Agent Plugins 1.0, yapay zekâ ajanları için ortak eklenti formatı getiriyor

Standardın çözmeye çalıştığı sorun oldukça pratik: Bir geliştirici aynı beceriyi veya araç bağlantısını ChatGPT, Cursor, GitHub Copilot ve VS Code gibi farklı istemciler için ayrı ayrı paketlemek zorunda kalabiliyor. Agent Plugins, uyumlu istemcilerin okuyabileceği ortak bir paket yapısı tanımlayarak “bir kez paketle, farklı platformlarda kullan” yaklaşımını mümkün kılmayı hedefliyor.

Agent Plugins 1.0.0 tam olarak neyi tanımlıyor?

Agent Plugins 1.0.0, kapsamı özellikle dar tutulmuş, yalnızca paketleme odaklı bir standart. En basit eklenti dizininde iki temel unsur bulunuyor :

• Kök dizinde, standardın sürümünü ve eklentinin adını belirten plugin.json manifest dosyası
• Ajanın nasıl davranacağını anlatan Agent Skill dosyalarını içeren skills/ klasörü

Eklenti isteğe bağlı olarak, MCP (Model Context Protocol) sunucularına bağlantıları yapılandırmak için mcp.json dosyasını da içerebiliyor. Spesifikasyon, Agent Skills adı verilen talimat tabanlı yeteneklerle MCP sunucu yapılandırmalarının tek bir dağıtılabilir pakette bir araya getirilmesini sağlıyor . Üç MCP aktarım yönteminin tümü de destekleniyor .

Ancak bu, tam kapsamlı bir eklenti çalışma zamanı standardı değil. Agent Plugins; kurulum akışlarını, izinleri, sandbox kullanımını, güven modellerini veya çalışma zamanı davranışını tanımlamıyor. Bu kararlar doğrudan her istemciye bırakılıyor . Bu nedenle bazı değerlendirmelerde standart, mevcut Agent Skills ve MCP yapılandırmalarının üzerinde duran “ince bir katman” olarak nitelendiriliyor .

Lansmanda hangi istemciler destekliyor?

Agent Plugins formatı lansman sırasında şu istemcilerde destekleniyor :

• OpenAI Codex ve ChatGPT
• Cursor
• GitHub Copilot
• Amazon Kiro
• VS Code

Google ise aynı gün Core Maintainer olarak projeye katıldığını ve kendi ürünlerinde destek üzerinde çalışmaya başladığını açıkladı .

Yönetim komitesinde kimler var?

Projenin Technical Steering Committee yapısında Amazon, Cursor, Microsoft, OpenAI ve Vercel’den Core Maintainer temsilcileri bulunuyor . Google, lansman gününde bu gruba katıldı; şirketi Google DeepMind’de kıdemli personel mühendisi olan Kevin Hou temsil ediyor .

Agent Plugins’in spesifikasyon deposu Nisan 2026’dan bu yana açık biçimde geliştiriliyor. Proje ayrıca formatın yönünü tek bir şirketin ürün yol haritasının belirlemediğini savunuyor .

Bununla birlikte dikkat çeken bir eksik var: Hem MCP’nin hem de Agent Skills yaklaşımının arkasındaki şirket olan Anthropic, yönlendirme komitesinde yer almıyor . Bu durum, standardın teknik olduğu kadar rekabetçi bir bloklaşma boyutu da taşıyabileceği yorumlarına yol açtı.

Güvenlik konusu neden tartışmalı?

Agent Plugins’in yalnızca paketleme ve keşif katmanını standartlaştırması, güvenlik sorunlarını çözmediği anlamına geliyor. Bu durum özellikle Agent Skills ekosisteminde daha önce ortaya konmuş riskler nedeniyle önem taşıyor.

