2026年8月6日公開發布 · Spec 1.0.0 工作草案 · Google 同日加入核心維護者 · GPT-5 一周年前夕
5W 速覽：2026年8月6日，OpenAI 聯合 Vercel、微軟、亞馬遜、Cursor 母公司 Anysphere 五方組成技術指導委員會，正式公開發布 Agent Plugins 1.0——讓 AI Agent 的「技能」（Skills）與「工具」（MCP 伺服器）能打包成同一種目錄格式，在 ChatGPT、Cursor、GitHub Copilot、VS Code、Kiro 等不同產品間通用的開放標準。Google 當天宣布以核心維護者身分加入。這次發布恰好卡在 GPT-5 發布一周年（8月7日）前一天，被外界解讀為 OpenAI「從拼模型轉向拼生態」的訊號。
Skills 與 MCP 各自成熟，打包卻分裂：教技能、連工具已有標準，但每個客戶端目錄結構與設定習慣仍各寫一套
「一次開發、處處執行」仍是口號：同一擴充包此前往往要為 ChatGPT、Cursor、Copilot 各維護一份包裝
標準故意不碰安全：安裝、分發、權限、沙箱、來源校驗全部留給客戶端——惡意 Skill 案例已真實發生
治理名單清一色美國公司：阿里、百度、位元組、騰訊等國內已支援 MCP 的廠商均未出現在 TSC 名單
AI Agent 的「可擴充性」問題不是新話題，Agent Plugins 是這條技術演進鏈上最新的一環，而不是從零發明：
| 時間 | 事件 |
|---|---|
| 2023年3月 | OpenAI 推出 ChatGPT Plugins，允許第三方為 ChatGPT 開發外掛 |
| 2024年1月 | OpenAI 推出 GPTs 商店後，逐步關閉 Plugins，轉向更封閉的平台模式 |
| 2024年11月 | Anthropic 發布 MCP，標準化 Agent 連接外部工具／資料的方式，後捐贈給 Linux 基金會 |
| 2025年3月 | OpenAI、Google 相繼宣布支援 MCP |
| 2025年10月16日 | Anthropic 在 Claude Code 中推出 Agent Skills，用 SKILL.md 封裝可重用操作指令 |
| 2025年12月18日 | Agent Skills 獨立為開放標準（agentskills.io），微軟、OpenAI 在 48 小時內跟進 |
| 2026年3月 | Agent Skills 採用範圍擴大到 32 款以上工具 |
| 2026年7月24日 | Agent Plugins 規範 1.0.0 首次以「工作草案」形式發布 |
| 2026年8月6日 | Vercel 領頭，聯合 OpenAI、微軟、亞馬遜、Cursor 正式公開發布；Google 同日加入核心維護者 |
Agent Skills 解決「怎麼教 Agent 一套可重用技能」，MCP 解決「怎麼讓 Agent 連上外部工具與資料」，但兩者的打包、發現方式在不同客戶端裡各有一套。Agent Plugins 要做的，就是把 Skills 與 MCP 伺服器兩種元件，統一裝進同一個「包裝盒」。
| 項目 | 內容 |
|---|---|
| 規範版本 | Agent Plugins 1.0.0（狀態：工作草案） |
| 發起方 | Vercel（發起提案方） |
| 技術指導委員會（TSC） | 亞馬遜（AWS）、Cursor 開發商 Anysphere、微軟、OpenAI、Vercel；Google 8月6日加入 |
| 標準覆蓋的元件類型 | 僅 2 種：Agent Skills、MCP 伺服器 |
| 核心檔案 | 根目錄 plugin.json；skills/ 目錄；mcp.json 描述 MCP 設定 |
| 發布首日支援客戶端 | ChatGPT 與 Codex、Cursor、GitHub Copilot、Kiro、VS Code |
| 治理方式 | 開放授權、公開倉庫（GitHub agentplugins/agent-plugins-spec） |
| 標準明確不覆蓋 | 安裝機制、分發／市集、權限模型、沙箱隔離、信任與來源校驗、使用者體驗 |
資料來源：Vercel 官方部落格、agent-plugins.org、Google Developers Blog（均為 2026年8月6日）
一個外掛就是一個目錄，根目錄放 plugin.json。技能放在固定的 skills/，且必須符合 Agent Skills 的 SKILL.md；MCP 伺服器設定寫進 mcp.json，支援 stdio、Streamable HTTP 等。客戶端認得這套結構就能自動發現——不認識的元件類型只需跳過，不必拒絕整個外掛。另留「反向網域擴充命名空間」（如 com.cursor.xxx/）給各家私有能力。
v1 明確「不定義安裝、分發、權限、沙箱、信任校驗與 UX」。Agent Plugins 解決的是「包裝長什麼樣」，不解決「能不能信、有沒有風險、去哪下載」。範圍越窄越容易落地；代價是「誰來判斷外掛是否安全」被明確甩給每個客戶端。
