Что такое Agent Plugins: единый формат упаковки навыков и MCP от OpenAI, Google и Microsoft

Шесть точек трения после анонса

Headline чистый. Decision surface — нет:

1. Scope узкий by design: только Agent Skills и MCP-серверы — не universal plugin protocol.
2. Не security seal: install, marketplace, permissions, sandboxing, provenance — явно out of scope.
3. Легко спутать с MCP / Skills: layered stack, не замена ни одного из слоёв.
4. Packaging сегодня всё ещё фрагментирован: боль — rewrite одной и той же extension под folder layout каждого клиента.
5. Malicious skills уже в проде: fake-skill demo обошла несколько сканеров за месяц до launch; спека это не лечит.
6. Governance US-heavy: founding TSC + Google — все US-компании; крупные китайские MCP-adopters за столом отсутствуют.

Что произошло на уровне контракта

Каждый agent-клиент сейчас ждёт свой folder layout для extensions. Coding-assistant tool, data connector или reusable workflow приходилось паковать отдельно под Claude Code, Cursor, VS Code Copilot. Agent Plugins не изобретает новую capability — он стандартизирует container. Plugin = directory с манифестом plugin.json в корне. Skills лежат в skills/ и обязаны соответствовать существующей Agent Skills spec. MCP-серверы декларируются в mcp.json (stdio, Streamable HTTP или legacy HTTP+SSE). Compliant-клиент discover'ит и грузит оба из одного каталога; reverse-domain namespace держит client-specific extras вне portable core.

Vercel инициировал proposal; представители AWS, Anysphere (Cursor), GitHub, Microsoft и OpenAI собрали 1.0. Google добавился в день launch — от DeepMind инженер Kevin Hou — и подтвердил support в Antigravity, Gemini CLI и Data Agent Kit.

Timeline: это не из ниоткуда

MCP закрыл connect. Agent Skills закрыли teach (reusable procedures). Ни один не закрыл consistent packaging/discovery across clients — этот gap и бьёт Agent Plugins.

Ключевые факты

Источники: Vercel blog, agent-plugins.org spec, Google Developers Blog — все 6 августа 2026.

Почему дизайн намеренно узкий

Стандартизируется container, не contents

Манифест объявляет target spec version; компоненты лежат на фиксированных путях. Неизвестный component type клиент skip'ает, а не reject'ит весь plugin — forward-compat под будущие типы.

Hard parts вынесены из контракта

Текст спеки жёсткий: v1 «defines no install mechanism, no distribution protocol, no permission model, no sandboxing requirements, no trust or provenance verification, and no user experience». Это не oversights — Google в анонсе называет их deliberate omissions. Узкий scope дал пяти конкурентам согласовать формат за месяцы, не годы. Tradeoff: вопрос «безопасен ли этот конкретный plugin» полностью уезжает на сторону клиента — в runtime policy, sandbox и provenance pipeline.

Timing = adoption pressure, не маркетинг

Одни Agent Skills за пять месяцев после open расползлись на 32+ tools. На таком масштабе независимое переизобретение packaging — уже реальный duplicated engineering cost.

Сравнение с предшественниками

Agent Plugins не конкурирует с MCP или Agent Skills — он сидит сверху обоих: distribution friction, а не redefinition tool-call или teach-loop.

Нерешённый бой: security, скепсис, кто выигрывает

• Security оставлена на столе — и timing некомфортный. За месяц до launch security-фирма AIR публично показала fake Agent Skill brand-landingpage: credibility от репо на 36k GitHub stars, проход сканеров Cisco, Nvidia, skills.sh. Оценка — ~26k deployed agents, часть на corporate accounts, через классический TOCTOU gap (scan видит легитимный doc URL, потом swap). Отдельно Snyk по ~4k published skills: 36.8% с security flaws, 13.4% — critical. В Agent Plugins spec — ноль provenance verification и runtime attestation.
• Не все разработчики покупают «thin standard». Dax Raad (SST) — «very much against»: полезные куски всё равно уедут в client-specific extensions. Angie Jones — наоборот: наконец один способ возить skills между инструментами, которыми уже пользуешься.
• Shared format не очевидно бьёт в пользу small players. Pitch — build-once, reach-all. На практике юзер сначала открывает конкретный agent product; incumbents с установленной базой абсорбируют third-party extensions дешевле по switching cost.
• Gap, который EN-coverage часто пропускает: китайских компаний за столом нет. Все пять founding TSC + Google — US. MCP уже широко в CN-платформах (Alibaba Cloud Bailian / Model Studio, Baidu Qianfan с MCP marketplaces), но никто из них не в Agent Plugins governance list. Timing gap или ранний сигнал parallel protocol layers — launch materials не отвечают.

