Таймлайн: от ChatGPT Plugins к Agent Plugins
Agent Plugins — третий слой 18-месячного стека, а не отдельное изобретение. MCP решил подключение к инструментам; Agent Skills — обучение переиспользуемым процедурам; единая упаковка и discovery между клиентами оставались открытыми.
| Дата | Событие |
|---|---|
| Март 2023 | OpenAI запускает ChatGPT Plugins |
| Январь 2024 | Plugins закрывают в пользу закрытого GPTs Store |
| Ноябрь 2024 | Anthropic выпускает MCP; позже передаёт Linux Foundation |
| Март 2025 | OpenAI и Google принимают MCP |
| 16 октября 2025 | Anthropic запускает Agent Skills в Claude Code (SKILL.md) |
| 18 декабря 2025 | Agent Skills становится открытым стандартом на agentskills.io; Microsoft и OpenAI поддерживают за 48 часов |
| Март 2026 | Adoption Agent Skills превышает 32 инструмента |
| 24 июля 2026 | Agent Plugins 1.0.0 как Working Draft |
| 6 августа 2026 | Публичный запуск с TSC из пяти компаний; Google становится core maintainer в тот же день |
Ключевые факты
| Пункт | Детали |
|---|---|
| Версия спецификации | Agent Plugins 1.0.0 (статус: Working Draft) |
| Инициатор | Vercel |
| Steering committee | Amazon (AWS), Anysphere/Cursor, Microsoft, OpenAI, Vercel; Google добавлен 6 августа 2026 |
| Типы компонентов | Ровно два: Agent Skills, MCP-серверы |
| Ключевые файлы | Корневой plugin.json; каталог skills/; mcp.json для MCP |
| Клиенты на запуске | ChatGPT и Codex, Cursor, GitHub Copilot, Kiro, VS Code |
| Governance | Открытая лицензия, публичный GitHub (agentplugins/agent-plugins-spec) |
| Явно out of scope | Установка, дистрибуция/маркетплейсы, permissions, sandbox, trust/provenance, UX |
Источники: блог Vercel, спецификация agent-plugins.org, Google Developers Blog — все 6 августа 2026.
Разбор: что стандартизировано и почему на этом остановились
Один манифест, два типа компонентов. Плагин — каталог с plugin.json в корне. Skills лежат в skills/ и должны соответствовать SKILL.md; MCP-серверы объявляются в mcp.json. Неизвестный тип пропускается, а не отклоняет весь пакет. Reverse-domain namespace (например com.cursor.xxx/) позволяет частные расширения.
Сложные части намеренно опущены. v1 не определяет установку, дистрибуцию, permissions, sandbox, trust/provenance и UX. Узкий scope позволил договориться за месяцы. Безопасность конкретного плагина — на стороне каждого клиента.
Тайминг следует давлению adoption. Agent Skills за месяцы охватил 32+ инструментов; дублирование packaging стало реальной инженерной ценой.
Сравнение с предшественниками
| Стандарт | Кто за | Задача | Статус |
|---|---|---|---|
| ChatGPT Plugins (2023) | Только OpenAI | Сторонние функции для ChatGPT | Прекращён в 2024; закрытый GPTs Store |
| MCP (2024) | Anthropic → Linux Foundation | Протокол к внешним tools/data | De facto отраслевой стандарт |
| Agent Skills (2025) | Anthropic → открытый стандарт | Переиспользуемые инструкции/workflows | 32+ инструментов; растёт |
| Agent Plugins (2026) | Vercel + TSC из пяти | Единый packaging/discovery Skills + MCP | Working Draft 1.0; Google уже on board |
Agent Plugins не конкурирует с MCP или Agent Skills — он лежит сверху и снимает friction дистрибуции.
Споры, шесть шагов, жёсткие цифры и что делать дальше
Безопасность намеренно оставили на столе. За месяц до запуска AIR показала поддельный skill brand-landingpage, взявший репутацию репозитория с 36 000 звёзд, обошедший сканеры Cisco, Nvidia и skills.sh и достигший около 26 000 агентов (TOCTOU). Snyk нашёл дефекты в 36,8% почти 4000 skills, из них 13,4% critical. В спецификации нет provenance.
Скепсис vs приветствие. Dax Raad (SST) был «very much against» и назвал это «thin standard». Angie Jones приветствовала перенос skills между инструментами.
Кто выигрывает и кого нет. Общий формат может помочь мелким разработчикам или усилить incumbents. Все пять founding TSC плюс Google — компании США. Alibaba, Baidu, ByteDance и Tencent, уже опирающиеся на MCP, в governance-списке не значатся.
Контекст: 7 августа 2026 — первая годовщина GPT-5. В ту же неделю OpenAI выпустил GPT-5.6 Luna (безлимитные free-tier текстовые чаты) и GPT-5.6 Sol (слайдер thinking effort). Google: packaging — негламурная инфраструктура, которую нужно делить, а не изобретать пять раз.
Сопоставьте три слоя: MCP — connection, Agent Skills — teaching, Agent Plugins — packaging.
Сначала контракт каталогов: plugin.json, skills/, mcp.json против Working Draft 1.0.0.
Безопасность — на клиенте: официальные маркетплейсы, проверка источников, не только звёзды.
Ожидайте private namespaces: reverse-domain расширения несут реальную силу.
Следите за governance gaps: китайских вендоров в TSC нет; Anthropic нет среди founding maintainers.
Runtime 24/7 планируйте отдельно: packaging не хостит агентов. Для постоянных Skills/MCP и iOS CI нужно выделенное железо — см. центр помощи.
36k звёзд / ~26k агентов: поддельный skill AIR обошёл Cisco/Nvidia/skills.sh.
36,8% / 13,4%: доли дефектов и critical по аудиту Snyk.
32+ инструментов / пять TSC + Google: Skills выросли до унификации packaging; Google — в день запуска.
Альтернативы: каждый клиент снова изобретает структуру папок — дублирование; читать Working Draft как гарантию безопасности — игнор out-of-scope; агенты на личном Mac — sleep, сеть и очереди. Для AI-агентов 24/7 и iOS CI/CD чаще лучше аренда Mac Mini M4 на KVMNODE: выделенный Apple Silicon, sudo, multi-region, день/неделя/месяц. См. цены и заказ.
Данные на 7 августа 2026 · Источники: Vercel Blog, agent-plugins.org Spec 1.0.0, Google Developers Blog, The Next Web, Virtualization Review, Anthropic, AIR, Snyk ToxicSkills, Help Net Security, 36Kr / Alibaba Cloud, OpenAI GPT-5.6 Sol, TechCrunch