結論: 2026年8月6日、Vercel・AWS・Cursor・Microsoft・OpenAIの5社が「Agent Plugins 1.0.0」を共同発表した。Claude SkillsやMCPサーバーを1つのplugin.jsonにパッケージし、ChatGPT・Codex・Cursor・GitHub Copilot・VS Code・Kiroなど複数のAIツールへそのまま配布できる、ベンダー中立のオープン規格だ。同日中にGoogleも参加を表明し、Core Maintainer(TSC)は6社体制になった。
関連: AIエージェントの自律性レベルとは？設計と実装の全知識
- 公式仕様はagent-plugins.orgで公開済み、GitHubリポジトリでソース閲覧可能
- plugin.jsonの必須フィールドは
$schemaとnameの2つだけという「最小主義」設計 - 権限モデル・サンドボックス化・署名検証・シークレット管理はv1.0.0では未定義（今後の検討課題）
対象読者: Claude SkillsやMCPサーバーを開発している人、複数のAIツール向けに同じ拡張機能を作り直すのに疲れている開発者
今日やること: 自分が持っているClaude Skillやmcp.jsonを、Agent Pluginsのディレクトリ構造に当てはめて配布できるか確認する
「Claude用にSkillを作ったのに、Cursorではまた別の設定ファイルを書かないといけない」——AIエージェントの拡張機能を作ったことがある人なら、一度はこの二度手間にぶつかったはずだ。Claude SkillsはClaude向け、MCPサーバーはMCP対応クライアント向け、Cursor RulesはCursor向け。同じ「営業資料を検索する」「デプロイを実行する」といった機能でも、クライアントの数だけ配布形式を作り直す必要があった。
この状況に対して、2026年8月6日、Vercel・AWS・Cursor(Anysphere)・Microsoft・OpenAIの5社が共同で「Agent Plugins 1.0.0」という新しいオープン規格を発表した。本記事は2026年8月9日時点の公式仕様（agent-plugins.org）とVercel公式ブログの内容に基づいて、Agent Pluginsが何を解決するのか、どんな仕様なのか、開発者は今何をすべきかを整理する。
Agent Plugins 1.0とは何か
Agent Plugins 1.0.0は、AIエージェント向けの拡張機能（Claude SkillsやMCPサーバーなど）を1つのディレクトリにパッケージし、複数のAIクライアントに配布できるようにする、ベンダー中立のオープン仕様だ。提案はVercelが主導し、AWS・Cursor・GitHub・Microsoft・OpenAI・Vercelが協力して仕様を練り上げた。発表当日の時点でCore Maintainer（TSC＝Technical Steering Committee）はAWS・Cursor・Microsoft・OpenAI・Vercelの5社。その後まもなくGoogleも参加を表明し、Google DeepMindのKevin Hou氏がTSCに加わって6社体制になった。
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年8月6日 |
| 正式名称 | Agent Plugins Specification v1.0.0 |
| 提案・主導 | Vercel |
| Core Maintainer（TSC） | AWS・Cursor（Anysphere）・Microsoft・OpenAI・Vercel、その後Googleが参加し6社に |
| 公式仕様サイト | agent-plugins.org |
| 仕様リポジトリ | github.com/agentplugins/agent-plugins-spec |
| 目的 | Claude SkillsやMCPサーバーなどのAIエージェント拡張機能を、複数クライアントで共通利用できる形式にパッケージ化する |
なぜ必要になったのか｜クライアントごとの「作り直し」問題
Agent Pluginsが解決しようとしているのは、AIエージェントの拡張機能エコシステムが抱えていた「フラグメンテーション（分断）」だ。Claude SkillsはSKILL.mdという独自のフォーマットでClaude向けに作り、MCPサーバーはMCP対応クライアント向けに別途実装する。GitHub Copilotが対応したAgent SkillsとMCPのGA化のように、各社が個別に対応を進めるほど、開発者は「同じ機能をクライアントの数だけ作り直す」状況に追い込まれていた。
Agent Pluginsは、この「1機能=1配布物」を「1機能=複数クライアントで再利用できる1パッケージ」に変えるための共通レイヤーとして設計されている。あくまでパッケージング（配布形式）の標準化であり、Claude SkillsやMCPサーバーそのものの仕組みを置き換えるものではない点に注意したい。
plugin.jsonとディレクトリ構造
Agent Pluginsのプラグインは、plugin.jsonというマニフェストファイルを起点に、決まったディレクトリレイアウトでファイルを配置する。公式ドキュメント（agent-plugins.org/plugin-authors/manifest）によると、最小構成の例は次の通りだ。
