Опубликовано 6 августа 2026 · Spec 1.0.0 Working Draft · Google вошла в TSC · Канун годовщины GPT-5
Кратко: 6 августа 2026 OpenAI, Vercel, Microsoft, Amazon и Anysphere (Cursor) опубликовали Agent Plugins 1.0.0 — нейтральный формат, который упаковывает Agent Skills и MCP-серверы в один каталог, общий для ChatGPT, Cursor, GitHub Copilot, VS Code и Kiro. Google в тот же день стала core maintainer. Вопросы безопасности и доверия намеренно вынесены за пределы спецификации.
Skills и MCP зрелые, упаковка — нет: у каждого клиента своя структура каталогов
«Собрал один раз» оставалось лозунгом: одно и то же расширение паковали многократно
Безопасность вне scope: установка, права, песочница, provenance — на клиентах
Governance без китайских компаний: при уже широком внедрении MCP в Китае
| Дата | Событие |
|---|---|
| март 2023 | ChatGPT Plugins |
| янв. 2024 | Plugins свёрнуты в пользу GPTs Store |
| нояб. 2024 | Anthropic выпускает MCP |
| март 2025 | OpenAI и Google принимают MCP |
| 16 окт. 2025 | Agent Skills в Claude Code |
| 18 дек. 2025 | Agent Skills становится открытым стандартом |
| март 2026 | 32+ инструментов поддерживают Skills |
| 24 июля 2026 | Agent Plugins 1.0.0 как Working Draft |
| 6 авг. 2026 | Публичный релиз; Google в TSC |
| Пункт | Деталь |
|---|---|
| Компоненты | Ровно два: Agent Skills, MCP-серверы |
| Файлы | plugin.json, skills/, mcp.json |
| TSC | Amazon, Cursor, Microsoft, OpenAI, Vercel (+Google) |
| Вне scope | Установка, дистрибуция, права, sandbox, trust, UX |
Плагин — это каталог с plugin.json. Skills лежат в skills/ (формат SKILL.md), MCP — в mcp.json (stdio, Streamable HTTP и др.). Неизвестный компонент пропускается, а не валит весь пакет. Reverse-domain namespaces держат проприетарные возможности вне портативного ядра.
Узкий scope позволил договориться за месяцы. Цена: демо AIR вредоносного Skill (~26 000 агентов) и аудит Snyk (36,8% дефектов, 13,4% критических) спецификация не закрывает.
Определить Skills / MCP / оба; переложить в layout с plugin.json
Smoke-тест discovery/load в Cursor, VS Code Copilot и ChatGPT/Codex
Держать proprietary в reverse-domain namespaces
Не доверять только числу звёзд на GitHub
Сравнивать диалоги прав на арендованном удалённом Mac
Нет. MCP — runtime-протокол; Agent Plugins — формат упаковки конфигов MCP и Skills.
Нет. Skills должны соответствовать Agent Skills; Agent Plugins добавляет только манифест и layout.
Автоматически безопасно не становится. Trust — на клиенте. Проверяйте источник.
На запуске: ChatGPT, Codex, Cursor, GitHub Copilot, Kiro, VS Code. Google анонсировала дополнительные продукты.
Это общий open standard, а не продукт одной компании. Но без реального adoption стандарт тоже может «зависнуть».
Единая упаковка снижает стоимость переписывания, но не заменяет клиентские проверки доверия. Вместо покупки нескольких машин разумнее арендовать отключаемый macOS. Удалённый Mac VNCMac позволяет почасово проверить Skills+MCP и диалоги прав в Cursor/OpenClaw через VNC. Начните с тарифов Mac.
Источники: Vercel, agent-plugins.org, Google Developers Blog, AIR/Snyk. На 7 августа 2026 г.