Agent Plugins：2026年8月6日に何が公開されたのか
2026年8月6日、OpenAI・Vercel・Microsoft・Amazon・Anysphere（Cursor）が共同で Agent Plugins 1.0.0 を公開しました。Agent Skills と MCP サーバーを束ねた単一拡張を、ChatGPT・Cursor・GitHub Copilot・VS Code・Kiro で書き換えなしに動かせるベンダー中立フォーマットです。Google は同日、技術ステアリング委員会（TSC）のコアメンテナに加わりました。GPT-5 一周年の前日に重なり、モデル競争からエコシステム競争への移行として読まれています。セキュリティと信頼の論点は意図的に範囲外です。
クライアントごとに拡張のフォルダ構成が違う現状を、Agent Plugins は「中身の新機能」ではなく「容器」の標準化で解きます。18か月の積み上げの第三層にあたります。
2023年3月 · ChatGPT Plugins：OpenAI が第三者拡張の初期モデルを開始します。
2024年1月 · 閉鎖へ：Plugins を停止し、閉じた GPTs Store へ移行します。
2024年11月 · MCP：Anthropic が外部ツール／データ接続を標準化し、後に Linux Foundation へ寄贈します。
2025年 · Skills が開放：OpenAI／Google が MCP を採用。10月16日に Claude Code で Agent Skills（SKILL.md）が登場し、12月18日に agentskills.io として独立。Microsoft と OpenAI は48時間以内に追随します。
2026年 · パッケージ層：3月時点で Skills 採用が32ツール超。7月24日に作業草案、8月6日に五社公開、Google が同日コアメンテナへ。
補足：MCP は「接続」、Agent Skills は「手順の教え方」を解きました。両コンポーネントをクライアント横断で一貫してパッケージ／発見する層が欠けており、Agent Plugins はその隙間を埋めます。
Agent Plugins 1.0 の核心データ：TSC・対象コンポーネント・範囲外項目
定義したことと拒否したことを同じ表に並べると境界がはっきりします。出典：Vercel ブログ、agent-plugins.org、Google Developers Blog（いずれも 2026年8月6日）。
| 項目 | 内容 |
|---|---|
| 仕様バージョン | Agent Plugins 1.0.0（Working Draft） |
| 提案主体 | Vercel |
| ステアリング委員会 | Amazon (AWS)、Anysphere/Cursor、Microsoft、OpenAI、Vercel。Google は 8/6 にコアメンテナ追加 |
| 対象コンポーネント | ちょうど2種：Agent Skills、MCP サーバー |
| コアファイル | ルートの plugin.json、skills/、mcp.json |
| ローンチ日対応クライアント | ChatGPT と Codex、Cursor、GitHub Copilot、Kiro、VS Code |
| ガバナンス | オープンライセンス、公開リポジトリ（agentplugins/agent-plugins-spec）。単一社がロードマップを支配しない |
| 明確に範囲外 | インストール、配布／マーケット、権限モデル、サンドボックス、信頼／出所検証、UX |
Agent Plugins が標準化するのは「容器の形」であり、「そのパッケージを実行してよいか」ではありません。
なぜ設計を意図的に狭くしたのか
プラグインはルートに plugin.json を持つディレクトリです。Skills は skills/ に置き Agent Skills 仕様の SKILL.md に従い、MCP は mcp.json で stdio／Streamable HTTP／レガシー HTTP+SSE を宣言します。準拠クライアントは同一フォルダから両方を発見・読み込みでき、逆ドメイン名前空間でクライアント固有拡張を隔離できます。
容器を標準化し、中身は既存仕様に委ねます：マニフェストは対象仕様バージョンを宣言し、コンポーネントは固定パスに置きます。未対応の型はプラグイン全体を拒否せずスキップし、将来の拡張に備えます。
難しい論点は明示的に先送りします：v1 はインストール機構・配布プロトコル・権限モデル・サンドボックス要件・信頼／出所検証・UX を定義しません。Google の告知も「意図的な省略」と明言しています。狭い範囲だからこそ数か月で五社合意に至りました。代償として安全性は各クライアントへ完全に委ねられます。
タイミングは採用圧力に対応しています：Agent Skills は開放後約5か月で 32+ ツールに広がりました。この規模では各社が同じパッケージ問題を独力で解くコストが無視できなくなります。
my-plugin/
├── plugin.json
├── skills/
│ └── summarize/
│ └── SKILL.md
├── mcp.json
└── com.example.client/
└── hooks/
注意：インストール・配布・権限・サンドボックス・信頼検証はすべて v1 の外です。第三者プラグインは公式マーケットと出所確認で評価し、star 数だけで判断しないでください。
MCP／Skills との比較と、開発者向け六ステップ Runbook
Agent Plugins は MCP や Agent Skills を置き換えません。両者の上に乗る配布契約であり、ツール呼び出しや手順定義をやり直すものではなく、「最後の一マイル」の摩擦を減らします。
| 規格 | 推進主体 | 解く問題 | 現状 |
|---|---|---|---|
| ChatGPT Plugins（2023） | OpenAI 単独 | ChatGPT への第三者機能追加 | 2024年停止、閉じた GPTs Store へ |
| MCP（2024） | Anthropic → Linux Foundation | 外部ツール／データ接続プロトコル | 事実上の業界標準。OpenAI／Google も採用 |