Почему это важно шире самой спеки

7 августа 2026 GPT-5 исполнился год. Накануне OpenAI выкатил GPT-5.6 Luna (unlimited free-tier text chats) и GPT-5.6 Sol («thinking effort» slider для paid) рядом с анонсом Agent Plugins. Framing Google: packaging — «unglamorous infrastructure», которую надо шарить, а не изобретать пять раз. Вместе с MCP (connection) и Agent Skills (teaching) Agent Plugins (distribution) замыкает three-layer stack, без которого «build reusable agent capability once» остаётся слоганом.

Six-step runbook: принять Agent Plugins без путаницы слоёв

1. Сначала map трёх слоёв: MCP = connect; Skills = teach; Plugins = package/discover. Перечитай MCP primer и Skills guide до rewrite папок.
2. Стартуй с minimal layout: корневой plugin.json → skills/ с валидным SKILL.md → mcp.json для stdio или Streamable HTTP.
3. Smoke-test day-one clients: ChatGPT/Codex, Cursor, GitHub Copilot, Kiro, VS Code. Proprietary extras — только в reverse-domain namespaces.
4. Default distrust для third-party packages: спека не даёт scan/sandbox/provenance. Official markets; star count ≠ security proof (см. AIR).
5. Раздели packaging и runtime: формат = directory contract; always-on MCP и gateways всё равно требуют stable hosts и secret boundaries.
6. Production runtimes — на dedicated Mac node: laptop sleep убивает long sessions и локальные MCP-процессы. Gateway, MCP-серверы и skill repos — на always-on macOS, дальше SSH/tunnel в Cursor или CLI.

Три жёстких числа для цитат

• Ровно два component types: Agent Skills + MCP servers; install/distribution/permissions/sandbox/trust — всё out of scope
• 32+ tools на Skills: adoption перевалил 32 tools за месяцы после open Agent Skills — давление за packaging unification
• 36.8% / 13.4%: Snyk audit ~4k published skills; fake skill AIR — reportedly ~26k agents после bypass нескольких сканеров

Закрытие: packaging shared; runtime всё ещё нужен stable exit

Agent Plugins снижает cost доставки одного Skills+MCP bundle во много клиентов. Он не решает, безопасен ли bundle, где он хостится и как держать MCP online overnight.

Команды с multi-client debugging, always-on MCP и растущими skill repos бьются об одни и те же structural bottlenecks:

• Laptop sleep режет sessions: lid close / network flip убивает local MCP и long agent turns
• Shared debug machines тяжело держать: Cursor / CLI / Gateway жрут RAM; elastic rental бьёт CapEx на коротких spikes
• Нет изолированной 7×24 control plane: standard folder layout всё равно требует dedicated node под runtime и secrets

Если нужно прикрутить Agent Plugins packages, MCP-серверы и skill repos к production agent workflow, MACCOME Mac cloud hosts дают real macOS, SSH handoff и isolation под always-on. Публичные тарифы: цены аренды Mac mini.

Источники: Vercel Blog «Introducing Agent Plugins» и Changelog (6 авг. 2026); agent-plugins.org Spec 1.0.0 (Working Draft); Google Developers Blog «Agent Plugins package your skills, tools, and more» (6 авг. 2026); The Next Web, Virtualization Review; Anthropic Agent Skills; AIR security research; Snyk ToxicSkills; Help Net Security; 36Kr и Alibaba Cloud Developer Community по MCP в Китае; OpenAI «Improving GPT‑5.6 Sol in ChatGPT»; TechCrunch. Сводка на 7 августа 2026 — перед публикацией сверяйте latest.