Agent Pluginsとは？五社共同のAIプラグイン「統一パッケージ」規格

Skills + MCP 同梱 · plugin.json · 安全の空白 · 6ステップRunbook

Agent PluginsとMCP・Agent Skillsのエコシステム

2026年8月6日、OpenAI・Vercel・Microsoft・Amazon・Cursor開発元Anysphereが技術ステアリング委員会を形成し、Agent Plugins 1.0を正式公開しました。Agent SkillsとMCPサーバーを同一ディレクトリ形式でパッケージし、ChatGPT・Cursor・GitHub Copilot・VS Code・Kiro間で共通利用できる開放標準です。Googleは同日コアメンテナーとして参加しました。マルチクライアント配布の重複作業や、薄い包装規格が残す安全空白を気にする方へ、本文はタイムライン、事実表、先行規格比較、6ステップRunbook、論争点を整理します。データ基準日：2026-08-07

01

MCPからAgent Pluginsへ：拡張性のタイムライン

Agentの拡張性は新しい論点ではありません。Agent Pluginsはゼロからの発明ではなく、SkillsとMCPがクライアントごとに異なるディレクトリ慣習を持つ「最後の1マイル」摩擦を解消する層です。

  1. 01

    2023年3月：OpenAIがChatGPT Pluginsを開始し、比較的オープンな第三者拡張を試しました。

  2. 02

    2024年1月：GPTsストア移行に伴いPluginsを段階的に終了し、より閉じたモデルへ転換しました。

  3. 03

    2024年11月：AnthropicがMCPを公開し、外部ツール／データ接続を標準化。後にLinux Foundationへ寄贈されました。

  4. 04

    2025年3月：OpenAIとGoogleがMCP採用を表明し、事実上の接続層となりました。

  5. 05

    2025年10月16日：Claude CodeでAgent Skills（SKILL.md）開始。12月18日にagentskills.ioとして独立し、MicrosoftとOpenAIが48時間以内に追随しました。

  6. 06

    2026年：3月にSkills採用が32ツール超。7月24日にAgent Plugins 1.0.0作業草案。8月6日五社が正式公開し、Googleが同日参加しました。

クロスクライアント拡張で頻出する痛点は次のとおりです。

  1. 01

    教えられるが運べない：Skillsは再利用手順を解けても、発見レイアウトはクライアントごとに違います。

  2. 02

    繋がるが固定される：MCPは接続できても、設定が特定IDE／Agent製品に張り付きます。

  3. 03

    同じ能力をN回包装：ChatGPT／Cursor／Copilot向けに別々のパッケージが必要でした。

  4. 04

    狭い範囲≠低リスク：インストール・サンドボックス・出所検証はクライアント側に残り、安全判断は意図的に空白です。

  5. 05

    偽スキルは既に実在：公開1か月前のAIRデモ、Snyk監査で36.8%に欠陥（13.4%が致命級）が報告されています。

02

主要ファクトと先行規格との比較

項目内容
仕様バージョンAgent Plugins 1.0.0（Working Draft）
提案主導Vercel
ステアリング委員会Amazon（AWS）、Anysphere／Cursor、Microsoft、OpenAI、Vercel。Googleは2026年8月6日にコアメンテナー参加
対象コンポーネントちょうど2種：Agent Skills、MCPサーバー
コアファイルルート plugin.json、skills/、mcp.json
ローンチ時クライアントChatGPTとCodex、Cursor、GitHub Copilot、Kiro、VS Code
ガバナンスオープンライセンス、公開GitHub（agentplugins/agent-plugins-spec）、単一企業のロードマップ支配なし
明示的スコープ外インストール、配布／マーケット、権限モデル、サンドボックス、信頼／出所検証、UX

出典：Vercelブログ、agent-plugins.org、Google Developers Blog（いずれも2026年8月6日）。

ChatGPT Plugins／MCP／Agent Skills／Agent Plugins

規格主導解く問題現状
ChatGPT Plugins（2023）OpenAI単独ChatGPTへ第三者機能追加2024年終了、閉じたGPTsストアへ
MCP（2024）Anthropic→Linux Foundation外部ツール／データ接続プロトコル業界の事実標準。OpenAI・Google採用
Agent Skills（2025）Anthropic→独立オープン標準再利用可能な手順／ワークフロー包装32ツール超が採用、拡大中
Agent Plugins（2026）Vercel＋五社TSCSkills＋MCPの統一パッケージ／発見1.0作業草案公開直後。Google参加済

Agent PluginsはMCPやAgent Skillsを置き換えません。両者の上に載る「パッケージ契約」であり、ツール呼び出し自体を再定義するものではありません。

03

6ステップRunbook：SkillsとMCPを一つのAgent Pluginに

プラグインはルートにplugin.jsonを持つディレクトリです。skills/はAgent Skills準拠、mcp.jsonはstdioやStreamable HTTP等を宣言します。評価から配布までの手順は次のとおりです。

  1. 01

    既存資産を棚卸し：ChatGPT／Cursor／Copilot／VS Codeで再利用したいSkillsとMCPサーバーを列挙します。

  2. 02

    Skillsを正規化：各スキルに準拠したSKILL.mdとfrontmatterを用意します。不正コンポーネントはスキップされ、パッケージ全体は拒否されません。

  3. 03

    ルートマニフェスト作成：plugin.jsonで対象とするAgent Plugins仕様バージョンを宣言します。

  4. 04

    MCPを宣言：mcp.jsonに転送方式とエンドポイントを書き、クライアント対応を確認します。

  5. 05

    私有拡張を隔離：逆ドメイン名前空間（例：com.cursor.xxx/）でクライアント固有機能を分離し、可搬コアを汚染しません。

  6. 06

    安全レビュー後に配布：仕様はインストール／サンドボックス／出所を定義しません。公式マーケットと出所確認を優先し、star数だけで導入しないでください。

directory 
my-agent-plugin/
├── plugin.json
├── mcp.json
└── skills/
    └── example-skill/
        └── SKILL.md
ℹ

