Agent Plugins 1.0: «USB-C» для ИИ-агентов или новый рычаг платформ?

По сути, стандарт пытается решить знакомую разработчикам проблему: один и тот же навык или подключение к внешнему инструменту приходится оформлять отдельно для ChatGPT, Cursor, GitHub Copilot и VS Code. Agent Plugins предлагает общий «контейнер»: собрать расширение один раз и загрузить его в любой совместимый клиент.

Что именно стандартизирует Agent Plugins 1.0.0

Agent Plugins 1.0.0 — это прежде всего стандарт упаковки, а не полноценная платформа выполнения. Минимальный плагин представляет собой каталог с двумя обязательными элементами :

• файлом plugin.json в корне — манифестом с названием плагина и версией спецификации;
• папкой skills/, где находятся файлы Agent Skills с инструкциями для агента.

В плагин также можно добавить файл mcp.json. Он предназначен для настройки серверов MCP (Model Context Protocol) — протокола подключения агента к внешним инструментам и данным. Спецификация поддерживает все три предусмотренных MCP способа передачи данных .

Таким образом, в одном распространяемом пакете можно объединить два типа компонентов: Agent Skills, то есть инструкции и специализированные возможности, и конфигурацию MCP-серверов .

Но список того, чего в стандарте нет, не менее важен. Agent Plugins не определяет:

• сценарий установки;
• систему разрешений;
• изоляцию и песочницу;
• модель доверия;
• поведение плагина во время работы.

Все эти решения переданы отдельным клиентам . Поэтому аналитики называют Agent Plugins «тонким слоем» поверх уже существующих Skills и конфигураций MCP, а не полноценной спецификацией среды выполнения .

Какие клиенты поддерживают формат

На момент запуска общий формат заявлен для следующих продуктов :

• Codex и ChatGPT от OpenAI;
• Cursor;
• GitHub Copilot;
• Kiro от Amazon;
• Visual Studio Code.

Google в день публикации стандарта также объявила о присоединении к группе Core Maintainers и о начале поддержки Agent Plugins в собственных продуктах .

Кто управляет проектом

В первоначальный Technical Steering Committee — технический руководящий комитет — вошли основные сопровождающие от Amazon, Cursor, Microsoft, OpenAI и Vercel . Google представлена Кевином Хоу, старшим штатным инженером Google DeepMind .

Спецификация разрабатывается публично с апреля 2026 года. Участники проекта заявляют, что дорожная карта ни одной отдельной компании не должна единолично определять развитие формата .

При этом в комитете нет Anthropic — компании, создавшей и MCP, и Agent Skills . Её отсутствие заметно на фоне того, что новый стандарт объединяет именно эти два технологических направления.

Узкий стандарт — осознанный компромисс

Создатели Agent Plugins не пытались сразу описать всё, что может делать ИИ-агент. В версию 1.0.0 вошёл только общий минимум: структура каталога, манифест, расположение Skills и конфигурация MCP.

Команды, хуки, сабагенты, правила и LSP намеренно не включены в базовый формат как слишком зависящие от конкретного клиента . Такой подход снижает порог совместимости: если одна платформа не понимает фирменное расширение другой, она может проигнорировать его и использовать общую часть пакета.

Но у минимализма есть обратная сторона. Самые важные для пользователя механизмы — кто может установить плагин, что ему разрешено делать, как проверяется его происхождение и где он распространяется — остаются за платформой. Именно на этом уровне и будут формироваться реальные различия между продуктами.

Безопасность: стандарт оставляет главный вопрос открытым

Поскольку Agent Plugins регулирует только упаковку, он не устраняет риски, связанные с вредоносными Skills и внешними подключениями. Исследования, опубликованные ранее в 2026 году, показали, что такие расширения способны обходить коммерческие сканеры .

• Исследователи Trail of Bits обошли детекторы вредоносных Skills для ClawHub, Cisco и платформы skills.sh от Vercel. В трёх из четырёх случаев на подготовку обхода ушло менее часа; применялись раздувание пробелами, сокрытие байткода и prompt injection .
• Исследователи Гонконгского университета науки и технологий проверили восемь сканеров на 1 613 вредоносных Skills из реального мира. Методы упаковки обходили каждый из сканеров более чем в 90% случаев .
• ESET Research проанализировала около 800 000 агентных Skills за период с марта по май 2026 года и обнаружила более 25 000 подозрительных случаев .
• Компания AIR продемонстрировала поддельный Skill, который прошёл все проверенные сканеры и, по оценке исследователей, достиг примерно 26 000 агентов. Расширение ссылалось на внешний ресурс, сменивший безвредное содержимое на вредоносное уже после одобрения .

Ни одна из этих проблем не решается на уровне самой спецификации. Ответственность ложится на каждый клиент отдельно — и зависит от того, введёт ли он строгую проверку, ограничение разрешений и контроль поведения во время выполнения .

Разработчики разделились во мнениях

Реакция сообщества оказалась неоднозначной .

Dax Raad, разработчик фреймворка инструментов SST, заявил, что он «категорически против» Agent Plugins. По его мнению, это «тонкий стандарт», а действительно полезные возможности всё равно окажутся в расширениях, специфичных для отдельных клиентов .

С другой стороны, разработчик и евангелист Angie Jones приветствовала совместимость. Она написала: «Нам это очень было нужно! Я давно просила способ использовать свои Skills и MCP в разных инструментах» .

На форуме сообщества OpenAI стандартизацию назвали «единственным реалистичным путём» к повторно используемым расширениям, которые не будут навсегда привязаны к одному поставщику .

«USB-C» для агентов — или преимущество для лидеров?

Agent Plugins появляется в момент, когда конкуренция в ИИ постепенно смещается от самих моделей к инфраструктуре и экосистемам агентов . Для небольших команд общий формат выглядит привлекательно: теоретически достаточно подготовить один пакет, чтобы выйти сразу на несколько крупных клиентов.

Однако единый формат не делает рынок автоматически равным. Всё, что определяет пользовательский опыт и коммерческую ценность, остаётся выше базового слоя: разрешения, доверие, установка, маркетплейсы и доступ к аудитории. Поэтому стандарт может одновременно снизить фрагментацию для разработчиков и укрепить платформы, у которых уже больше пользователей .

Отсутствие Anthropic в руководящем комитете также подчёркивает конкурентное измерение инициативы: авторы MCP и Agent Skills не участвуют в управлении стандартом, который объединяет созданные ими технологические основы .

Итоговый компромисс выглядит так: Agent Plugins задаёт самый узкий общий знаменатель, облегчая переносимость Skills и MCP-конфигураций. Но решения о безопасности, доверии и распространении — то есть наиболее чувствительные для пользователей и бизнеса вопросы — по-прежнему остаются у платформ, реализующих этот формат.