ChatGPT、Cursor、GitHub Copilot、VS Code 向けに同じエージェント拡張を何度も作り直してきた開発者にとって、断片化は日常的な摩擦でした。Agent Skills と MCP サーバーにはそれぞれ仕様がありますが、クライアントごとのディレクトリ構造と発見方法は揃っていませんでした。2026年8月6日に公開された Agent Plugins 1.0.0 は、この2種類のコンポーネントを一つのディレクトリ形式にまとめます。一方でインストール、配布、信頼検証は各クライアントに委ねられたままです。本稿ではタイムライン、主要データ、設計上の意図的な空白、比較、論争、FAQ を整理します。

要点：2026年8月6日、OpenAI は Vercel、Microsoft、Amazon、Cursor 開発元 Anysphere とともに技術ステアリング委員会を構成し、Agent Plugins 1.0 を正式公開しました。AI エージェントの「スキル」（Skills）と「ツール」（MCP サーバー）を同一のディレクトリ形式でパッケージ化し、ChatGPT、Cursor、GitHub Copilot、VS Code、Kiro など複数製品で再利用できるようにするオープン規格です。Google は同日、コアメンテナーとして参加を表明しました。発表は GPT-5 公開1周年（8月7日）の前日に当たり、モデル競争からエコシステム競争へのシフトを示す動きとも読まれています。

何が起きたか：MCP から Agent Plugins までのタイムライン

エージェントの拡張性問題は新しくありません。Agent Plugins はゼロからの発明ではなく、この技術スタック上の最新レイヤーです。

時期出来事
2023年3月OpenAI が ChatGPT Plugins を開始。第三者拡張の初期のオープンな試み
2024年1月GPTs ストア開始後、Plugins を段階的に終了し、より閉じたプラットフォームへ移行
2024年11月Anthropic が MCP（Model Context Protocol）を公開し、エージェントと外部ツール／データの接続を標準化。後に Linux Foundation へ寄贈
2025年3月OpenAI と Google が MCP 対応を表明し、業界の事実上の接続層へ
2025年10月16日Anthropic が Claude Code 内で Agent Skills を導入。SKILL.md で再利用可能な手順をパッケージ化
2025年12月18日Agent Skills が agentskills.io で独立したオープン規格に。Microsoft と OpenAI が48時間以内に対応
2026年3月Agent Skills の採用が32ツール超へ拡大（Gemini CLI、JetBrains Junie、AWS Kiro など）
2026年7月24日Agent Plugins 仕様 1.0.0 が作業草案（Working Draft）として初公開
2026年8月6日Vercel 主導で OpenAI、Microsoft、Amazon、Cursor が Agent Plugins 1.0 を正式公開。Google が同日コアメンテナーに参加

Agent Plugins が解く問題は具体的です。Agent Skills は「再利用可能な手順をどう教えるか」、MCP は「外部ツールやデータへどうつなぐか」を扱いながら、パッケージ化と発見の方法はクライアントごとに異なっていました。同じ拡張を複数製品で動かすには、これまで各社向けに別パッケージが必要でした。Agent Plugins は Skills と MCP サーバーを、同じ「箱」に入れる契約を定めます。

主要データの一覧

項目内容
仕様バージョンAgent Plugins 1.0.0（状態：作業草案）
提案の起点Vercel
技術ステアリング委員会（TSC）Amazon（AWS）、Anysphere／Cursor、Microsoft、OpenAI、Vercel。Google は2026年8月6日にコアメンテナーとして追加
対象コンポーネントちょうど2種類：Agent Skills、MCP サーバー
中核ファイルルートの plugin.json マニフェスト、skills/ ディレクトリ、mcp.json（MCP サーバー設定）
公開初日の対応クライアントChatGPT と Codex、Cursor、GitHub Copilot、Kiro、VS Code
ガバナンスオープンライセンス、公開 GitHub リポジトリ（agentplugins/agent-plugins-spec）。単一企業がロードマップを独占しない
明示的に範囲外インストール、配布／マーケットプレイス、権限モデル、サンドボックス、信頼／出所検証、UX

出典：Vercel 公式ブログ、agent-plugins.org 仕様書、Google Developers Blog（いずれも2026年8月6日公開）。仕様の細部やクライアント対応リストは変わり得るため、公式ページで最新を確認してください。

設計が意図的に狭い理由

1. 一つのマニフェスト、二つのコンポーネント。技術設計は意図的に小さく抑えられています。プラグインはディレクトリ一つで、ルートに plugin.json を置き、準拠する仕様バージョンを宣言します。スキルがあれば固定の skills/ に置き、既存の Agent Skills 仕様の SKILL.md 形式に従う必要があります。MCP サーバー設定は mcp.json に書き、stdio や Streamable HTTP など複数の接続方式をサポートします。クライアントはこの固定レイアウトを認識すれば両方を自動発見・読み込みでき、未知のコンポーネントや形式エラーはその部分だけスキップし、プラグイン全体を拒否しません。さらに逆ドメインの拡張名前空間（例：com.cursor.xxx/）により、各クライアントが移植可能なコアを汚さず独自機能を追加できます。