| Agent Skills（2025） | Anthropic → 独立オープン標準 | 再利用可能な手順／ワークフローの包装 | 32+ ツールが対応、拡大中 |
| Agent Plugins（2026） | Vercel + 五社 TSC | Skills + MCP の統一パッケージ／発見 | 1.0 Working Draft 公開直後、Google 参加済み |
六ステップ評価・出荷 Runbook：
既存資産を棚卸しする：手元の SKILL.md と MCP 設定を列挙し、agentskills.io／MCP 準拠を確認します。Agent Plugins は準拠コンポーネントだけをパッケージします。
最小ディレクトリを組み立てる：ルートに plugin.json（$schema と name）を置き、Skills を skills/、MCP をルートの mcp.json に配置します。
ローンチ対応クライアントを2〜3選び検証する：ChatGPT/Codex・Cursor・GitHub Copilot・Kiro・VS Code から選び、同一フォルダが書き換えなしで発見・読込されるかを確認します。
固有拡張を隔離する：Cursor 専用フックなどは com.cursor.xxx/ のような逆ドメイン名前空間へ置き、可搬コアを汚さないようにします。
セキュリティ審査を別枠で行う：仕様にスキャン／出所検証はありません。公式マーケット、リポジトリ履歴、依存チェーンを確認し、AIR の偽スキルデモと Snyk ToxicSkills（TOCTOU）をチェックリストに含めます。
安定したホストを用意する：複数クライアント検証、ローカル MCP、常駐 Skills にはスリープしない Apple Silicon が必要です。ノートの蓋閉じや Xcode／Metal のない安価な Linux VPS は受け入れを遅らせます。本番基線は MESHLAUNCH クラウド Mac レンタル と ヘルプセンター を評価してください。
未解決の対立：セキュリティ、薄い規格批判、誰が得をするか
セキュリティは意図的にクライアントへ委ねられました：公開1か月前、AIR は偽の Agent Skill brand-landingpage を示し、3.6万 star のリポジトリの信用を借りて Cisco・Nvidia・skills.sh のスキャンを通過、推定 26,000 エージェントへ到達したと報告しました（古典的 TOCTOU）。Snyk は公開スキル約4000件のうち 36.8% に欠陥、13.4% に致命級問題を確認。Agent Plugins 仕様には出所検証の条項がありません。
薄い規格だという批判もあります：SST の Dax Raad は「very much against」「thin standard」と述べ、有用部分は最終的にクライアント固有拡張へ戻ると見ています。一方 Angie Jones は、既に持っているスキルをツール間で運べる点を歓迎しています。
共有フォーマットが中小に有利とは限りません：一度作って全クライアントへ届ける、というのがオープンエコシステムの物語です。しかし利用者はまず具体的な Agent 製品を開く必要があり、既存ユーザー基盤を持つ大手クライアントの吸収を加速させる可能性もあります。
中国企業はガバナンスに不在です：創設 TSC 五社と後から加わった Google はすべて米国企業です。中国では Alibaba Cloud 百煉や Baidu Qianfan が MCP マーケットを持ち、阿里・百度・ByteDance・騰訊が MCP を基盤に据えていますが、Agent Plugins の策定名簿には現れません。単なる時間差か、プロトコル層の並行発展の兆しかは未回答です。
引用可能な三点：① Agent Skills 採用は 2026年3月時点で 32+ ツール、② AIR の偽スキルは約 26,000 エージェント、③ Snyk は約4000件中 36.8%／致命 13.4%。GPT-5 一周年（8/7）の前週に OpenAI は GPT-5.6 Luna（無料枠の文字チャット制限解除）と Sol（思考強度スライダー）も投入し、競争の重心がベンチマークからインフラへ移っていることを示しています。Google は「パッケージングは地味だが必要なインフラであり、五回発明し直すものではない」と述べています。
文脈：MCP（接続）・Agent Skills（教育）・Agent Plugins（配布）の三層が揃って初めて、「再利用可能なエージェント能力を一度作る」がスローガンではなく実務になります。
共通パッケージは不安定なホストを直しません。ローカル MCP・常駐 Skills・複数クライアント検証は、スリープするノート、Metal／Xcode のない Linux VPS、共有機のポート競合にぶつかります。iOS CI/CD と AI エージェント自動化向けのより安定した本番環境では、MESHLAUNCH の Mac Mini クラウドレンタルが通常より良い既定解です。専用 Apple Silicon、7×24、日／週／月の柔軟さ。詳細は 料金ページ と ヘルプセンター をご覧ください。
いいえ。MCP はエージェントが外部ツール／データと実行時に話すプロトコルです。Agent Plugins は MCP サーバー設定と Agent Skills を、異なるクライアントが発見できる一つの可搬フォルダへ束ねるパッケージ形式です。振る舞いを定義するのは依然 MCP と Skills です。
いいえ。依存します。パッケージ内のスキルは既存の Agent Skills 仕様（SKILL.md、フロントマター、ディレクトリ配置）に従う必要があります。Agent Plugins はその上にマニフェストとフォルダ規約を足し、クライアントごとに別パッケージを作る必要を減らします。
自動的には安全ではありません。仕様は信頼・出所・サンドボックスを定義せず、すべて利用中のクライアントに委ねます。2026年の AIR 検証では偽スキルが複数スキャナを通過し約26,000エージェントへ到達したと報告されています。未知の npm パッケージと同様に出所を確認し、star 数だけを信用しないでください。
ローンチ時点（2026年8月6日）：ChatGPT、Codex、Cursor、GitHub Copilot、Kiro、VS Code。Google は Antigravity、Gemini CLI、Data Agent Kit への対応を表明していますが、発表時点では未出荷でした。