補足：ローンチ時はChatGPT、Codex、Cursor、GitHub Copilot、Kiro、VS Codeが対応。GoogleはAntigravity、Gemini CLI、Data Agent Kitへの統合を表明し、DeepMindのKevin Hou氏がTSC代表です。

04

なぜ意図的に狭いのか——残された未解決問題

容器は標準化し、中身の安全は扱わない

マニフェストが仕様バージョンを宣言し、コンポーネントは固定位置に置かれます。未知タイプはスキップされ、前方互換性を保ちます。v1はインストール・配布・権限・サンドボックス・信頼検証・UXを定義しません。狭い範囲が合意を早め、安全判断は各クライアントに委ねられます。

今やる理由は採用圧力

Agent Skillsはオープン化から約5か月で32ツール超に広がりました。各社が同じ包装問題を独自解決し続けるコストが、標準化の実質的根拠です。

⚠

セキュリティのタイミングは厳しい：公開1か月前、AIRが偽Skill brand-landingpageを実証。3.6万starリポジトリの信用を借り、Cisco／Nvidia／skills.sh等のスキャンを通過し、推定約2.6万Agent（一部企業）に到達——典型的TOCTOUです。Snykは約4000スキル中36.8%に欠陥、13.4%に致命級を報告。Agent Plugins仕様に出所検証や実行時証明の条項はありません。

  • 薄い標準への懐疑：SSTのDax Raad氏は強く反対し、有用部分は結局クライアント私有拡張になると指摘。Angie Jones氏はツール間でスキルを運べる点を歓迎しました。
  • 誰が得するか：小規模開発者は一度の構築で複数クライアントへ届きやすくなります。一方、既存ユーザー基盤を持つ大手クライアントの地位を固める可能性もあります。
  • 中国大手の不在：創設TSC五社とGoogleはすべて米国企業。Alibaba／Baidu／ByteDance／TencentはMCPを広く採用しMCP広場も持つ一方、Agent Plugins策定名簿には未登場です。
  • Anthropic不在：Agent Skillsの発祥元であるAnthropicは創設メンテナー名簿になく、本稿時点で公式声明も出ていません。
05

モデル競争からインフラ競争へ——数値と結論

  • 発表タイミング：8月7日はGPT-5一周年。OpenAIはその前日にAgent Pluginsを発表し、同週GPT-5.6 Luna（無料テキスト回数制限解除）とSol（思考強度スライダー）も更新しました。
  • 三層スタック：MCP＝接続、Agent Skills＝教育、Agent Plugins＝配布。揃って初めて「一度作ったAgent能力の再利用」が現実になります。
  • Googleの表現：パッケージングは地味だが必要なインフラであり、五回再発明すべきものではない、と述べています。
  • 採用規模：Skills対応32ツール超が、今標準化する実質圧力です。
  • サプライチェーン数字：AIR約2.6万到達、Snyk 36.8%／13.4%。共有フォルダだけではこれらの数字は下がりません。

AI競争の重心はベンチマークから、地味な配管インフラへと移りつつあります。

共通フォーマットは配布摩擦を下げますが、導入時の信頼・サンドボックス・24時間稼働のホスト安定性は仕様外です。ノートPCは複数Agentクライアントの常駐に向きにくく、VMは性能損とライセンスリスクがあります。iOS CI/CDとAI Agent自動化向けの安定した本番環境には、VpsMeshのMac Miniクラウドレンタルが多くの場合より適します。実機Apple Silicon、root、予測可能な月額で、Cursor／Codex／Claude Codeと「標準プラグイン＋常駐ホスト」を組めます。詳細はMac Mini M4レンタル価格とヘルプセンターをご覧ください。

参考：Vercel「Introducing Agent Plugins」、agent-plugins.org Spec 1.0.0、Google Developers Blog、The Next Web／Virtualization Review、Anthropic Agent Skills、AIR／Snyk／Help Net Security、36Kr・阿里雲開発者コミュニティ、OpenAI GPT-5.6 Sol／TechCrunch。2026-08-07時点。公開前に最新情報を確認してください。

FAQ

よくある質問

いいえ。MCPは実行時に外部ツール／データへ接続するプロトコルです。Agent PluginsはMCPサーバー設定とAgent Skillsを一つの可搬フォルダにまとめるパッケージ形式です。挙動はMCPとSkillsが定義し、Pluginsは配布方法を揃えます。

いいえ——依存します。パッケージ内のスキルは既存のAgent Skills仕様（SKILL.md等）に従う必要があります。Pluginsはその上にマニフェストとディレクトリ規約を追加し、クライアント横断の移動を可能にします。

自動的には安全ではありません。仕様は信頼・出所・サンドボックスを定義しません。2026年のAIR事例では約2.6万Agentに到達した偽Skillが主要スキャナをすり抜けました。未知のnpmパッケージと同様に出所を確認してください。常駐ホストはMac Mini M4レンタル価格も参考になります。

ローンチ時点（2026年8月6日）ではChatGPT、Codex、Cursor、GitHub Copilot、Kiro、VS Codeです。GoogleはAntigravity、Gemini CLI、Data Agent Kitへの対応を表明していますが、発表時点では未出荷でした。

公開発表資料はAnthropicを創設メンテナーに挙げていません。欠席理由の説明もなく、本稿時点でAnthropicの公式声明もありません。運用の詳細はヘルプセンターをご覧ください。