Agent Pluginsは断片化の終焉か？
新標準が実際に決めたこと／決めなかったこと

2026年8月6日、OpenAI、Vercel、Microsoft、Amazon、そして Cursor の開発元 Anysphere が共同で Agent Plugins 1.0.0 を公開しました。ベンダー中立のパッケージ形式で、Agent Skills と MCP サーバーをまとめたひとつの拡張を、ChatGPT、Cursor、GitHub Copilot、VS Code、Kiro にわたって書き換えなしで動かせることを狙っています。Google は同日にステアリング委員会へ加わりました。発表は GPT-5 一周年の前日にあたりますが、セキュリティや信頼についてはほとんど決着していません——それらは意図的にスコープ外です。本稿では出荷内容、意図的に空けた穴、層を混ぜずに評価する読み方を整理します。

SECTION 01 Agent Plugins発表で読み間違えてしまいやすい点

• 新しいランタイムプロトコルとみなす：MCP や Agent Skills を置き換えるものではありません。両者の上に載るコンテナを標準化します。
• 仕様が安全まで担保すると考える：v1 はインストール経路、マーケットプレイス、権限、サンドボックス、出所検証を定義しません——そのリスク面は各クライアントの責任です。
• 「初日サポート」を Google 全製品の即時対応と同一視する：ローンチ時点のクライアントは ChatGPT/Codex、Cursor、Copilot、Kiro、VS Code です。Google は Antigravity、Gemini CLI、Data Agent Kit への対応を構築中と述べています。
• 直近の悪意あるスキル研究を見落とす：約1カ月前、AIR は複数スキャナをすり抜ける偽スキルを示しました。Snyk が約4,000件のスキルを監査した結果、欠陥は 36.8%、致命的問題は 13.4% でした。
• 「全世界が同じガバナンスの卓についている」と想定する：創設 TSC メンバーと Google はいずれも米国企業で、すでに MCP マーケットを持つ主要中国プラットフォームは著者一覧にありません。
• パッケージングと本番ホストを混同する：共有フォルダ形式は、長時間稼働エージェント向けの安定した macOS ランタイムを自動では与えません——あわせて エージェント脅威防衛の整理 も参照してください。

要点：Agent Plugins が標準化するのは箱の見た目です。箱が信頼できるか、どうインストールするか、どこから入手するかは決めていません。

SECTION 02 タイムライン：突然出てきた規格ではない

Agent Plugins は単独発明ではなく、約18カ月かけて積み上がった第3層です。

MCP はエージェントとツールの接続を解き、Agent Skills は再利用可能な手順の教え方を解きました。どちらも、その2種のコンポーネントをクライアント横断で一貫してパッケージし発見する問題は解けていません——Agent Plugins が狙うのはそのギャップです。

SECTION 03 要点：何を標準化し、なぜ設計が狭いのか

標準化するのはコンテナであり、中身ではありません。プラグインはルートに plugin.json を置くディレクトリです。スキルは skills/ 配下に置き、Agent Skills 仕様に従う必要があります。MCP サーバーは mcp.json で宣言します（stdio、Streamable HTTP、またはレガシー HTTP+SSE）。未知のコンポーネント種別はパッケージ全体を拒否せずスキップします。逆ドメイン名前空間（例：com.cursor.xxx/）は、可搬な中核の外側にクライアント固有の追加物を置きます。

難しい部分は意図的に先送りしています。Google の発表もこの省略を意図的だと位置づけています。狭いスコープがあったからこそ、競合企業が数カ月で合意できました。代償は「このプラグインを実行してよいか」が完全に各クライアント側に残る点です。

タイミングは採用圧力と重なります。Agent Skills はすでに32以上のツールへ広がっていました。その規模では、各クライアントがパッケージングを個別に再発明するコストが現実の重複になります。

my-plugin/
├── plugin.json
├── skills/
│   └── summarize/
│       └── SKILL.md
├── mcp.json
└── com.example.client/
    └── hooks/

SECTION 04 スタック比較と6ステップ導入チェックリスト

未解決の論点：セキュリティは卓に残されたままです（AIR の brand-landingpage 偽スキルは約36,000スターのリポジトリから信用を借り、Cisco・Nvidia・skills.sh のスキャナを通過し、TOCTOU 経由で推定約26,000エージェントへ到達）。SST の Dax Raad は「薄い標準」と呼び、Angie Jones は可搬スキルを歓迎しました。共有形式は小規模作者の「一度書けばよい」を助ける一方、既存ユーザーを持つ現職を強めるだけかもしれません。すでに MCP マーケットを運営する中国大手は著者一覧に不在で、タイミングの遅れか、並行プロトコル層の初期シグナルかはまだ分かりません。

1. 層を分ける：必要なのがパッケージ／発見であり、MCP のワイヤ挙動や Skills の意味論の書き直しではないことを確認します。
2. 既存出荷物を棚卸しする：既存の SKILL.md フォルダと MCP サーバー設定、対象クライアントを列挙します。
3. 骨格を作る：ルートに Agent Plugins 1.0 をターゲットとする plugin.json（最低限 schema と name）を追加します。
4. スキルを移す：skills/ 配下へ置き、Agent Skills 準拠の frontmatter とレイアウトに揃えます。
5. MCP 設定を移す：サーバー宣言はルートの mcp.json のみにします——plugin.json へ MCP をインラインしないでください。
6. セキュリティと互換性を検証する：公式マーケットを優先し、出所を確認し、スター数だけを信じず、各対象クライアントで読み込んで未知コンポーネントがクリーンにスキップされることを確認します。公開前に現行仕様を再確認してください。

SECTION 05 仕様を超えて何が効くか＋引用可能な一次情報

• 記念週のシグナル：GPT-5 は 2026年8月7日に1周年。OpenAI は同じ週に GPT-5.6 Luna（無料枠のテキストチャット無制限）と GPT-5.6 Sol（thinking effort スライダー）も押し出しました。
• 三層スタック：MCP が接続、Agent Skills が教え方、Agent Plugins が配布を解きます。
• 覚えておくべき数値：仕様 1.0.0 Working Draft。コンポーネント種別はちょうど2つ。Skills 採用ツールは32以上。Snyk は約4,000スキルで欠陥 36.8%／致命的 13.4%。AIR 事例は推定約26,000エージェント到達。
• Google の言い方：「パッケージングは地味なインフラであり、地味なインフラこそ五回も再発明せず共有すべきものだ。」

一次情報（2026年8月7日時点で整理。本番判断に使う前に再確認してください）：

Vercel Blog: Introducing Agent Plugins

Vercel Changelog: Introducing Agent Plugins 1.0.0

agent-plugins.org 仕様サイト

Google Developers Blog: Agent Plugins package your skills, tools, and more

The Next Web: OpenAI and four rivals just agreed on one standard for AI agents

共有プラグイン箱はパッケージ摩擦を下げます。それでも Xcode、Metal、24時間稼働のエージェント作業向けの耐久あるネイティブ macOS ホストの代わりにはなりません。仮想化されたクラウド Mac はオーバーヘッドと互換性リスクを増やすことが多いです。ゼロ損失の Apple silicon、安定した iOS CI/CD、長時間の AI Agent 自動化には、MACNOX クラウド物理ノードの方が本番向きであることが多いです。本物の Apple ハードウェア、フル Root、Hypervisor 税なし、日／週／月課金。隣接スタックとして エージェントセキュリティ強化 と GPT-5.6 の価格変動 もあわせて読んでください。

SECTION 06 よくある質問 FAQ