Agent Pluginsとは？OpenAIと五社が出したAIプラグイン「統一パッケージ」標準が解くこと・残す穴
2026年8月6日、OpenAI・Vercel・Microsoft・Amazon・Cursor（Anysphere）がAgent Plugins 1.0を正式公開。Agent SkillsとMCPサーバーを同一ディレクトリ形式でChatGPT、Cursor、GitHub Copilot、VS Code、Kiro間で共通化するオープン標準です。Googleは同日コアメンテナとして参加。本稿はタイムライン、主要データ、深掘り、比較表、論争、5段階Runbook、FAQ5問をまとめます。
痛点分解：統一パッケージ以前に詰まる三点
- SkillsとMCPに標準はあるが「箱」がない：クライアントごとにディレクトリが異なり、同じ拡張を何度もパッケージし直す必要があった。
- セキュリティは仕様の外：v1はインストール／配布／権限／サンドボックス／出所を定義しない。AIRの偽Skillは約2.6万Agentに到達、Snykは約4000件中36.8%に欠陥、13.4%が致命級と報告。
- 薄い標準とガバナンスの空白：有用部分は私有拡張へ沈むとの批判。TSCとGoogleはすべて米国企業で、中国の主要MCP採用ベンダーは不在。
タイムライン：MCPからAgent Pluginsへ
Agent Pluginsは18か月スタックの第三層であり、ゼロからの発明ではありません：
| 日付 | 出来事 |
|---|---|
| 2023-03 | OpenAIがChatGPT Pluginsを発表、第三者拡張の初期オープンモデル |
| 2024-01 | OpenAIがPluginsを停止し、閉鎖的なGPTs Storeへ移行 |
| 2024-11 | AnthropicがMCPを公開し、後にLinux Foundationへ寄贈 |
| 2025-03 | OpenAIとGoogleがMCP採用を発表、事実上の標準へ |
| 2025-10-16 | AnthropicがClaude CodeでAgent Skillsを開始（SKILL.md） |
| 2025-12-18 | Agent Skillsがagentskills.ioでオープン標準化；Microsoft・OpenAIが48時間以内に対応 |
| 2026-03 | Agent Skills採用が32ツール超（Gemini CLI、JetBrains Junie、AWS Kiroなど） |
| 2026-07-24 | Agent Plugins 1.0.0が作業草案として初公開 |
| 2026-08-06 | Vercel主導でOpenAI・Microsoft・Amazon・CursorがAgent Plugins 1.0を正式公開；Googleが同日コアメンテナに参加 |
MCPは接続、Skillsは教育、Agent Pluginsはパッケージ／発見の一貫性を狙います。
主要データ一覧
| 項目 | 内容 |
|---|---|
| 仕様バージョン | Agent Plugins 1.0.0（Working Draft） |
| 提案者 | Vercel |
| ステアリング委員会 | Amazon (AWS)、Anysphere/Cursor、Microsoft、OpenAI、Vercel；Googleは2026-08-06にコアメンテナ参加 |
| 対象コンポーネント | ちょうど2種：Agent Skills、MCPサーバー |
| コアファイル | ルートplugin.json；skills/；mcp.json |
| ローンチ時クライアント | ChatGPTとCodex、Cursor、GitHub Copilot、Kiro、VS Code |
| ガバナンス | オープンライセンス、公開GitHub（agentplugins/agent-plugins-spec） |
| 明示的に対象外 | インストール、配布/マーケット、権限、サンドボックス、信頼/出所、UX |
出典：Vercelブログ、agent-plugins.org、Google Developers Blog（いずれも2026年8月6日）
深掘り：何を標準化し、なぜそこで止めるのか
1. 一つのマニフェスト、二種のコンポーネント
プラグインはディレクトリ。ルートにplugin.json、スキルはskills/（SKILL.md準拠）、MCPはmcp.json（stdio / Streamable HTTP等）。未知コンポーネントはスキップ。逆ドメイン名前空間（例：com.cursor.xxx/）で私有拡張を分離。
2. 意図的な空白が本当の争点
v1はインストール、配布、権限、サンドボックス、出所検証、UXを定義しない——クライアント任せ。狭い範囲が合意を早めた代償として、安全性判断は各クライアントへ押し出された。
3. なぜ今なのか
Agent Skillsはオープン後数か月で32+ツールに拡大。パッケージ問題を各社が個別解決し続けるコストが臨界に達した。
比較：Agent Pluginsとその前身
| 標準/製品 | 推進者 | 解く問題 | 現状 |
|---|---|---|---|