{
"$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json",
"name": "deployment.tools"
}必須フィールドは$schema（スキーマ識別子）とname（プラグイン名）の2つだけ。version・description・author・homepage・repository・license・keywords・extensionsはすべて任意フィールドとされている。nameには1〜64文字の制限があり、使えるのは小文字の英数字・ハイフン・ピリオドのみ。先頭と末尾は英数字で始まり終わる必要があり、連続したハイフンやピリオドは使えない（my-pluginやacme.toolsは有効な例として挙げられている）。
ディレクトリ構造は、公式ドキュメント上で次のようなレイアウトが示されている。
my-plugin/
├── plugin.json ← マニフェスト（必須）
├── skills/ ← Claude Skills形式のスキル
│ └── my-skill/
│ └── SKILL.md
├── mcp.json ← MCPサーバー定義
└── com.example.client/ ← クライアント固有の設定（任意）skills/にはSKILL.md形式のスキルを、mcp.jsonにはMCPサーバーの定義をそのまま置ける。クライアント固有のデータが必要な場合は、マニフェストのextensionsフィールドに逆ドメイン名前空間（例: com.example.client）でキー付けして格納する仕組みも用意されている。公式ドキュメントでは「1つのスキルだけを持つ最小構成のプラグイン」として、plugin.jsonとskills/greet/SKILL.mdだけで動く例も紹介されている。
v1.0.0でできること・まだできないこと
Agent Plugins 1.0.0は意図的に「小さく」作られている。公式の仕様が定義しているのは、あくまでプラグインをパッケージする形式そのものだ。インストール方法・配布プロトコル・ユーザー体験は、ChatGPTならChatGPTの、CursorならCursorのやり方に委ねられている。IDE・CLI・エンタープライズ管理プラットフォームでは、そもそも「誰が何を承認するか」の前提が異なるため、ここを無理に統一しなかったという判断だ。
逆に言うと、次の4つはv1.0.0では明示的にスコープ外とされ、公式の「今後の検討課題（future considerations）」に列挙されている。
| スコープ外の項目 | 現状（2026年8月時点） |
|---|---|
| 権限モデル（permission model） | 未定義。各クライアントの既存の権限UIに依存 |
| サンドボックス化（sandboxing） | 未定義。実行分離はクライアント側の実装まかせ |
| 署名検証（signature checks） | 未定義。プラグインの真正性を仕様レベルでは保証しない |
| シークレット管理（secrets） | 未定義。APIキー等の扱いは各クライアントに依存 |
つまり、Agent Pluginsは「同じ中身を複数クライアントに配れるようにする」ことに特化した規格であり、「配ったプラグインが安全かどうか」を保証する仕組みではない。組織で導入する場合は、この4点が未整備であることを前提に、当面は自社で権限確認・出所確認のプロセスを別途用意する必要がある。
対応クライアントとGoogle参加の意味
発表時点のローンチクライアント（Agent Plugins 1.0.0に対応した状態で公開された製品）は、ChatGPT・Codex・Cursor・GitHub Copilot・VS Code・Kiroの6製品だ。Googleの参加表明と同時に、Google製品としてはAgents CLI（エージェント構築・評価・運用のスキル群をパッケージ化したもの）とData Agent Kit（BigQueryやSpannerなどGoogle Cloudのデータサービスに接続するプラグイン群）の2つが対応を始めている。
| クライアント/製品 | 提供元 | 備考 |
|---|---|---|
| ChatGPT | OpenAI | ローンチクライアント |
| Codex | OpenAI | ローンチクライアント（CLI） |
| Cursor | Anysphere | ローンチクライアント |
| GitHub Copilot | Microsoft/GitHub | ローンチクライアント |
| VS Code | Microsoft | ローンチクライアント |
| Kiro | Amazon（AWS） | ローンチクライアント |
| Agents CLI / Data Agent Kit | TSC参加と同時に対応開始 |
AWS・Cursor・GitHub・Microsoft・OpenAI・Vercelという開発ツール側の主要ベンダーがまず足並みを揃え、そこにGoogleが数日以内に追随した格好だ。競合関係にあるはずのベンダーが揃って1つの配布形式に合意したこと自体が、「Skills/MCPをクライアントごとに作り直す」痛みが業界共通の課題だったことを裏付けている。
開発者は今、何をすべきか
