Agent Pluginsとは？OpenAIら五社が公開したAIプラグイン統一規格の読み方

5W 速覧：2026年8月6日、OpenAIはVercel、Microsoft、Amazon、Cursor開発元Anysphereとともに技術指導委員会（TSC）を組み、Agent Plugins 1.0版の規格を正式に公開しました。これはAI Agentの「スキル」（Skills）と「ツール」（MCPサーバー）を同一のディレクトリ形式でパッケージ化し、ChatGPT、Cursor、GitHub Copilot、VS Code、Kiroなど異なる製品間で共通化するオープン標準です。Googleは同日、コアメンテナーとして参加を表明しました。発表はGPT-5公開1周年（8月7日）の前日に重なり、OpenAIが「モデル競争からエコシステム競争へ」シフトしているとの見方が広がっています。本記事ではタイムライン、核心データ、深掘り、横断比較、論点、FAQの順で公開情報を整理します。

SECTION 01 Agent Plugins 公開前に押さえるべき4つのシグナル

• 統一されるのは「パッケージ」であり「安全」ではない：規格はインストール機構、配布・マーケットプレイス、権限モデル、サンドボックス分離、信頼・出所検証、UXを定義しません。セキュリティ責任は各クライアントに委ねられます。
• コンポーネント種別は2つのみ：現時点でAgent SkillsとMCPサーバーのみをカバーします。未知のコンポーネント種別はプラグイン全体を拒否せず、スキップする設計です。
• 悪意あるSkillの実例はすでにある：公開の約1か月前、セキュリティ企業AIRは偽スキルbrand-landingpageが複数のスキャナーを回避したデモを公開しました。Snykが約4000件のスキルを監査したところ、36.8%に欠陥、13.4%に致命的な問題が見つかっています。
• ガバナンスは当面米国企業中心：TSCとGoogleはいずれも米国企業です。国内ではMCPをすでに広くサポートするAlibaba、Baidu、ByteDance、Tencentなどは制定メンバーに含まれていません。

MCPからAgent Pluginsまでのタイムラインは次のとおりです。

• 2023年3月：OpenAIがChatGPT Pluginsを投入。比較的オープンな拡張エコシステムでした。
• 2024年1月：GPTsストアを展開後、Pluginsを段階的に閉鎖。よりクローズドなプラットフォームへ移行しました。
• 2024年11月：AnthropicがMCPを公開。後にLinux Foundationへ寄贈されました。
• 2025年3月：OpenAIとGoogleがMCPサポートを相次いで表明しました。
• 2025年10月16日：AnthropicがClaude CodeでAgent Skills（SKILL.md）を投入しました。
• 2025年12月18日：Agent Skillsが独立したオープン標準（agentskills.io）となり、MicrosoftとOpenAIが48時間以内に追随しました。
• 2026年3月：Agent Skillsの採用範囲が32以上のツールに拡大しました。
• 2026年7月24日：Agent Plugins 1.0.0が作業草案として公開されました。
• 2026年8月6日：Vercelが主導し五社が正式公開。Googleが同日コアメンテナーとして参加しました。

Agent Skillsは「Agentに再利用可能なスキルを教える」問題を、MCPは「外部ツールやデータへ接続する」問題を解きます。Agent Pluginsは両者を同一の「パッケージ」にまとめ、クライアントごとに別形式を書く重複労力を減らす狙いです。

SECTION 02 Agent Plugins 1.0 核心データ一覧

下表は公式・規格ドキュメントの公開口径をまとめたものです。横断的に把握しやすくするため、主要項目を一覧にしました。

データ出典：Vercel公式ブログ、agent-plugins.org規格ドキュメント、Google Developers Blog（いずれも2026年8月6日公開）。

