Agent Plugins 1.0: один плагін для ChatGPT, Cursor, Copilot та інших агентів

Яку проблему вирішує Agent Plugins

Розробникам ШІ-агентів часто доводиться пакувати одну й ту саму функцію по-різному для ChatGPT, Cursor, GitHub Copilot або VS Code. Agent Plugins пропонує спільну структуру каталогу, яку можуть розпізнавати різні сумісні клієнти.

Ідея проста: створити один пакет і зробити його доступним у кількох екосистемах. Це зменшує обсяг повторної роботи та потенційно полегшує поширення інструментів невеликим командам.

Що саме містить специфікація 1.0.0

Agent Plugins 1.0.0 — це передусім стандарт пакування, а не повна специфікація виконання плагінів. Мінімальний плагін — каталог із двома обов’язковими елементами :

• файлом plugin.json у корені, де вказано версію специфікації та назву плагіна;
• підкаталогом skills/, у якому зберігаються файли Agent Skills — інструкції для агента у форматі .md.

Опційно до пакета можна додати mcp.json для налаштування підключень до MCP-серверів. MCP, або Model Context Protocol, — протокол для з’єднання агентів із зовнішніми інструментами та джерелами даних. Специфікація підтримує всі три транспортні методи MCP .

Отже, спільний формат об’єднує два типи компонентів:

• Agent Skills — інструкції, які пояснюють агенту, як виконувати певне завдання;
• MCP-сервери — підключення до зовнішніх інструментів і даних .

Чого стандарт навмисно не визначає

Agent Plugins не встановлює правила щодо:

• процесу інсталяції;
• дозволів і доступу до файлів, мережі чи облікових даних;
• пісочниці та ізоляції виконання;
• моделей довіри й перевірки походження плагіна;
• поведінки плагіна під час роботи.

Усе це залишається на розсуд конкретного клієнта . Тому Agent Plugins — радше тонкий спільний шар над Agent Skills і MCP-конфігураціями, ніж універсальна платформа виконання . Клієнти й надалі самостійно контролюватимуть встановлення, політики, дистрибуцію, інтерфейс і власні розширення .

Які клієнти підтримують формат

На момент запуску сумісність заявлена для таких продуктів :

• ChatGPT і Codex від OpenAI;
• Cursor;
• GitHub Copilot;
• Kiro від Amazon;
• Visual Studio Code.

Google також оголосила про підтримку у власних продуктах, приєднавшись до проєкту як Core Maintainer .

Хто керує проєктом

До Technical Steering Committee — технічного керівного комітету — входять основні мейнтейнери від Amazon, Cursor, Microsoft, OpenAI та Vercel . Google представлена Кевіном Хоу, старшим штатним інженером Google DeepMind .

Специфікацію розробляють публічно щонайменше з квітня 2026 року, а проєкт заявляє, що дорожня карта жодної окремої компанії не визначає напрям розвитку формату .

Водночас у керівному комітеті немає Anthropic — компанії, яка створила і MCP, і Agent Skills . Її відсутність додає ініціативі конкурентного контексту: спільний стандарт підтримали компанії, що розвивають власні ШІ-агенти та інструменти, але не автор ключових технологій, на яких він частково базується.

Безпека: головне питання залишилося за межами стандарту

Мінімальний масштаб Agent Plugins має практичну перевагу: його простіше впровадити в різні продукти. Але водночас стандарт не розв’язує проблеми безпеки, які вже виникли навколо Agent Skills.

У 2026 році дослідники продемонстрували кілька способів обходу сканерів:

• Trail of Bits обійшла детектори шкідливих навичок для ClawHub, Cisco та платформи skills.sh від Vercel. У трьох із чотирьох випадків на підготовку обходу знадобилося менш як годину; використовувалися, зокрема, надмірні пробіли, приховування байткоду та prompt injection .
• Дослідники Гонконзького університету науки й технологій перевірили вісім сканерів і 1 613 реальних шкідливих навичок. Методи пакування обходили кожен зі сканерів у понад 90% випадків .
• ESET Research проаналізувала близько 800 000 агентних навичок у період із березня до травня 2026 року та виявила понад 25 000 підозрілих випадків .
• Компанія AIR створила фальшиву навичку, яка пройшла всі протестовані сканери й, за оцінкою компанії, дісталася приблизно 26 000 агентів. Після схвалення зовнішнє посилання в ній можна було змінити з безпечного на шкідливе .

Оскільки Agent Plugins стандартизує лише структуру пакета, жодна з цих проблем не має єдиного рішення на рівні специфікації. Безпека залежатиме від того, як кожен клієнт реалізує перевірку, дозволи, ізоляцію та контроль поведінки плагінів .

Розробники розділилися в оцінках

Реакція спільноти виявилася неоднозначною .

Дакс Раад, розробник фреймворку для інструментів SST, заявив, що він «категорично проти» Agent Plugins. Він назвав специфікацію «тонким стандартом» і припустив, що корисніші можливості зрештою опиняться у розширеннях, прив’язаних до конкретних клієнтів .

Натомість розробниця й технічна євангелістка Енджі Джонс привітала інтероперабельність: «Нам це дуже було потрібно! Я давно просила спосіб використовувати мої Skills і MCP у різних середовищах» . На форумі спільноти OpenAI стандартизацію також назвали чи не єдиним реалістичним шляхом до повторно використовуваних розширень, не заблокованих у межах одного постачальника .

Чи стане Agent Plugins «USB-C» для агентів

Потенційна вигода очевидна: невелика команда може створити один плагін і спробувати охопити одразу всі основні клієнти. Це знижує бар’єр входу та робить навички й підключення до інструментів менш залежними від конкретної платформи.

Але є й інший сценарій. Найважливіші для користувача рішення — дозволи, довіра, встановлення, маркетплейси та доступ до аудиторії — залишаються поза стандартом. Саме тут платформи з найбільшою кількістю користувачів можуть посилити свої позиції .

Agent Plugins зменшує фрагментацію на рівні пакування, але не скасовує відмінності між екосистемами. У підсумку розробники отримують спільний «каркас», тоді як контроль над безпекою, дистрибуцією та правилами використання залишається у самих платформ.

Це добре відповідає нинішньому зсуву конкуренції в індустрії: компанії змагаються вже не лише моделями, а й інфраструктурою та екосистемами агентів . Agent Plugins може стати важливим базовим шаром для цієї інфраструктури — але його успіх залежатиме не тільки від того, чи всі погодяться на один формат, а й від того, як вони реалізують довіру та безпеку поверх нього.