2. わざと空白にした部分こそ、本当の争点です。仕様文は率直です。v1 は「インストール機構、配布プロトコル、権限モデル、サンドボックス要件、信頼や出所の検証、ユーザー体験を定義しない」——それらはすべて各クライアントの判断に委ねられます。言い換えれば、Agent Plugins が解くのは「箱の形」であり、「その箱を信じてよいか、インストール時のリスク、入手場所」ではありません。これは見落としではなく、合意を数か月単位で成立させるための設計上の取捨です。代償として、最も難しい問い——このプラグインは安全か——は、各クライアント側へ丸ごと押し出されています。

3. なぜ今なのか。MCP と Agent Skills はいずれも「ベンダー独自仕様→開放／寄贈→業界追随」の道をたどりました（MCP は Linux Foundation へ、Agent Skills は Anthropic が自ら開放）。今回の Agent Plugins は初日から複数社の共同策定です。Skills と MCP の採用規模が「パッケージ方式を揃えなければ重複コストが無視できない」臨界点に達したことも背景にあります。Agent Skills がオープン化してからおよそ半年で、採用ツールは32を超えたと報じられています。

先行規格との比較

規格／製品推進主体解く問題現状
ChatGPT Plugins（2023）OpenAI 単独第三者が ChatGPT に機能を追加2024年に終了し、閉じた GPTs ストアへ移行
MCP（2024）Anthropic 発、後に Linux Foundationエージェントが外部ツール／データと呼ぶ通信プロトコル業界の事実上標準。OpenAI、Google も採用
Agent Skills（2025）Anthropic 発、後に独立オープン規格再利用可能な手順／ワークフローのパッケージ化32ツール超が対応、なお拡大中
Agent Plugins（2026）Vercel 発、五社ステアリング委員会Skills と MCP サーバーの統一パッケージ／発見1.0 作業草案を公開直後。Google も参加済

Agent Plugins は MCP や Agent Skills を置き換えるものではなく、その上に載る「配布のための契約」です。ツールの呼び出し方や学習手順を再定義するのではなく、最後の一マイルの摩擦を減らします。モデル階層と料金の文脈は、本サイトの GPT-5.6 Luna／Terra／Sol 値下げ解説 もあわせてご覧ください。

未解決の争い：セキュリティ、懐疑、誰が得をするか

  • セキュリティは意図的に棚上げされ、タイミングも厳しい。Agent Plugins 公開の約1か月前、セキュリティ企業 AIR は偽の Agent Skill brand-landingpage を公開デモしました。GitHub で約3.6万スターの既存リポジトリの信用を借り、Cisco、Nvidia、skills.sh など検証したマーケットプレイスのスキャンを通過したとされます。到達先は推定約2.6万のデプロイ済みエージェント（一部は企業アカウント）で、典型的な TOCTOU（検査時と使用時の時間差）を悪用しました——スキャン時は正規ドキュメントを指し、通過後にリンクを悪意ある先へ差し替える手法です。別途、Snyk が公開スキル約4000件を監査したところ、36.8% にセキュリティ欠陥があり、13.4% にはクレデンシャル露出や悪意コードなど致命級の問題があったと報告されています。Agent Plugins 仕様自体には出所検証や実行時証明の条項がなく、継承した信頼問題をそのまま次段へ渡しています。
  • すべての開発者がこの規格を評価しているわけではありません。開発者ツール枠組み SST の作者 Dax Raad 氏は「強く反対」し、「薄い規格」であり、本当に役立つ部分は結局クライアント固有の拡張として再実装され、共有形式は象徴に近いと述べました。一方、デベロッパーアドボケイトの Angie Jones 氏は、日々使う複数ツールのあいだで既に蓄積したスキルを持ち運べる仕組みを求めていた、と歓迎しています。
  • 共通形式は、必ずしも中小開発者に有利とは限りません。オープンエコシステムの物語は「一度作れば主要クライアントすべてに届く」です。しかしパッケージ形式が揃っても、ユーザーが既にいる場所は変わりません。既存ユーザー基盤を持つ ChatGPT、Cursor、Copilot などのクライアントが、乗り換えコストほぼゼロで第三者拡張を取り込むのを助け、現状の順位をむしろ固める可能性もあります。
  • 英語圏報道があまり触れない点：中国企業がテーブルにいない。創設ステアリング五社——Vercel、OpenAI、Microsoft、Amazon、Anysphere——と公開日に加わった Google はいずれも米国企業です。一方、MCP 自体は中国の主要 AI プラットフォームでも広く使われ、Alibaba Cloud の Model Studio（百煉）や Baidu の Qianfan は専用 MCP マーケットを持ち、Alibaba、Baidu、ByteDance、Tencent なども MCP をエージェント基盤の中核と位置づけています。しかし Agent Plugins のガバナンス名簿には現れません。仕様が生まれて間もない時間差なのか、米中エージェント生態でプロトコル層が並行して伸びる兆しなのか——公開時点の発表はこれに直接答えていません。