SECTION 03 何を標準化し、なぜそれ以上はやらないのか

1. マニフェスト1つ、コンポーネント2種。プラグインは1つのディレクトリで、ルートにplugin.jsonマニフェストを置き、どのバージョンの規格に従うかを宣言します。スキルは固定のskills/ディレクトリに置き、Agent SkillsのSKILL.md形式に準拠する必要があります。MCPサーバー設定はmcp.jsonに記述し、stdio、Streamable HTTPなど複数の接続方式をサポートします。クライアントがこのディレクトリ構造を認識すれば自動検出・読み込みが可能です。未知のコンポーネント種別やフォーマットエラーは、プラグイン全体を拒否せず当該コンポーネントをスキップします。逆ドメイン拡張名前空間（例：com.cursor.xxx/）も用意され、各社が独自機能を追加できます。

{
  "$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json",
  "name": "example-agent-plugin"
}
skills/     ← Agent Skills（SKILL.md）
mcp.json    ← MCPサーバー設定（任意）

2. 意図的に空白にした領域が、実際の争点です。v1は「インストール機構を定義しない」「配布プロトコルを定義しない」「権限モデルを定義しない」「サンドボックス分離を要求しない」「信頼・出所検証を行わない」「UXに踏み込まない」と明言しています。Agent Pluginsが解くのは「パッケージの見た目」であり、「そのパッケージを信頼できるか、インストール時にリスクはないか、どこから取得するか」ではありません。スコープを狭くすることで合意は早まりますが、セキュリティは各クライアントに明確に委ねられます。

3. なぜ今なのか。MCPとAgent Skillsはいずれも「各社独自→オープン寄贈→業界追随」の経路を辿りました。Agent Pluginsは初日から複数企業が共同制定しています。Skillsの採用規模はすでに32以上のツールに達しており、「パッケージ方式を統一しなければ、全員が重複実装を続ける」という臨界点に来ています。

SECTION 04 Agent Plugins と先行規格の横断比較

Agent PluginsはMCPやAgent Skillsを置き換えるものではなく、両プロトコルの上に「パッケージ契約」の層を追加するものです。マルチモデルAPI選定はOpenRouter 接続ガイドも参照してください。

SECTION 05 オープン標準でもリスクは残る：セキュリティ、薄い標準、発言権の論争

1. セキュリティはクライアントに委ねられている：AIRは偽スキルbrand-landingpageを公開し、約3.6万スターのリポジトリの信頼性を借りてCisco、Nvidia、skills.shなどのスキャンを回避、約2.6万のAgentに到達したと報じています。核心はTOCTOUの時間差で、スキャン時は正常なリンク、審査後に悪意あるアドレスへ差し替える手法です。Snykは同期に約4000件のスキルを監査し、36.8%に欠陥、13.4%に致命的な問題を検出しました。Agent Plugins標準自体には信頼・出所検証の仕組みはありません。
2. 「標準が薄すぎるのでは」という声：SST作者のDax Raadは「強く反対」と表明し、実際に有用な部分は最終的に各社の私有拡張になると指摘しています。一方、開発者アドボケイトのAngie Jonesは、スキルパッケージを異なるツール間で持ち運べること自体を歓迎しています。
3. 「パッケージ規格」の統一は誰に有利か：支持者は中小開発者が一度書けば多端末に届くと強調します。反面、ユーザーは依然として特定のAgent製品を開く必要があり、主要クライアントのユーザーベースがこの統一プラグイン層でさらに固定化される可能性もあります。
4. 中国大手の不在：TSC五社とGoogleはいずれも米国企業です。Alibaba、Baidu、ByteDance、Tencentなど、国内ではすでにMCPを広くサポートしMCP広場を構築する企業は制定メンバーに含まれていません。タイムラグなのか、Agentエコシステムのプロトコル層で米中が並行発展するのかは、現時点では未回答です。