2026’nın ilk aylarında yapılan araştırmalar, kötü amaçlı Agent Skills’lerin ticari güvenlik tarayıcılarını aşabildiğini gösterdi :

• Trail of Bits araştırmacıları, ClawHub, Cisco ve Vercel’in skills.sh platformundaki kötü amaçlı beceri tespit sistemlerini; boşluk şişirme, bayt kodu gizleme ve prompt injection gibi yöntemlerle atlattı. Dört denemenin üçünde bypass yöntemi bir saatten kısa sürede geliştirildi .
• Hong Kong University of Science and Technology araştırmacıları, sekiz tarayıcı ve gerçek dünyadan toplanmış 1.613 kötü amaçlı beceri üzerinde yaptığı çalışmada, paketleme tekniklerinin her tarayıcıyı yüzde 90’ın üzerinde oranlarla aşabildiğini bildirdi .
• ESET Research, Mart-Mayıs 2026 arasında yaklaşık 800.000 aracılı yapay zekâ becerisini inceledi ve 25.000’den fazla şüpheli örnek tespit etti .
• Güvenlik şirketi AIR, inceleme sırasında zararsız görünen ancak onaydan sonra harici bağlantısını kötü amaçlı içerikle değiştirebilen sahte bir beceri gösterdi. Şirket, bu örneğin yaklaşık 26.000 ajana ulaştığını bildirdi .

Agent Plugins bu risklere karşı ortak bir doğrulama, izin veya sandbox mekanizması getirmiyor. Dolayısıyla her istemcinin kendi güvenlik taramasını, yetkilendirme sistemini ve çalışma zamanı korumalarını geliştirmesi gerekiyor . Başka bir deyişle, ortak paket formatı geliştiriciler için uyumluluk sağlayabilir; ancak paketin güvenli olup olmadığı sorusunu tek başına yanıtlamıyor.

Geliştiricilerin tepkisi ikiye bölündü

Standardın geliştirici topluluğundaki karşılığı oldukça farklı oldu .

SST geliştirici araçları çatısını geliştiren Dax Raad, Agent Plugins’e “çok güçlü biçimde karşı” olduğunu söyledi. Raad, standardı “ince bir standart” olarak nitelendirdi ve gerçekten yararlı özelliklerin sonunda istemcilere özel uzantılara taşınacağını savundu .

Buna karşılık geliştirici savunucusu Angie Jones, birlikte çalışabilirlik fikrini memnuniyetle karşıladı. Jones, farklı araçlarda kullandığı Skills ve MCP bağlantılarını taşıyabilmek için uzun süredir böyle bir yönteme ihtiyaç duyduğunu belirterek “Buna gerçekten ihtiyacımız vardı” anlamına gelen bir paylaşım yaptı .

OpenAI topluluk forumundaki bazı yorumcular da standardizasyonu, eklentilerin tek bir üreticiye kalıcı biçimde kilitlenmemesi için “tek gerçekçi yol” olarak değerlendirdi .

Yapay zekâ için USB-C mi, yeni bir platform avantajı mı?

Agent Plugins, yapay zekâ sektöründeki rekabetin yalnızca model performansından altyapıya ve ajan ekosistemlerine kaydığı bir dönemde ortaya çıkıyor .

Olumlu senaryoda küçük geliştiriciler için önemli bir engel kalkabilir: Bir eklenti tek bir formatta hazırlanıp büyük ajan istemcilerinin tamamına ulaşabilir. Bu, özellikle farklı platformlara ayrı ayrı entegrasyon geliştirecek kaynakları olmayan ekipler için avantaj sağlayabilir.

Ancak standardın dar kapsamı başka bir sonucu da beraberinde getiriyor. İzinler, güven modelleri, kurulum deneyimi, mağaza görünürlüğü ve dağıtım kanalları istemcilerin elinde kaldığı için, en geniş kullanıcı tabanına sahip platformlar avantajlarını koruyabilir veya daha da güçlendirebilir . Standardın ortaklaştırdığı bölüm, eklentinin “paketi”; kullanıcıya nasıl ulaştığı ve neler yapmasına izin verildiği ise hâlâ platforma özgü.

Bu nedenle Agent Plugins’i yapay zekâ eklentileri için tam teşekküllü bir işletim sistemi gibi değil, ortak bir minimum uyumluluk zemini olarak görmek daha doğru. Format, geliştiricilerin karşılaştığı parçalanmayı azaltıyor; buna karşılık güvenlik, güven, dağıtım ve kullanıcı deneyimi gibi en kritik kararları standardı uygulayan platformlara bırakıyor .