なぜ仕様そのもの以上に重要か

公開日は偶然ではありません。GPT-5 は2026年8月7日に1周年を迎え、OpenAI はその直前の週に GPT-5.6 Luna（無料枠のテキスト会話制限解除）と GPT-5.6 Sol（有料向けの「思考強度」スライダー）を出しつつ Agent Plugins を打ち出しました。Google の開発者ブログの言い回しも示唆的です。「パッケージングは地味なインフラであり、地味なインフラこそ五回も発明し直すのではなく共有すべきものだ」。MCP（接続）、Agent Skills（教育）、Agent Plugins（配布）が重なり、「再利用可能なエージェント能力を一度作る」がスローガンから実務に近づく三層スタックがようやく揃います。競争のエネルギーがベンチマークから、その下の地味な配管へ移りつつあるサインでもあります。

引用可能な事実と出典

  • 仕様：Agent Plugins 1.0.0、作業草案。起点は Vercel。公開初日クライアントは ChatGPT／Codex、Cursor、GitHub Copilot、Kiro、VS Code。
  • 範囲：コンポーネントは Agent Skills と MCP サーバーのちょうど2種。中核ファイルは plugin.json、skills/、mcp.json。
  • セキュリティ文脈：AIR の悪意ある Skill デモは推定約2.6万エージェントに到達と報じられる。Snyk の約4000スキル監査では欠陥36.8%、致命級13.4%（第三者研究）。
  • 採用圧力：Agent Skills オープン化後およそ半年で採用ツール32超（業界報道）。

公式および第三者の出典は以下のとおりです。仕様やクライアント対応は変わり得るため、判断前に最新を確認してください。

Vercel Blog: Introducing Agent Plugins

agent-plugins.org: Agent Plugins Specification 1.0.0

Google Developers Blog: Agent Plugins package your skills, tools, and more

The Next Web: OpenAI and four rivals agreed on one standard for AI agents

FAQ

Agent Plugins は MCP と同じものですか？

いいえ。MCP は実行時にエージェントが外部ツールやデータソースと通信するプロトコルです。Agent Plugins は、MCP サーバーの設定（と Agent Skills）を、異なるクライアントが発見できる一つの移植可能なフォルダに束ねるパッケージ形式です。実際の振る舞いは MCP と Agent Skills が定義し、Agent Plugins はその出荷方法を揃えます。

Agent Plugins は Agent Skills を置き換えますか？

いいえ——依存します。Agent Plugins パッケージ内のスキルは、既存の Agent Skills 仕様（SKILL.md 形式、フロントマター、ディレクトリ配置）に従う必要があります。Agent Plugins はマニフェストとフォルダ規約を足し、スキルや MCP サーバーをクライアントごとに別パッケージせず持ち運べるようにします。

マーケットプレイスの任意の Agent Plugin を入れて安全ですか？

自動的には安全ではありません。仕様は信頼、出所、サンドボックスを明示的に定義せず、すべて利用中のクライアント任せです。偽の Agent Skill が Cisco、Nvidia、skills.sh のスキャナをすり抜け、約2.6万エージェントに到達した2026年の公開事例もあるため、第三者プラグインは見知らぬ npm パッケージと同様に扱い、出所を確認し、スター数だけを信じず、クライアント自身の審査がある公式マーケットを優先してください。

いまどの AI ツールが Agent Plugins に対応していますか？

公開時点（2026年8月6日）：ChatGPT、Codex、Cursor、GitHub Copilot、Kiro、VS Code です。Google は Antigravity、Gemini CLI、Data Agent Kit への対応を表明していますが、発表時点ではまだ出荷されていませんでした。

Agent Skills を作った Anthropic がステアリング委員会にいないのはなぜですか？

Vercel、Google、仕様サイトの公開発表では、Agent Plugins がパッケージ化する二要素の一方である Agent Skills の発祥元であるにもかかわらず、Anthropic は創設メンテナーに挙がっていません。発表資料はこの欠落を説明しておらず、本稿執筆時点で Anthropic の公式声明もありません。自社製品で形式を採用するかどうかは、引き続き注視する価値があります。

Agent Plugins はパッケージ契約を標準化しましたが、インストール、信頼、サンドボックスは各クライアント任せです。チームは Skills、MCP サーバー、クライアント間の互換性を、きれいな環境でなお検証する必要があります。共有マシンや仮想化ホストは状態汚染が残りやすいです。専用で再構成可能な Apple Silicon 物理ホストが必要なときは、VMSPIN の日単位クラウド Mac mini が向いています。MDM 自動プロビジョニング、SSH と VNC のデュアルアクセス、オーバーサブスクリプションのない整機独占です。Mac mini M4 レンタル解説と料金ページで保有コストをあわせて試算してください。