SECTION 06 「モデル競争」から「インフラ競争」へ：GPT-5周年前夕に出た理由

• タイミングは偶然ではない：8月7日はGPT-5公開1周年です。OpenAIは前日にAgent Pluginsを公表し、同週には無料ユーザー向けGPT-5.6 Luna（テキスト会話回数制限の解除）と有料ユーザー向けGPT-5.6 Sol（「思考強度」スライダー追加）も更新しました。
• 業界ナラティブの三層構造：MCPが「接続」、Agent Skillsが「教育」、Agent Pluginsが「配布」を担い、三層が重なって初めて「Agentをスケールして再利用できる」技術的閉ループが形になります。
• Googleの表現：「パッケージングは地味だが必要なインフラであり、こうしたものは5回再発明されるのではなく共有されるべきだ」という趣旨のコメントが出ています。

SECTION 07 Agent Plugins 導入を検討する六段階チェックリスト

1. 既存のSkillsとMCPを棚卸しする：Claude Code、Cursor、ChatGPTなど複数クライアント向けに拡張を維持している場合、統一パッケージ化の恩恵は最大です。単一クライアント利用者は短期的な変化を感じにくいでしょう。
2. ディレクトリ契約が実装可能か確認する：ルートのplugin.json、skills/（SKILL.md準拠）、任意のmcp.json。独自機能は逆ドメイン名前空間を使い、汎用部分を汚さないようにします。
3. ターゲットクライアントと初日対応マトリクスを列挙する：ChatGPT/Codex、Cursor、GitHub Copilot、Kiro、VS Code。GoogleはAntigravity、Gemini CLI、Data Agent Kitなどでのサポートを表明しています。
4. セキュリティ責任をインストールフローに書き込む：標準はスキャン・出所検証を提供しません。公式マーケットを優先し、リポジトリと変更履歴を確認し、スター数だけを盲信しないでください。
5. 「パッケージ vs 振る舞い」で標準を分層して見る：MCP/Skillsがランタイム振る舞いを定義し、Agent Pluginsは同一ディレクトリへの格納・検出方法のみを標準化します。
6. ガバナンスと国内動向を追跡する：agent-plugins.orgと各クライアントのchangelogを注視してください。国内メーカーの適合計画は未公開のため、並行メンテナンスコストを見込んでおくのが現実的です。

SECTION 08 引用可能なデータと一次情報

• 規格バージョン：Agent Plugins 1.0.0、作業草案。公開リポジトリ agentplugins/agent-plugins-spec
• コンポーネントカバレッジ：Agent SkillsとMCPサーバーの2種のみ
• 初日クライアント：ChatGPTとCodex、Cursor、GitHub Copilot、Kiro、VS Code
• Skills採用規模：オープン化から約半年で32以上のツールが採用
• セキュリティ監査参考：AIR偽スキル事例で約2.6万Agentに到達。Snykの約4000スキルサンプルで36.8%に欠陥、13.4%が致命的

以下は検証可能な公式・第三者の入口です。公開後の最新動向は再度開いて確認してください。

Vercel Blog — Introducing Agent Plugins

agent-plugins.org — Specification 1.0.0

Google Developers Blog — Agent Plugins package your skills, tools, and more

The Next Web — OpenAI and four rivals agreed on one standard for AI agents

標準層が「パッケージ」を統一しても、本番側ではマルチクライアント連調コスト、MCPツールチェーンの安定性、ローカル算力が制御可能かという三つの関門が残ります。クラウドのみのAgentセッションはピーク時やクォータで揺らぎ、仮想化クラウドMacは互換性と性能のオーバーヘッドがつきがちです。ゼロロスのネイティブ算力、安定したiOS CI/CD、AI Agentの24時間365日自動化が必要な本番環境では、VPSNIXのクラウド物理ノードがより適した選択となることが多いです。100% Apple純正物理機、完全なRoot権限、Hypervisor損耗なし、日・週・月の柔軟な課金が可能です。Mac mini M4 クラウドレンタル全解説と料金ページを合わせて二層スタックを検討してください。

SECTION 09 よくある質問 FAQ