Agent Plugins 1.0：讓 Skills 與 MCP 伺服器跨代理攜帶

Agent Plugins 1.0.0 近日公開，目標是用一個開放、廠商中立的套件格式，打包可重用的 Agent Skills 與 MCP 伺服器。規格要求外掛包含 plugin.json 清單，並約定 Skills 與 MCP 設定的位置；支援的代理客戶端可以依清單發現元件，而不必為每個產品重寫安裝結構。規格由 AWS、Cursor、Microsoft、OpenAI、Vercel 等團隊共同維護，Google 也宣布加入技術維護者行列。

這項標準解決的是「如何攜帶與發現」的互通問題，不是完整的市場、權限或沙箱方案。規格本身不規定從哪裡安裝外掛、如何審核作者、如何隔離工具執行，也不替客戶端決定使用者介面。因此，同一個外掛能否安全運行，仍取決於客戶端的權限模型、來源驗證與執行隔離。把它理解成容器映像的打包約定比較恰當，而不是一次解決供應鏈安全的產品。

對技能作者，最直接的適用場景是把一組說明文件、資源和 MCP 連接集中成可版本化套件，再讓 Codex、Cursor、GitHub Copilot、Kiro 或 VS Code 等相容工具重用。對企業平台團隊，則可先把清單驗證、簽名、權限審批和沙箱政策補在標準之外。若生態係持續採用，代理擴充的遷移成本會下降；但在正式導入前，仍應把外掛視為可執行供應鏈元件來審查。

來源： - https://agent-plugins.org/specification - https://the-decoder.com/amazon-cursor-microsoft-openai-and-vercel-unite-on-a-shared-standard-for-ai-agent-plugins/ - https://developers.googleblog.com/agent-plugins-package-your-skills-tools-and-more/