Agent Pluginsとは？OpenAIと大手5社が発表したAIエージェント拡張の統一パッケージ標準

発表後にチームが突き当たる 6 つの摩擦点

見出しは明快です。意思決定の面はそうではありません。

1. スコープは意図的に狭い：対象は Agent Skills と MCP サーバーのみ——万能のプラグインプロトコルではありません。
2. セキュリティ認証ではない：インストール、マーケットプレイス、権限、サンドボックス、出所検証は明示的にスコープ外です。
3. MCP / Skills と混同しやすい：置き換えではなく、重ねたスタックです。
4. いまもパッケージングは分断：この形式が狙う痛みは、クライアントごとのフォルダ規約に合わせて同じ拡張を書き直すこと自体です。
5. 悪意のあるスキルはすでに登場：ローンチの約 1 か月前、偽スキルのデモが複数のスキャナーをすり抜けました。仕様はその問題を解決しません。
6. ガバナンスは米国寄り：創設 TSC メンバーと Google はすべて米国企業です。中国の主要 MCP 採用ベンダーはテーブルにいません。

実際に起きたこと

いまのエージェントクライアントは、拡張ごとに異なるフォルダ構成を期待します。コーディング支援ツール、データコネクタ、再利用可能なワークフローを作る開発者は、Claude Code 用、Cursor 用、VS Code Copilot 用と、何度もパッケージし直す必要がありました。Agent Plugins は新しい能力を発明するのではなく、コンテナを標準化します。プラグインはルートに plugin.json マニフェストを置くディレクトリです。スキルを同梱する場合は skills/ フォルダに置き、既存の Agent Skills 仕様に準拠しなければなりません。MCP サーバーを同梱する場合は mcp.json で宣言し、stdio、Streamable HTTP、またはレガシー HTTP+SSE トランスポートをサポートします。準拠クライアントは同じフォルダから両方を発見・読み込みでき、クライアント固有の追加機能は逆ドメイン名前空間に留め、可搬コアを汚染しません。

提案は Vercel が主導し、AWS、Anysphere（Cursor）、GitHub、Microsoft、OpenAI の代表が 1.0 仕様を共同で形づくりました。Google はローンチ当日に参加し、DeepMind エンジニアの Kevin Hou 氏が代表、Antigravity、Gemini CLI、Data Agent Kit への対応構築を確認しています。

タイムライン：唐突な発明ではない

MCP はエージェントをツールへ接続する問題を解きました。Agent Skills は再利用可能な手順を教える問題を解きました。どちらも、この二種のコンポーネントをクライアント横断で一貫してパッケージ・発見する方法は解いていません——その隙間を Agent Plugins が狙います。

核心データ一覧

出典：Vercel ブログ、agent-plugins.org 仕様、Google Developers Blog——いずれも 2026 年 8 月 6 日公開。

なぜ設計は意図的に狭いのか

コンテナを標準化し、中身は標準化しない

マニフェストはパッケージが対象とする仕様バージョンを宣言し、コンポーネントは固定の予測可能な場所に置かれます。認識できないコンポーネント型は、プラグイン全体を拒否するのではなくスキップします——将来コンポーネント型が増えても前方互換を保つ設計です。

難しい部分は明示的に先送り

仕様本文は率直です。v1 は「インストール機構、配布プロトコル、権限モデル、サンドボックス要件、信頼または出所検証、ユーザー体験を定義しない」と書きます。これは見落としではありません——Google 自身の発表も意図的な省略だと明言しています。狭いスコープだからこそ、競合する 5 社が数年ではなく数か月で合意できました。代償は、安全性で本当に重要な問い——この特定プラグインを実行してよいか——が各クライアントへ丸ごと押し出されることです。

タイミングは採用圧力に連動し、マーケティングだけではない

Agent Skills 単体でも、オープン化から 5 か月以内に 32 以上のツールへ広がっていました。その規模では、各クライアントが同じパッケージング問題を独自に解き直すことは些細な非効率ではなく、実際の重複エンジニアリングコストになります。

Agent Plugins と先行標準の比較

Agent Plugins は MCP や Agent Skills と競合しません——両者の上に乗り、エージェントの呼び出し方や学習手順を再定義するのではなく、配布摩擦を解きます。

未解決の対立：セキュリティ、懐疑、誰が得をするか

• セキュリティは意図的にテーブルに残され——タイミングは居心地が悪い。ローンチの約 1 か月前、セキュリティ企業 AIR は brand-landingpage という偽の Agent Skill を公開デモしました。GitHub で 3.6 万スターのリポジトリの信用を借り、Cisco、Nvidia、skills.sh を含む AIR が試したすべてのマーケットプレイスでスキャンを通過しました。古典的な TOCTOU（検査時と使用時の時間差）を突いて、推定約 2.6 万のデプロイ済みエージェント（一部は企業アカウント）に到達したとされます。別途、Snyk が約 4,000 の公開スキルを監査したところ、36.8% にセキュリティ欠陥があり、13.4% に致命的な問題が含まれていました。Agent Plugins の仕様には、出所検証やランタイム証明の規定はゼロです。
• すべての開発者がこの標準に価値を感じているわけではない。SST の Dax Raad 氏は「強く反対」し、「薄い標準」で有用部分は結局クライアント固有拡張として再登場すると述べました。一方、開発者アドボケイトの Angie Jones 氏は反対の立場で、すでに使うツール間でスキルを持ち運べる一つの方法だと歓迎しました。
• 共有フォーマットが小規模プレイヤーを明らかに利するとは限らない。一度作って全方位——というのがオープンエコシステムの売り文句です。実務ではユーザーはまず特定のエージェント製品を開くため、既存基盤を持つ既存勢力の方が、第三者拡張を低いスイッチングコストで吸収しやすくなります。
• 英語圏の報道が見落としがちな空白：中国企業がテーブルにいない。創設 TSC 5 社と Google はすべて米国企業です。MCP はすでに中国の主要 AI プラットフォームに広く展開されています——Alibaba Cloud の Model Studio（百煉）や Baidu の千帆は専用 MCP マーケットを用意しています——しかし Agent Plugins のガバナンス名簿にはいずれも現れません。タイミングの問題か、並行プロトコル層の初期兆候かは、ローンチ資料では答が出ていません。

