オープン標準 2026年8月7日 約16分 Agent Plugins MCP

Agent Pluginsとは?
五社が合意した「統一梱包」が解く課題と残す穴

2026年8月6日公開 · Spec 1.0.0 Working Draft · Googleが同日コアメンテナ参加 · GPT-5一周年の前日

Agent Plugins標準のイメージ図

要点:2026年8月6日、OpenAI・Vercel・Microsoft・Amazon・Anysphere(Cursor)が技術運営委員会を組み、Agent Plugins 1.0を公開しました。Agent Skills と MCP サーバーを同一ディレクトリ形式にまとめ、ChatGPT、Cursor、GitHub Copilot、VS Code、Kiro などで共通に発見できるようにするベンダー中立仕様です。Google は同日コアメンテナとして参加。GPT-5 一周年(8月7日)の前日というタイミングは、「モデル競争からエコシステム競争へ」という読み方も誘います。

01

公開前に押さえる四つの痛点

  1. 01

    Skills と MCP は成熟、梱包は分裂:能力はあるのにクライアントごとのフォルダ慣習が違う

  2. 02

    一度作ってどこでも動く、は未達:同じ拡張を複数回パッケージングするコストが残る

  3. 03

    安全は仕様外:インストール・権限・サンドボックス・出所検証は各クライアント任せ

  4. 04

    運営は米企業中心:中国勢の MCP 市場プレイヤーは創設 TSC に不在

02

タイムライン:MCP から Agent Plugins まで

時期出来事
2023年3月OpenAI が ChatGPT Plugins を開始
2024年1月Plugins を縮小し GPTs Store へ移行
2024年11月Anthropic が MCP を公開、後に Linux Foundation へ寄贈
2025年3月OpenAI・Google が MCP を採用
2025年10月16日Claude Code で Agent Skills(SKILL.md)登場
2025年12月18日Agent Skills が agentskills.io で独立標準化
2026年3月採用ツールが 32 超へ
2026年7月24日Agent Plugins 1.0.0 が Working Draft として公開
2026年8月6日五社が正式公開、Google がコアメンテナ参加

MCP は「接続」、Agent Skills は「教え方」、Agent Plugins は「配布の箱」——三層目が今回の焦点です。

03

主要ファクト

項目内容
バージョンAgent Plugins 1.0.0(Working Draft)
提案Vercel
TSCAmazon、Anysphere/Cursor、Microsoft、OpenAI、Vercel(Google は 8/6 参加)
対象コンポーネントAgent Skills と MCP サーバーの 2 種のみ
中核ファイルplugin.jsonskills/mcp.json
初日対応ChatGPT/Codex、Cursor、GitHub Copilot、Kiro、VS Code
範囲外インストール、流通、権限、サンドボックス、出所検証、UX
04

設計が意図的に狭い理由

プラグインはディレクトリ一つ。ルートの plugin.json が仕様版を宣言し、Skills は skills/(既存の SKILL.md 準拠)、MCP は mcp.json(stdio / Streamable HTTP など)。未知コンポーネントは全体拒否ではなくスキップ。逆ドメイン名前空間(例: com.cursor.xxx/)で固有機能を逃がせます。

v1 は「箱の形」だけを決め、信用問題は各クライアントへ委譲します。狭い範囲だからこそ数か月で合意できた一方、悪意ある Skill(AIR のデモでは約 2.6 万エージェント到達、Snyk では欠陥 36.8%/致命 13.4%)への答えは仕様にありません。

05

先行標準との比較

標準解決する問題現状
ChatGPT PluginsChatGPT への第三者機能2024 年終了
MCPツール/データ接続プロトコル事実上の業界標準
Agent Skills再利用手順のパッケージ32+ ツール
Agent PluginsSkills+MCP の統一梱包・発見1.0 Working Draft

実装者向け五ステップ

  1. 01

    既存が Skills/MCP/両方かを確認し、plugin.json 構成へ再配置

  2. 02

    Cursor・VS Code Copilot・ChatGPT/Codex で発見・読み込みをスモークテスト

  3. 03

    固有機能は逆ドメイン名前空間へ隔離

  4. 04

    第三者パッケージは公式チャネルと出所確認を優先

  5. 05

    権限ダイアログ比較が必要なら遠隔 Mac を借りて GUI 検証

06

よくある質問

違います。MCP は実行時の会話プロトコル、Agent Plugins は MCP 設定と Skills を一つのフォルダにまとめる梱包形式です。

いいえ。パッケージ内の Skill は既存の Agent Skills 仕様に準拠する必要があります。上にマニフェストと配置規約を足すだけです。

自動では安全になりません。信頼検証は仕様外です。公式マーケットと出所確認、クライアント側の審査を優先してください。

公開時点で ChatGPT、Codex、Cursor、GitHub Copilot、Kiro、VS Code。Google は Antigravity、Gemini CLI、Data Agent Kit への対応を表明しています。

単独製品ではなく共同ガバナンスのオープン標準です。ただし採用が広がらなければ形骸化するリスクもあります。

まとめ

統一梱包は書き換えコストを下げますが、インストールと信頼は各製品側に残ります。複数クライアント比較のためにマシンを買い足すより、停止可能な macOS 環境で GUI 検証する方が現実的です。VNCMac の遠隔 Macを借り、VNC 上で Cursor / OpenClaw の Skills+MCP 動作と権限ダイアログを時間単位で確認できます。Mac プランから始められます。

出典: Vercel、agent-plugins.org、Google Developers Blog、関連報道、AIR/Snyk。2026年8月7日時点。公開前に最新情報をご確認ください。