon av ondsinnede Skills hos ClawHub, Cisco og Vercels skills.sh. I tre av fire tilfeller tok det under én time, blant annet ved hjelp av ekstra mellomrom, skjult bytekode og prompt-injeksjon .
• Forskere ved Hong Kong University of Science and Technology fant at pakketeknikker omgikk alle de åtte testede skannerne i mer enn 90 prosent av tilfellene, basert på 1 613 ondsinnede Skills fra den virkelige verden .
• ESET Research analyserte rundt 800 000 agentiske Skills mellom mars og mai 2026 og fant over 25 000 mistenkelige tilfeller .
• Sikkerhetsselskapet AIR viste frem et falskt Skill som passerte alle skannerne de testet. Ved å peke på en ekstern lenke som senere kunne endres fra ufarlig til ondsinnet innhold, nådde det anslagsvis 26 000 agenter .

Agent Plugins-standarden inneholder ingen felles løsning på disse problemene. Hver enkelt klient må selv håndtere kontroll, tillatelser, gjennomgang og oppfølging – eller la være .

Utviklerne er langt fra enige

Mottakelsen har vært tydelig delt .

Dax Raad, som står bak utviklerverktøyrammeverket SST, sa at han var «svært imot» initiativet. Han kalte det «en tynn standard» og mente at de nyttigste funksjonene uansett vil ende opp som klientspe­sifikke utvidelser .

Andre ser først og fremst gevinsten i at ferdigheter kan flyttes mellom verktøy. Utvikleradvokaten Angie Jones skrev: «Dette trengte vi virkelig! Jeg har tryglet om en måte å bruke Skills og MCP-er på tvers av de ulike verktøyene jeg bruker» .

I OpenAI-forumet ble standardisering omtalt som «den eneste realistiske veien» mot gjenbrukbare agentutvidelser som ikke låses permanent til én leverandør .

En åpen dør for små utviklere – eller en fordel for gigantene?

Agent Plugins lanseres samtidig som konkurransen i AI-markedet gradvis flyttes fra selve modellene til infrastrukturen rundt dem og til agentøkosystemene .

For små utviklere kan standarden senke terskelen betydelig: Lag én pakke, og nå alle de store kompatible klientene. Mindre dobbeltarbeid kan også gjøre det enklere å bygge og distribuere spesialiserte ferdigheter.

Men standarden kan også styrke plattformene som allerede har flest brukere. De viktigste forskjellene – tillatelsesmodeller, sikkerhet, installasjon, tillit og rekkevidde i markedsplasser – ligger fortsatt i klientenes egne utvidelser over standardlaget .

Det er derfor Agent Plugins både kan redusere fragmenteringen for utviklere og gi plattformleverandørene kontroll over de mest avgjørende delene av opplevelsen. Ved å definere den smaleste fellesnevneren gjør standarden det lettere å flytte en pakke, men overlater spørsmålene om sikkerhet, distribusjon og tillit til selskapene som implementerer den .