Agent Plugins 1.0.0はまだ発表されたばかりで、権限モデルやサンドボックス化のような重要な部分が今後のバージョンで追加される途上にある。現時点で現実的なアクションは次の3つだ。
- 既存のClaude Skill / MCPサーバーの棚卸し: すでに
SKILL.mdやmcp.jsonを持っているなら、それらをskills/・mcp.jsonとしてそのままplugin.json配下に置けるか確認する。中身を作り直す必要はほぼない - plugin.jsonの追加は最小コストで試せる: 必須フィールドが
$schemaとnameの2つだけなので、既存のスキルやMCPサーバーに数行のJSONを追加するだけでAgent Plugins対応の第一歩を踏み出せる - 本番導入は権限・シークレット管理の仕様確定を待つ: サンドボックス化や署名検証が未定義な現状では、社外配布や機密情報を扱うプラグインの本番投入は時期尚早。仕様リポジトリ（GitHub）のfuture considerationsの更新を定期的に確認したい
つまずきやすいポイント
- ❌ Agent PluginsがMCPやSkillsを置き換えると誤解する → ⭕ あくまでパッケージ形式。中身のMCPサーバーやSkillの実装自体は従来通り必要
- ❌ v1.0.0で権限管理まで解決すると期待する → ⭕ 権限・サンドボックス・署名検証・シークレット管理は未定義。組織導入時は自前の承認フローが引き続き必要
- ❌ plugin.jsonの
nameを自由な文字列にする → ⭕ 1〜64文字・小文字英数字とハイフン/ピリオドのみ、先頭末尾は英数字という命名規則がある
よくある質問
Agent Pluginsとは何ですか？
2026年8月6日にVercel・AWS・Cursor・Microsoft・OpenAIが発表した、AIエージェント向け拡張機能（Claude SkillsやMCPサーバーなど）を1つのフォルダにパッケージし、複数のAIツールで使い回せるようにするオープンな標準規格です。発表直後にGoogleも参加を表明し、Core Maintainerは6社体制になりました。
Claude SkillsやMCPは廃止されるのですか？
いいえ。Agent Pluginsはこれらを置き換えるものではなく、既存のskills/ディレクトリやmcp.jsonを1つのplugin.jsonでまとめて配布できるようにする「パッケージ形式」です。中身のSkillsやMCPサーバー自体の仕組みは変わりません。
v1.0.0で足りない機能は何ですか？
公式仕様では、権限モデル・サンドボックス化・署名検証・シークレット管理の4つが明示的にスコープ外とされ、今後の検討課題としてリストされています。インストールや配布の方法もクライアントごとの実装に委ねられています。
今すぐどのツールで使えますか？
2026年8月時点の公式発表では、ChatGPT・Codex・Cursor・GitHub Copilot・VS Code・Kiroがローンチクライアントとして挙げられており、GoogleもAgents CLIとData Agent Kitへの対応を始めています。
参考・出典
- Introducing Agent Plugins — Vercel公式ブログ（参照日: 2026-08-09）
- Agent Plugins 公式仕様サイト — agent-plugins.org（参照日: 2026-08-09）
- agentplugins/agent-plugins-spec — GitHub公式リポジトリ（参照日: 2026-08-09）
- Agent Plugins package your skills, tools, and more — Google Developers Blog（参照日: 2026-08-09）
- OpenAI and four rivals just agreed on one standard for AI agents — TheNextWeb（参照日: 2026-08-09）
まとめ：今日から始める3つのアクション
- 今日やること: 自分の持っているClaude SkillやMCPサーバーの構成を確認し、
skills/・mcp.jsonとしてそのまま流用できるか棚卸しする - 今週中: 既存のSkill/MCPサーバーに最小構成の
plugin.json（$schemaとnameのみ）を追加して試作してみる - 今月中: GitHubの仕様リポジトリで権限モデル・サンドボックス化に関する議論の進捗をウォッチし、本番配布のタイミングを見極める
あわせて読みたい:
- Claude Skills開発実践ガイド｜SKILL.md設計 — Agent Pluginsがパッケージするスキルの作り方
- MCPサーバーのデバッグ方法【2026年8月】接続エラーの切り分け手順 — plugin.json配下に入れるMCPサーバー側のトラブルシューティング
- GitHub Copilot、Agent SkillsとMCPがGA化 — Agent Plugins以前の各社個別対応の状況
著者: 佐藤傑（さとう・すぐる）
株式会社Uravation代表取締役。X（@SuguruKun_ai）フォロワー10万人超。100社以上の企業向けAI研修・導入支援を展開。著書『AIエージェント仕事術』。
この記事を読んで導入イメージが固まってきた方へ
UravationではAIエージェント導入の研修・コンサルを行っています。
