2026年8月6日、OpenAIはVercel・Microsoft・Amazon・Cursor開発元Anysphereと技術ステアリング委員会を組み、Agent Plugins 1.0を正式公開しました。これはAI AgentのSkillsとMCPサーバーを同一ディレクトリ形式でまとめ、ChatGPT・Cursor・GitHub Copilot・VS Code・Kiroなどで共通利用できるようにするオープン規格です。Googleは同日、コアメンテナとして参加を表明しました。発表はGPT-5一周年（8月7日）の前日に当たり、「モデル競争から生態系競争へ」という読み方が広がっています。
本記事は、AI Agent拡張・MCP / Agent Skillsの配布・セキュリティ責任を追う方向けに、年表・数値表・比較・論点・6手順・FAQを整理します。読み終えると、「MCPの代替か」「今すぐ追うべきか」「安全は誰の仕事か」に答えられます。
01 Agent Pluginsとは：MCPから統一パッケージまでの年表
Agentの拡張性は新しい課題ではありません。Agent Pluginsはゼロからの発明ではなく、既存スタックの上に載る最新レイヤです。
- 2023年3月：OpenAIがChatGPT Pluginsを開始し、第三者拡張の初期モデルを提示しました。
- 2024年1月：GPTsストアへ移行し、Pluginsは段階的に終了しました。
- 2024年11月：AnthropicがMCPを公開し、外部ツール／データ接続を標準化しました（後にLinux Foundationへ寄贈）。
- 2025年3月：OpenAIとGoogleがMCP採用を表明し、業界の事実上の接続層になりました。
- 2025年10月16日：AnthropicがClaude CodeでAgent Skillsを開始し、
SKILL.mdで再利用手順を包みました。 - 2025年12月18日：Agent Skillsがagentskills.ioのオープン規格へ独立し、MicrosoftとOpenAIが48時間以内に追随しました。
- 2026年3月：Agent Skills対応が32ツール超へ拡大しました（Gemini CLI、JetBrains Junie、AWS Kiroなど）。
- 2026年7月24日：Agent Plugins 1.0.0が作業草案として初公開されました。
- 2026年8月6日：Vercel主導で五社がAgent Plugins 1.0を正式公開し、Googleが同日コアメンテナへ加わりました。
Skillsは「再利用可能な手順の教え方」、MCPは「外部ツール接続」を解きました。しかしクライアントごとのディレクトリ慣習が異なり、同じ拡張を多方へ届けるには重複作業が必要でした。Agent Pluginsはその両方を一つの「箱」に入れる契約です。
課題は明確です。配布形式の分断 → 重複パッケージング → 信頼・安全は依然として各クライアント任せ、という構図です。
02 主要データと、MCP・Agent Skillsとの比較
まず規格の硬い事実を表にします。次に先行規格と比較し、「新プロトコル」と誤読しないようにします。
| 項目 | 内容 |
|---|---|
| 規格版 | Agent Plugins 1.0.0（作業草案） |
| 提案主導 | Vercel |
| TSC | Amazon (AWS)、Anysphere/Cursor、Microsoft、OpenAI、Vercel。Googleは8月6日にコアメンテナ参加 |
| 対象コンポーネント | ちょうど2種：Agent Skills、MCPサーバー |
| 中核ファイル | ルートのplugin.json、skills/、mcp.json |
| 初日対応クライアント | ChatGPTとCodex、Cursor、GitHub Copilot、Kiro、VS Code |
| ガバナンス | オープンライセンス、公開リポジトリ（agentplugins/agent-plugins-spec）、単一企業のロードマップ支配なし |
| 明示的に範囲外 | インストール、配布／マーケット、権限モデル、サンドボックス、信頼／出所検証、UX |
出典：Vercel公式ブログ、agent-plugins.org、Google Developers Blog（いずれも2026年8月6日）。
| 規格／製品 | 主導 | 解く問題 | 現状 |
|---|---|---|---|
| ChatGPT Plugins（2023） | OpenAI単独 | ChatGPTへの第三者機能追加 | 2024年終了、閉鎖的GPTsストアへ |
| MCP（2024） | Anthropic起案→Linux Foundation | ツール／データ接続プロトコル | 業界のデファクト、OpenAI・Google採用済 |
| Agent Skills（2025） | Anthropic起案→独立オープン規格 | 再利用手順／ワークフローの包み方 | 32ツール超が採用、拡大中 |
| Agent Plugins（2026） | Vercel＋五社TSC | SkillsとMCPの統一パッケージ／発見 | 1.0作業草案を公開、Google参加済 |
Agent PluginsはMCPやAgent Skillsの代替ではなく、その上に載る配布契約です。最後の一マイルの摩擦を減らすのが目的です。
03 何を標準化し、なぜわざと狭くしたか
1. マニフェスト1つ、コンポーネント2種。プラグインはディレクトリ1つです。ルートにplugin.jsonを置き、Skillsはskills/（SKILL.md準拠）、MCP設定はmcp.json（stdioやStreamable HTTPなど）に置きます。未知の型はパッケージ全体を拒否せず、そのコンポーネントだけをスキップします。逆ドメイン名前空間（例：com.cursor.xxx/）でクライアント固有拡張も許容されます。
my-agent-plugin/
├── plugin.json
├── skills/
│ └── .../SKILL.md
└── mcp.json