MCP 與 Agent Skills 都走過「廠商自造→開放→業界跟進」。Agent Plugins 從第一天就是多家共同制定；Skills 發布後半年內採用工具已超過 32 款，打包方式不統一會造成大量重複勞動。
| 標準／產品 | 發布方 | 解決的問題 | 現況 |
|---|---|---|---|
| ChatGPT Plugins（2023） | OpenAI 獨家 | 讓第三方為 ChatGPT 加功能 | 2024 年停用，轉向封閉的 GPTs 商店 |
| MCP（2024） | Anthropic，後捐贈 Linux 基金會 | Agent 連接外部工具／資料的通訊協定 | 業界事實標準 |
| Agent Skills（2025） | Anthropic，後開放為獨立標準 | 封裝可重用操作指令／工作流 | 採用工具超 32 款 |
| Agent Plugins（2026） | Vercel 發起，五巨頭聯合 | 把 Skills 與 MCP 伺服器統一打包、統一發現 | 剛發布 1.0 工作草案 |
Agent Plugins 不是要取代 MCP 或 Agent Skills，而是在兩層協定之上加一層「打包契約」——解決最後一公里的工程摩擦。
安全問題被明確甩給客戶端：AIR 演示惡意 Skill brand-landingpage，借用約 3.6 萬星倉庫信譽，繞過多家掃描，據稱觸達約 2.6 萬個 Agent。Snyk 審計近 4000 個技能：36.8% 有缺陷、13.4% 含致命級問題。
標準是否太單薄：SST 作者 Dax Raad 公開反對；開發者布道師 Angie Jones 則歡迎終於能跨工具搬技能包。
統一包裝到底利好誰：支持者看好中小開發者一次觸達主流客戶端；反方認為頭部效應可能被進一步固化。
中國大廠集體缺席：TSC 與後續加入的 Google 清一色美國公司；國內已支援 MCP 的廠商均未出現——可能是時間差，也可能是協議層「平行發展」的早期訊號。
8月7日是 GPT-5 一周年；OpenAI 在前一天官宣 Agent Plugins，同週還更新 GPT-5.6 Luna／Sol。Google 說：「打包是不體面但必要的基礎設施，這種東西應該被共享，而不是被重新發明五次。」MCP 解決「連接」，Agent Skills 解決「教學」，Agent Plugins 解決「分發」——三層疊加，才勉強拼出可規模化複用的技術閉環。
確認擴充是否已是 Skills 或 MCP；兩者皆有則按 plugin.json + skills/ + mcp.json 重組
在 Cursor、VS Code Copilot、ChatGPT／Codex 各做一次發現與載入冒煙，記錄被跳過的元件
私有能力放進反向網域命名空間；對照 agent-plugins.org 校驗清單版本
第三方套件先走官方市集與來源核驗——安全不在 Spec v1 範圍內
需要圖形化驗收 macOS 權限彈窗與多客戶端對照時，租用遠端 Mac 比自購更合適
不會取代。MCP 負責「Agent 怎麼連接外部工具與資料」，Agent Skills 負責「怎麼封裝可重用操作指令」，Agent Plugins 則在兩者之上加一層統一打包與發現格式。三者是分層關係，不是競爭關係。
若你正在為 Claude Code、Cursor、ChatGPT 等多個 Agent 工具分別開發擴充，且已在用 Agent Skills 或 MCP 伺服器，就值得關注——用這套格式打包一次，理論上能同時被多家客戶端辨識。若只是一般使用者，短期內感知不會很明顯。
標準本身不提供安全保障——它只定義「包裝長什麼樣」。安全責任完全在各家客戶端。鑒於已出現繞過多家掃描器的惡意 Agent Skill 案例，安裝前仍要走官方市集、核實來源，不要只看 star 數。
目前阿里、百度、位元組等尚未出現在制定名單，但它們此前已普遍支援 MCP。標準完全開放，不排除後續跟進，但目前沒有官方公開計畫。
ChatGPT Plugins 是 OpenAI 獨家產品，說停就能停。Agent Plugins 從第一天就是多家共同治理的開放標準。但若實際使用者寥寥，或各家更願意做私有擴充，標準同樣可能被擱置。目前仍處剛發布階段。
統一包裝能降低跨客戶端重複勞動，但 Spec v1 明確把安裝、權限與信任留給各家客戶端——你仍要在真實產品裡做「發現、載入、權限彈窗、惡意包規避」驗收。自購多台機器去對照 ChatGPT、Cursor、VS Code 往往成本過高；更現實的路徑是：在一台可隨時停租的 macOS 環境裡完成多客戶端冒煙與供應鏈核驗。租用 VNCMac 遠端 Mac，可在 VNC 圖形介面中對接 Cursor／OpenClaw，驗證 Skills + MCP 統一打包後的跨客戶端工作流。查看 Mac 套餐 即可開始。
資料來源：Vercel、agent-plugins.org、Google Developers Blog、The Next Web／Virtualization Review、Anthropic、AIR／Snyk、36氪與阿里雲開發者社群、OpenAI GPT-5.6 相關更新。截至 2026年8月7日，發布前請核實最新資料。