| ChatGPT Plugins（2023） | OpenAI単独 | ChatGPTへの第三者機能追加 | 2024年停止、閉鎖的GPTs Storeへ |
| MCP（2024） | Anthropic→Linux Foundation | 外部ツール/データ接続プロトコル | 事実上の業界標準 |
| Agent Skills（2025） | Anthropic→独立オープン標準 | 再利用可能な操作手順の封装 | 32+ツール、拡大中 |
| Agent Plugins（2026） | Vercel＋五社TSC | Skills+MCPの統一パッケージ/発見 | 1.0作業草案、Google参加済み |
Agent PluginsはMCP/Skillsを置き換えず、その上のパッケージ契約です。
論争：オープン標準≠リスクゼロ、≠算盤なし
セキュリティはクライアントへ：AIRの偽Skillは約2.6万Agent、借用リポ約3.6万星。Snyk：約4000件中36.8%欠陥、13.4%致命級。仕様に出所検証なし。
薄すぎる標準か：Dax Raadは「薄い標準」に強く反対；Angie Jonesはツール間でスキルを運べると歓迎。
誰が得をするか：中小は一度の開発で多クライアント到達を期待できる一方、既存ユーザー基盤を持つクライアントの優位が固まる可能性もある。
中国大手の不在：創設TSCとGoogleはすべて米国企業。MCP広場を持つ国内大手は策定名簿にいない。
影響と背景：モデル競争からインフラ競争へ
8月7日はGPT-5一周年。同週GPT-5.6 LunaとGPT-5.6 Sol更新もあり、競争の重心がモデルからインフラ／生態へ移っている。
MCP（接続）＋Skills（教育）＋Plugins（配布）の三層で、再利用可能なAgent能力を一度作る現実が初めて揃う。
引用可能な硬核データ（EEAT）
- 採用規模：Agent Skillsはオープン後数か月で32+ツール。
- 悪意Skill到達：AIRは約2.6万Agent、借用リポ約3.6万星と報告。
- 公開Skillリスク：Snyk約4000件——36.8%欠陥、13.4%致命級。
- 対象範囲：Agent Plugins 1.0はちょうど2種のコンポーネントのみ。
5段階Runbook：Agent Pluginsの評価と採用
FAQ
Q: Agent PluginsとMCP・Agent Skillsの関係は？置き換わるのか？
A: 置き換えません。MCPは接続プロトコル、Agent Skillsは再利用可能な操作手順の封装、Agent Pluginsはその上の統一パッケージ／発見形式です。三者は層構造であり競合ではありません。
Q: 一般の開発者は今すぐ気にすべきか？
A: Claude Code、Cursor、ChatGPTなど複数クライアント向けにSkills/MCP拡張を作っているなら価値があります。一般ユーザーの体感は当面小さいでしょう。
Q: この標準は安全か？悪意あるプラグインに悪用されないか？
A: 標準自体は安全機能を定義しません。スキャン・サンドボックス・出所検証は各クライアント任せです。悪意あるSkillが主要スキャナを迂回した前例があるため、公式マーケットと出所確認を推奨します。
Q: 中国のベンダーは追従するか？
A: 現時点で策定名簿にはいませんが、MCPは既に広く採用されています。オープン標準なので実装は可能ですが、公式計画は未発表です。
Q: ChatGPT Pluginsのようにやがて捨てられるのか？
A: ChatGPT Pluginsは単社製品でした。Agent Pluginsは初日からの共同ガバナンスです。ただし採用が低調なら「棚ざらし」リスクもあります。
出典: Vercel「Introducing Agent Plugins」& Changelog（2026-08-06）· agent-plugins.org Spec 1.0.0 · Google Developers Blog（2026-08-06）· The Next Web, Virtualization Review · Anthropic Agent Skills · AIR, Snyk ToxicSkills · 36Kr · OpenAI GPT-5.6 Sol / TechCrunch（2026-08-06）
まとめ
Agent Plugins 1.0はSkillsとMCPを一つの発見可能なディレクトリ契約に載せる。再パッケージは楽になるが、セキュリティは各クライアント任せ——AIRとSnykの数字は箱が揃っても信頼は自動では上がらないことを示す。
Cursor、Claude Code、Xcode、ローカルMCPでマルチクライアント検証をノートPCや汎用Linux VPSに閉じ込めると、スリープで長いループが切れ、資格情報とプラグインツリーが混在し、Appleツールチェーンを同居できない。7×24の安定検証にはVPSMACのM4 Macクラウドノード（ネイティブmacOS、SSH + launchd、資格情報隔離）が通常より適する。
データ基準日：2026-08-07。 仕様とクライアント対応は急速に変化します。公開前にagent-plugins.orgと各社最新情報を確認してください。