Agent Plugins 1.0: padrão aberto quer tornar extensões de IA portáteis entre plataformas

A promessa é simples de entender: em vez de criar uma versão diferente da mesma Skill ou integração para ChatGPT, Cursor, GitHub Copilot e VS Code, o desenvolvedor pode montar um único pacote compatível com os clientes que adotarem o formato.

O que o Agent Plugins 1.0.0 realmente padroniza

O Agent Plugins 1.0.0 é, acima de tudo, um padrão de empacotamento. Um plugin mínimo é um diretório com dois elementos obrigatórios :

• um arquivo plugin.json na raiz, que identifica a versão da especificação e dá nome ao plugin;
• uma pasta skills/, que reúne arquivos de Agent Skills — normalmente arquivos .md com instruções para o agente.

O pacote também pode incluir um arquivo opcional mcp.json para configurar servidores do MCP (Model Context Protocol), protocolo usado para conectar agentes a ferramentas e fontes externas. A especificação contempla os três métodos de transporte do MCP .

Na prática, o formato junta dois tipos de recurso em uma distribuição única: as Agent Skills, que descrevem instruções e capacidades, e as configurações de servidores MCP, que permitem conexões com ferramentas e dados .

O que ficou de fora — de propósito

O padrão não tenta definir toda a experiência de uso de um plugin. Ele não estabelece como será a instalação, quais permissões serão concedidas, como funcionará o isolamento em sandbox, quais modelos de confiança serão aplicados ou como o plugin se comportará durante a execução .

Essas decisões continuam nas mãos de cada cliente. É por isso que análises descrevem o Agent Plugins como uma “camada fina” sobre Skills e configurações MCP já existentes, e não como uma especificação completa de runtime .

Essa escolha reduz o que precisa ser negociado entre as empresas e facilita a adoção inicial. Ao mesmo tempo, deixa justamente os pontos mais sensíveis — segurança, políticas, distribuição e experiência do usuário — fora do núcleo comum.

Quais clientes suportam o formato

No lançamento, a lista de clientes compatíveis inclui :

• ChatGPT e Codex, da OpenAI;
• Cursor;
• GitHub Copilot;
• Kiro, da Amazon;
• VS Code, da Microsoft.

O Google também informou que começaria a oferecer suporte em seus próprios produtos ao ingressar como mantenedor principal .

Governança reúne rivais — mas Anthropic ficou de fora

O Comitê Técnico de Direção do projeto é formado por mantenedores principais ligados a Amazon, Cursor, Microsoft, OpenAI e Vercel . O Google passou a integrar o grupo no dia do lançamento, com Kevin Hou como seu representante .

O repositório da especificação vem sendo desenvolvido publicamente desde abril de 2026, e o projeto afirma que o roteiro de produto de uma única empresa não determina a direção do formato .

A ausência mais comentada é a da Anthropic, empresa que criou tanto o MCP quanto o padrão Agent Skills . Isso alimentou a leitura de que o Agent Plugins também pode refletir uma aproximação competitiva entre as empresas signatárias.

Segurança: o padrão não resolve o problema dos plugins maliciosos

Como o Agent Plugins padroniza apenas o empacotamento e deixa a segurança para cada cliente, ele não elimina riscos já documentados no ecossistema de Skills. Pesquisas divulgadas em 2026 mostraram que complementos maliciosos podem escapar de scanners comerciais por meio de técnicas relativamente simples .

• Pesquisadores da Trail of Bits contornaram detectores de Skills maliciosas usados por ClawHub, Cisco e pela plataforma skills.sh, da Vercel. Em três dos quatro casos, os bypasses foram desenvolvidos em menos de uma hora, com técnicas como excesso de espaços em branco, ocultação de bytecode e prompt injection .
• Um estudo da Universidade de Ciência e Tecnologia de Hong Kong (HKUST) avaliou oito scanners e 1.613 Skills maliciosas encontradas no mundo real. Técnicas de empacotamento conseguiram driblar todos os scanners em mais de 90% dos testes .
• A ESET Research analisou cerca de 800 mil Skills agentivas entre março e maio de 2026 e identificou mais de 25 mil casos suspeitos .
• A empresa de segurança AIR criou uma Skill falsa que passou por todos os scanners testados e, segundo a demonstração, chegou a aproximadamente 26 mil agentes. O método usava um link externo que apontava para conteúdo benigno durante a aprovação e podia ser alterado depois .

O ponto central é que um formato padronizado não equivale a um formato seguro. Cada cliente terá de decidir como revisar o conteúdo, controlar permissões, limitar conexões externas e acompanhar o comportamento do plugin — ou poderá deixar parte dessas proteções de lado .

Desenvolvedores se dividem entre entusiasmo e ceticismo

A reação da comunidade foi longe de ser unânime .

Dax Raad, desenvolvedor do framework de ferramentas SST, disse ser “muito contra” a iniciativa e chamou o Agent Plugins de “um padrão fino”. Na avaliação dele, os recursos realmente importantes acabarão aparecendo em extensões específicas de cada cliente .

Do outro lado, a defensora de desenvolvedores Angie Jones comemorou a interoperabilidade: “Nós precisávamos muito disso! Venho pedindo uma forma de usar minhas Skills e meus MCPs nos diferentes ambientes que utilizo” .

Participantes do fórum da OpenAI também trataram a padronização como “o único caminho realista” para criar extensões reutilizáveis que não fiquem permanentemente presas a um único fornecedor .

Um “USB-C” para agentes de IA — ou uma vantagem para as plataformas maiores?

O Agent Plugins chega em um momento em que a disputa no setor começa a se deslocar dos modelos de IA para a infraestrutura e os ecossistemas de agentes . Para desenvolvedores menores, o benefício potencial é claro: criar uma vez e alcançar vários dos principais clientes de agentes.

Mas a mesma padronização pode fortalecer as plataformas que já concentram mais usuários. Isso acontece porque os elementos que diferenciam a experiência — permissões, confiança, instalação, políticas e alcance de marketplaces — continuam sendo definidos acima da camada comum, por cada cliente .

O resultado é uma troca: o padrão reduz a fragmentação para quem desenvolve, mas devolve às plataformas as decisões mais importantes sobre segurança, confiança e distribuição . Portanto, o Agent Plugins pode funcionar como uma espécie de USB-C dos agentes de IA, desde que os clientes realmente adotem o formato e não transformem suas extensões proprietárias na única maneira de aproveitar recursos avançados.