install / sandbox / trust: 仕様の範囲外2. 意図的な空白が本当の争点です。v1はインストール、配布、権限、サンドボックス、出所検証、UXを定義しません。「箱の形」は揃えても、「信じられるか」「どこから取るか」は各クライアントの仕事です。狭い範囲だから数か月で合意できた一方、安全性の核心は先送りされています。
3. 今やる理由は採用圧力です。Agent Skillsはオープン化後半年で32ツール超へ広がりました。各クライアントが個別に同じ箱問題を解くコストが無視できなくなった、というのが標準化の実需です。
- 範囲：コンポーネントはSkillsとMCPサーバーの2種のみ。
- 初日クライアント：ChatGPT/Codex、Cursor、GitHub Copilot、Kiro、VS Code。
- 安全背景：Snykの約4000スキル監査では36.8%に欠陥、13.4%が致命級。AIRの偽スキルデモは約2.6万Agentに到達したとされます。
04 論点：開放規格でもリスクは残る、導入6手順
- 安全はクライアントへ丸投げです。発表1か月前、AIRは
brand-landingpageという偽Skillを示し、3.6万スター級リポジトリの信用を借りてCisco・Nvidia・skills.shなどのスキャンを通過、約2.6万Agent（企業アカウント含む）へ到達したと報告しました。TOCTOU型の差し替えが核心です。Snyk監査でも欠陥率は高く、Agent Plugins仕様自体は出所検証を含みません。 - 薄すぎるという批判もあります。SSTのDax Raad氏は「非常に反対」「薄い標準」と述べ、有用部は結局各クライアントの私有拡張になると見ています。一方Angie Jones氏は、スキルをツール間で運ぶ手段として歓迎しています。
- 誰が得するかは議論が分かれます。一度書けば多クライアントへ届く、という中小向け物語がある一方、ユーザーが既にいる大手クライアントの取り込みを加速する、という見方もあります。
- 中国大手は席にいません。創設TSC五社と後から加わったGoogleはすべて米国企業です。国内ではAlibaba・Baidu・ByteDance・TencentがMCPを広く採用済みですが、Agent Pluginsの統治名簿には現時点で入っていません。
導入の6手順：
- 三層を分ける：MCP＝接続、Agent Skills＝再利用手順、Agent Plugins＝パッケージと発見。
- クライアント一覧を確認する：ChatGPT/Codex、Cursor、Copilot、VS Code、Kiroが初日対応かを確認し、Google側はAntigravity・Gemini CLI・Data Agent Kitの追随を追います。
- ディレクトリ契約で一度パッケージする：
plugin.json、skills/、mcp.jsonを揃えます。 - 安全責任をチェックリストへ書く：公式マーケット優先、出所確認、スター数だけで判断しない。
- クライアント横断のスモークテストを行う：最低2クライアントで同一パッケージを読み込みます。
- 統治と地域追随を監視する：
agentplugins/agent-plugins-specとagent-plugins.orgを追い、必要なら二重パッケージの緩衝を残します。
公式入口（更新後は再確認してください）：
https://vercel.com/blog/introducing-agent-plugins
https://developers.googleblog.com/agent-plugins-package-your-skills-tools-and-more/
05 FAQ：モデル競争からインフラ競争へ、ノード選定
8月7日はGPT-5一周年です。OpenAIはその直前にAgent Pluginsを出し、同週に無料向けGPT-5.6 Luna（テキスト回数制限解除）と有料向けGPT-5.6 Sol（思考強度スライダー）も更新しました。Googleは「パッケージングは地味だが必要なインフラで、五回発明すべきではない」と書いています。MCP（接続）・Agent Skills（教育）・Agent Plugins（配布）が揃って初めて、再利用可能なAgent能力を一度作る現実性が上がります。
FAQ
- MCPやAgent Skillsの代替ですか？いいえ。接続・手順・パッケージの三層関係です。
- 今すぐ追うべきですか？複数Agent向けにSkills/MCPを配布している開発者には有用です。一般利用者の体感は当面小さいです。
- 安全ですか？規格は安全を保証しません。クライアント側の検証が必須です。
- 中国ベンダーは追随しますか？統治名簿には未掲載ですが、MCPは既に広く採用されています。公式計画は現時点で未確認です。
- ChatGPT Pluginsのように廃れませんか？単独製品ではなく共同統治のオープン規格です。ただし採用が広がらなければ形骸化のリスクもあります。
単一クラウドAgentに依存すると、クライアント横断の再パッケージとポリシー変更が弱点になります。ローカル／リモートノードが不安定だと、スモークテストと常時稼働も崩れます。Cursor・Claude Code・MCPサーバー・iOS CI/CDをmacOS環境で7×24回したいチームには、CALMVPSのベアメタルMac Mini M4レンタルが通常より強い選択肢です。Apple Silicon専有、複数地域、120秒納品。料金はCALMVPS料金ページをご確認ください。
出典：Vercel「Introducing Agent Plugins」とChangelog、agent-plugins.org Spec 1.0.0、Google Developers Blog、The Next Web、Virtualization Review、Anthropic Agent Skills、AIR、Snyk ToxicSkills、Help Net Security、36Kr／Alibaba Cloud開発者コミュニティの国内MCP報道、OpenAI「Improving GPT‑5.6 Sol in ChatGPT」、TechCrunch。情報は2026年8月7日時点です。公開前に最新値を再確認してください。