OpenAI、AWS、Cursor、GitHub和Microsoft已宣布支持Agent Plugin 1.0.0标准。该标准旨在为AI代理扩展能力提供一套可复用、可移植的封装规范。

据The New Stack此前报道，“Agent Plugin”由代理基础设施公司Vercel推动，定位为一项厂商中立的开放标准。其核心思路是将AI代理技能与MCP服务器封装为一个可部署插件，以支持在不同客户端和运行环境之间迁移。

Vercel技术人员Jonathan Heffner在博客中介绍称，这一插件格式相对简单，只需包含描述文件和规定的目录结构。至于安装、部署、权限控制以及界面呈现方式，则由接入该插件的客户端自行决定。

开发者可通过Agent Plugin将代理接入GitHub、Jira、Slack、Figma及各类云服务，也可对接支付服务以及地图、天气等API。Vercel表示，该标准的治理流程和技术决策将保持公开，不会由单一企业主导。

不过，业界对这一标准的看法并不一致。资深云平台工程师Granger Panvann Madduri认为，该标准更多解决的是相对容易的问题，真正的难点并未消失。他指出，同一插件若要在6个客户端中运行，权限管理的风险点也可能随之扩大6倍，标准实际上将治理和权限管理的压力转移给了各个客户端。

他进一步表示，如果互操作性缺乏信任机制和权限管理支撑，就称不上安全架构，最终只会成为缺陷传播和过度授权的又一条通道。

也有观点持更积极态度。Adronite总裁兼CTO Edward Rothschild表示，提升互操作性是一项重要进展，有助于降低企业导入AI过程中的摩擦。

EmpirioLabsAI创始人Adam Dalloul也对该标准表示欢迎。他认为，技能与MCP服务器只需封装一次，便可在Codex、ChatGPT、Cursor、Copilot、Kiro和VS Code等平台之间复用和迁移。不过他同时提醒，若真正有价值的能力长期停留在各厂商的专有扩展生态中，这一标准可能只会停留在表面开放层面，“锁定效应”也只是转移到了其他环节。

目前，Agent Plugin 1.0.0仅涵盖AI代理技能与MCP服务器两类内容；命令、hook以及代理本体等要素，仍由各客户端分别管理。