Agent Plugins 1.0 ma dać agentom AI własne „USB-C”

Pomysł odpowiada na bardzo praktyczny problem twórców agentów AI: tę samą umiejętność lub integrację z narzędziem trzeba było dotąd przygotowywać osobno dla ChatGPT, Cursor, GitHub Copilot czy VS Code. Agent Plugins wprowadza jeden wspólny format, który mogą odczytać wszystkie kompatybilne klienty.

Co faktycznie definiuje Agent Plugins 1.0.0?

Agent Plugins 1.0.0 jest przede wszystkim standardem pakowania, a nie kompletną specyfikacją środowiska uruchomieniowego. Minimalny plugin to katalog zawierający dokładnie dwa elementy :

• plik manifestu plugin.json w katalogu głównym, który wskazuje wersję specyfikacji i nazwę pluginu;
• podkatalog skills/ z plikami Agent Skills, czyli instrukcjami określającymi, jak agent ma wykonywać dane zadania.

Plugin może także zawierać opcjonalny plik mcp.json, służący do konfiguracji połączeń z serwerami MCP (Model Context Protocol). Specyfikacja obsługuje wszystkie trzy sposoby transportu MCP . W jednym pakiecie można więc połączyć Agent Skills — możliwości opisane za pomocą instrukcji — z konfiguracją serwerów MCP, które zapewniają agentowi dostęp do zewnętrznych narzędzi i danych .

W uproszczeniu: programista może przygotować jeden katalog z dodatkiem, zamiast tworzyć osobne paczki dla każdego środowiska.

Wspólny format, ale nie wspólne zasady działania

Twórcy standardu celowo ograniczyli jego zakres. Agent Plugins nie określa:

• sposobu instalacji pluginów;
• systemu uprawnień;
• mechanizmów sandboxingu, czyli izolacji dodatków;
• modelu zaufania i weryfikacji autorów;
• zachowania pluginu w czasie działania.

Te decyzje pozostają po stronie poszczególnych klientów . Jak zauważono w jednej z analiz, Agent Plugins jest raczej „cienką warstwą” nad istniejącymi Agent Skills i konfiguracjami MCP niż pełnym standardem środowiska uruchomieniowego .

To podejście ma dwie strony. Z jednej ogranicza liczbę elementów, które trzeba uzgodnić między konkurującymi firmami. Z drugiej oznacza, że plugin przenośny pod względem formatu nie musi być przenośny pod względem uprawnień, instalacji czy poziomu bezpieczeństwa.

Które narzędzia obsługują Agent Plugins?

W momencie premiery wspólny format obsługiwały :

• ChatGPT i Codex firmy OpenAI;
• Cursor;
• GitHub Copilot;
• Kiro firmy Amazon;
• VS Code.

Google ogłosiło tego samego dnia dołączenie do grona głównych opiekunów projektu oraz rozpoczęcie obsługi standardu we własnych produktach .

Kto decyduje o rozwoju standardu?

Komitet Sterujący Techniczny (Technical Steering Committee) tworzą główni opiekunowie techniczni z firm Amazon, Cursor, Microsoft, OpenAI i Vercel . Google dołączyło jako Core Maintainer, a firmę reprezentuje Kevin Hou, starszy inżynier w Google DeepMind .

Repozytorium specyfikacji jest rozwijane publicznie od kwietnia 2026 r. Projekt deklaruje również, że kierunku standardu nie wyznacza wyłącznie plan rozwoju produktu jednej firmy .

Na liście komitetu brakuje jednak Anthropic — firmy, która stworzyła zarówno MCP, jak i Agent Skills . Jej nieobecność zwróciła uwagę obserwatorów, bo nowy standard opiera się właśnie na tych dwóch elementach .

Bezpieczeństwo pozostaje największą niewiadomą

Ponieważ Agent Plugins standaryzuje wyłącznie pakowanie, nie rozwiązuje automatycznie problemów bezpieczeństwa związanych z dodatkami dla agentów. A wcześniejsze badania z 2026 r. pokazały, że złośliwe Agent Skills potrafią omijać komercyjne skanery .

• Badacze z Trail of Bits ominęli detektory złośliwych umiejętności używane przez ClawHub, Cisco oraz platformę skills.sh firmy Vercel. W trzech z czterech przypadków przygotowanie obejścia zajęło mniej niż godzinę; wykorzystano m.in. nadmiarowe białe znaki, ukrywanie kodu bajtowego i prompt injection .
• Naukowcy z Hong Kong University of Science and Technology sprawdzili osiem skanerów na 1613 złośliwych umiejętnościach znalezionych w rzeczywistym obiegu. Techniki pakowania omijały każdy ze skanerów w ponad 90 proc. przypadków .
• ESET Research przeanalizowało około 800 tys. umiejętności agentowych między marcem a majem 2026 r. i znalazło ponad 25 tys. podejrzanych przypadków .
• Firma bezpieczeństwa AIR stworzyła fałszywą umiejętność, która przeszła wszystkie testowane skanery i — według szacunków firmy — dotarła do około 26 tys. agentów. Dodatek wskazywał na zewnętrzny adres, który po zatwierdzeniu mógł zostać zmieniony z nieszkodliwego na złośliwy .

Minimalny zakres Agent Plugins oznacza, że żadne z tych zagrożeń nie jest rozwiązywane na poziomie samej specyfikacji. Każdy klient musi opracować własne mechanizmy kontroli — albo nie robić tego w wystarczającym stopniu .

Programiści są podzieleni

Reakcje społeczności deweloperskiej są skrajnie różne .

Dax Raad, twórca frameworka narzędzi deweloperskich SST, powiedział, że jest „zdecydowanie przeciwny” Agent Plugins. Nazwał go „cienkim standardem” i stwierdził, że wszystkie naprawdę użyteczne elementy i tak trafią ostatecznie do rozszerzeń specyficznych dla poszczególnych klientów .

Z kolei Angie Jones z entuzjazmem powitała interoperacyjność. Napisała: „Tego naprawdę potrzebowaliśmy! Od dawna prosiłam o sposób na używanie moich Skills i MCP w różnych narzędziach, z których korzystam” .

Użytkownicy forum społeczności OpenAI określali standaryzację jako „jedyną realistyczną drogę” do tworzenia wielokrotnie używanych rozszerzeń agentów, które nie są na stałe zamknięte w ekosystemie jednego dostawcy .

„USB-C dla agentów AI” czy nowa przewaga największych platform?

Agent Plugins pojawia się w momencie, gdy rywalizacja w branży AI coraz wyraźniej przesuwa się z samych modeli na infrastrukturę i ekosystemy agentów . Dla mniejszych twórców wspólny format może oznaczać niższy próg wejścia: jeden plugin, potencjalnie dostępny w każdym głównym kliencie.

Jednocześnie standard może wzmocnić pozycję platform, które już mają największą bazę użytkowników. Najważniejsze różnice nie dotyczą bowiem samego katalogu plików, lecz sposobu instalacji, modelu uprawnień, zasad zaufania, dystrybucji i zasięgu marketplace’ów. Te elementy pozostają w rękach konkretnych dostawców .

Agent Plugins ogranicza fragmentację tam, gdzie jest to najłatwiejsze do uzgodnienia: w formacie pakietu i sposobie wykrywania jego zawartości. Najbardziej konsekwentne decyzje — dotyczące bezpieczeństwa, zaufania i dystrybucji — nadal podejmują jednak platformy implementujące standard .