仕様そのものを超えて重要な理由

GPT-5 は 2026 年 8 月 7 日に一周年を迎え、OpenAI はその前週に GPT-5.6 Luna（無料枠のテキストチャット制限解除）と GPT-5.6 Sol（有料枠向けの新しい「思考強度」スライダー）を Agent Plugins 発表と並んで出荷しました。Google の言い方はこうです。「パッケージングは地味なインフラであり、地味なインフラこそ五度も再発明するのではなく共有すべきものだ」。MCP（接続）と Agent Skills（教え方）と合わせて読むと、Agent Plugins（配布）は、「再利用可能なエージェント能力を一度作る」がスローガンではなく実務になる前に業界が必要としていた三層スタックを完成させます。

6 ステップ Runbook：層を混同せずに Agent Plugins を採り入れる

1. まず三層を地図化する：MCP＝接続、Skills＝教え方、Plugins＝パッケージ／発見。フォルダを書き直す前に MCP 入門と Skills ガイドを読み直してください。
2. 最小レイアウトから始める：ルート plugin.json → 有効な SKILL.md を持つ skills/ → stdio または Streamable HTTP サーバー用の mcp.json。
3. 初日クライアントでスモークテスト：ChatGPT/Codex、Cursor、GitHub Copilot、Kiro、VS Code。独自拡張は逆ドメイン名前空間に留めます。
4. 第三者パッケージは不信を既定にする：仕様はスキャン／サンドボックス／出所検証を提供しません。公式マーケットを優先し、スター数はセキュリティ証明ではありません（AIR を参照）。
5. パッケージングとランタイムを分ける：形式はディレクトリ契約です。常時稼働の MCP サーバーとゲートウェイには、安定ホストと秘密境界が依然必要です。
6. 本番ランタイムは専用 Mac ノードへ：ノート PC のスリープは長セッションとローカル MCP プロセスを切ります。Gateway、MCP サーバー、スキルリポジトリを常時稼働の macOS に置き、Cursor や CLI へ SSH／トンネルで接続します。

引用に値する 3 つのハード数字

• コンポーネントはちょうど 2 種：Agent Skills + MCP サーバー。インストール／配布／権限／サンドボックス／信頼はすべてスコープ外
• Skills は 32 以上のツール：Agent Skills のオープン化から数か月で 32 ツールを超え——パッケージ統一の背後にある圧力
• 36.8% / 13.4%：Snyk が約 4,000 の公開スキルを監査。AIR の偽スキルは複数スキャナーをすり抜けた後、約 2.6 万エージェントに到達したと報じられる

結び：パッケージングは共有され、ランタイムには依然として安定した出口が要る

Agent Plugins は、一つの Skills+MCP バンドルを多くのクライアントへ届けるコストを下げます。そのバンドルが安全か、どこでホストするか、MCP サーバーを夜通しオンラインに保つかは決めません。

マルチクライアントのデバッグ、常時稼働 MCP、進化するスキルリポジトリを運用するチームは、いまも同じ構造的ボトルネックにぶつかります。

• ノート PC のスリープがセッションを切る：フタ閉めやネットワーク切替でローカル MCP と長いエージェントターンが止まります
• 共有デバッグ機を維持しにくい：Cursor / CLI / Gateway スタックは RAM を消費し、短期スパイクには設備投資より弾力的なレンタルが有利です
• 隔離された 7×24 制御プレーンがない：標準フォルダ構成でも、ランタイムと秘密には専用ノードが必要です

Agent Plugins パッケージ、MCP サーバー、スキルリポジトリを本番エージェントワークフローへつなぐなら、MACCOME Mac クラウドホストは実 macOS、SSH 引き渡し、隔離環境を提供し、常時稼働に適しています。公開料金はMac mini クラウドレンタル料金をご覧ください。

出典：Vercel Blog「Introducing Agent Plugins」および Vercel Changelog（2026 年 8 月 6 日）；agent-plugins.org Spec 1.0.0（作業草案）；Google Developers Blog「Agent Plugins package your skills, tools, and more」（2026 年 8 月 6 日）；The Next Web、Virtualization Review；Anthropic Agent Skills 投稿；AIR セキュリティ研究；Snyk ToxicSkills；Help Net Security；36Kr および Alibaba Cloud 開発者コミュニティの中国における MCP 採用報道；OpenAI「Improving GPT‑5.6 Sol in ChatGPT」；TechCrunch。2026 年 8 月 7 日時点で整理——公開前に最新詳細を確認してください。