Agent PluginsはAIエージェント分断の終焉か？
OpenAI・Google・Microsoftの新標準が実際に担う範囲

何が起きたのか

いまのエージェントクライアントは、拡張のフォルダ構成をそれぞれ別々に求めています。コーディング支援ツール、データコネクタ、再利用可能なワークフローを作る開発者は、Claude Code向け、Cursor向け、VS Code Copilot向けと、同じ中身を何度もパッケージし直さねばなりませんでした。Agent Pluginsは新しい能力を発明するのではなく、容器を標準化します。プラグインはルートにplugin.jsonマニフェストを置くディレクトリです。Skillsを同梱する場合はskills/配下に置き、既存のAgent Skills仕様に従う必要があります。MCPサーバーを同梱する場合はmcp.jsonで宣言し、stdio、Streamable HTTP、あるいはレガシーなHTTP+SSEトランスポートをサポートします。準拠クライアントは同じフォルダから両者を発見・読み込みでき、クライアント固有の追加項目には逆ドメイン名前空間が用意され、移植可能なコアへ漏れ出さない設計です。

提案の起点はVercelで、AWS、Anysphere（Cursor）、GitHub、Microsoft、OpenAIの代表が1.0仕様を共同で形にしました。初期のTechnical Steering CommitteeにはAmazon、Cursor、Microsoft、OpenAI、Vercelがコアメンテナとして名を連ねます。Googleは公開当日にこのグループへ加わり、DeepMindのエンジニアKevin Hou氏が代表し、Antigravity、Gemini CLI、Data Agent Kitへの対応を構築中だと表明しました。

タイムライン：唐突な発明ではない

Agent Pluginsは単独の発明ではなく、約18か月かけて積み上げた三層目です。

流れはこうです。MCPはエージェントをツールへ接続する問題を解き、Agent Skillsは再利用可能な手順を教える問題を解きました。どちらも、二つのコンポーネント型をクライアント横断で一貫してパッケージし発見する方法は解いていません——その隙間をAgent Pluginsが狙います。

要点一覧

出典：Vercelブログ、agent-plugins.org仕様、Google Developers Blog——いずれも2026年8月6日公開。

なぜ設計は意図的に狭いのか

容器を標準化し、中身は標準化しない

マニフェストはパッケージがどの仕様バージョンを対象とするかを宣言し、コンポーネントは固定で予測可能な位置に置きます。認識できないコンポーネント型があっても、クライアントはプラグイン全体を拒否せずスキップします——将来コンポーネント型が増えても前方互換を保つ選択です。

難しい部分は明示的に後回しにしている

仕様本文は率直です。v1は「インストール機構、配布プロトコル、権限モデル、サンドボックス要件、信頼や出所の検証、ユーザー体験を一切定義しない」と書きます。見落としではなく、Google自身の発表でも意図的な省略だと名指しされています。狭いスコープがあったからこそ、競合する五社が何年もかけず数か月で合意できました。代償として、本当に安全性に関わる問い——この具体的なプラグインは実行して大丈夫か——は、すべて各クライアントへ押し出されます。

タイミングは宣伝ではなく採用圧力に沿っている

Agent Skillsだけでも、オープン化から五か月で32以上のツールへ広がりました。その規模では、各クライアントが同じパッケージング問題を個別に解き直すのは小さな非効率ではなく、実質的な重複エンジニアリングコストになります——今標準化する実質的な論拠です。

先行した標準との比較

未解決の論点：セキュリティ、懐疑、誰が得をするか

• セキュリティは意図的に棚上げ——タイミングも悪い。Agent Plugins公開の約一か月前、セキュリティ企業AIRはbrand-landingpageという偽のAgent Skillを公開デモしました。GitHubスター約36,000の既存リポジトリの信用を借り、Cisco、Nvidia、skills.shを含むAIRが試したすべてのマーケットプレイスでスキャンを通過し、推定約26,000のデプロイ済みエージェント（一部は企業アカウント）へ到達したとされます。古典的なTOCTOU（チェック時と使用時のずれ）を突いており、スキャン時は正当なドキュメントを指し、その後リンクを差し替えました。別途、Snykが公開スキル約4,000件を監査したところ、36.8%にセキュリティ上の欠陥があり、13.4%には認証情報の露出や悪意あるコードなど重大度クリティカルの問題が含まれていました。Agent Plugins仕様には、出所検証やランタイム証明の規定が一切ありません。
• すべての開発者がこの標準に価値を認めているわけではない。開発者ツールフレームワークSSTを手がけるDax Raad氏は「非常に反対」だと述べ、「薄い標準」であり、本当に有用な部分は結局クライアント固有の拡張として再実装されるだろうと批判しました。一方、デベロッパーアドボケイトのAngie Jones氏は逆の見方で、日々使う異なるツール間で既に作ったスキルを持ち運べる、まさに欲しかったものだと歓迎しています。
• 共通フォーマットが小規模プレイヤーを明らかに利するとは限らない。オープンエコシステムの説明では、小規模開発者が一度作れば主要クライアントすべてに届く、とされます。しかし標準化されたパッケージ形式は、ユーザーがすでにどこにいるかを変えません——既存のユーザー基盤を持つクライアントが、切り替えコストほぼゼロで第三者拡張を吸収しやすくなるだけ、という見方もできます。
• 英語圏の報道があまり触れないガバナンスの隙間：創設ステアリング委員会の五社——Vercel、OpenAI、Microsoft、Amazon、Anysphere——に加え、公開当日に参加したGoogleは、いずれも米国企業です。MCPはすでに、専用のMCPマーケットプレイスを用意しMCPをエージェント基盤の中核と位置づける主要な地域プラットフォームにも広く導入されています。それらのプラットフォームはAgent Pluginsのガバナンス名簿に見当たりません。単なる時間差——仕様は公開からわずか数日——なのか、地域をまたいで第二のプロトコル層が並行して育つ初期の兆しなのか、初期発表のどれも直接は答えていません。

仕様そのものを超えて重要な理由

公開日は偶然ではありません。GPT-5は2026年8月7日に一周年を迎え、OpenAIはその前週にGPT-5.6 Luna（無料枠のテキストチャット無制限）とGPT-5.6 Sol（有料枠向けの新しい「thinking effort」スライダー）を、Agent Plugins発表と合わせて投入しました。Googleの開発者ブログの言い回しも示唆的です。「パッケージングは地味なインフラであり、地味なインフラこそ五回も作り直すのではなく共有すべきものだ」。MCP（接続を解く）とAgent Skills（教育を解く）と並べると、Agent Plugins（配布を解く）が三層スタックを完成させ、「再利用可能なエージェント能力を一度だけ作る」が現実的になる前提をそろえます。

本物のmacOS——仮想マシンではない環境——でSkills、MCPサーバー、ローカルツールチェーンを検証するチームには、フルRoot/sudo、SSH、VNCを備えた専用の物理Apple Siliconノードのほうが、自前ラック構築より早く立ち上がることが多いです。RUVCLOUDの注文ページから日単位のレンタルを始められます。