Agent Plugins package your skills, tools, and more

Kernpunkte

1. Die Ankündigung über Governance lesen, bevor über Technologie. Das Format zählt weniger als wer es in der Hand hält: ein TSC von Core Maintainern von Amazon, Cursor, Microsoft, OpenAI, Vercel, dem sich Google anschließt. Sechs konkurrierende Akteure auf einer Packaging-Schicht. Anthropic steht nicht auf der Liste der Maintainer — obwohl Agent Skills und MCP, die beiden gepackten Formate, von dort stammen. Nicht überinterpretieren (das Fehlen auf dieser Liste ist kein Ausschluss, und der Beitrag sagt nichts über den Rest der Governance aus), aber die Tatsache bleibt bestehen: Die Schicht, die Anthropics Formate verteilbar macht, wird anderswo standardisiert. Vergleiche mit [[openai-agentic-ai-foundation-linux-2025-12-09]] zur offenen Standardisierung der agentischen Schicht und [[janakiram-agent-platform-portability-contract-2026-07-20]] zum Portabilitätsvertrag zwischen Plattformen.
2. Die Diagnose, unverändert wiederverwendbar. „The core problem isn't the components. It's the manifest.“ Ein Skill ist portabel, ein MCP server ist portabel; die Kiste ist es nicht, und jeder Client musste sie sich selbst ausdenken. Symptome, die man in der eigenen Distribution erkennen sollte: ein Fork pro Client, zwei Kopien identischer Komponenten und das darauffolgende Auseinanderdriften.
3. Das Format in fünf Zeilen, merkenswert. ` reports-plugin/ ├── plugin.json # $schema + name: zwei nützliche Zeilen ├── skills/summarize/ # SKILL.md, scripts/, references/ (Agent Skills spec) ├── mcp.json # ein expliziter type bei jedem Eintrag └── com.example.client/ # proprietärer Erweiterungsraum, von anderen ignoriert ` → Der explizite type beseitigt eine reale Mehrdeutigkeit: kein erratener Transport aus der Form des Konfigurationsobjekts mehr (stdio / Streamable HTTP / veraltetes HTTP+SSE).
4. Die beste Design-Idee: das, was das Manifest nicht kann. plugin.json kann eine Komponente weder verlagern noch inline deklarieren. Konsequenzen: kein zu konfigurierender Discovery-Pfad, keine zu erlernende Rangfolge. Dies ist eine Engineering-Entscheidung, die weit über Agent Plugins hinaus übertragbar ist — jede Ausdrucksstärke, die einer Konfigurationsdatei überlassen bleibt, wird zu einer Fläche der Divergenz zwischen Implementierungen. Hier wird das Format portabel gemacht, indem man ihm Macht entzieht.
5. Die daraus resultierende operative Regel. „Independent components fail independently.“ Ein mcp.json-server, der nicht startet, reißt nicht die Skills des Plugins mit sich — der Client überspringt den Eintrag, lädt weiter und meldet den Fehler. Es lohnt sich, das explizit in jedem Client zu prüfen, der behauptet, die Spezifikation zu implementieren: Es ist die Art von Garantie, die sich in der Produktion als fehlend herausstellt.
6. Das Reverse-Domain-Schlupfloch — und sein Nachteil. com.example.client/ ist ein Erweiterungsraum, der einem einzigen Client gehört (hooks, agents, commands) und von anderen ignoriert wird. Genanntes Argument: der portable Kern bleibt klein, weil die nicht-portablen Teile einen legitimen Ort haben, an den sie gehen können. Derselbe Mechanismus ist der Kanal, über den Portabilität ausgehöhlt werden kann: Wandert der Nutzwert schrittweise in die proprietären Verzeichnisse ab, bleibt das Plugin formal portabel, während es praktisch client-spezifisch wird. Metrik, die es bei den eigenen Plugins zu beobachten gilt: welcher Anteil der Funktionalität außerhalb des portablen Kerns liegt.
7. Der Abschnitt, der in einem Plattform-Beitrag selten zu sehen ist. — „Not every skill should be a Plugin“: ein einzelner MCP server für einen einzigen Client → mcp.json allein bleibt die einfachste Antwort; ein einzelner Skill → kein Plugin nötig. Das Format ist nur für Komponenten gerechtfertigt, die zusammengehören und gemeinsam reisen müssen. Ein Kriterium, das vor der Umwandlung eines bestehenden Repositorys anzuwenden ist.
8. Was v1 ausschließt, zu lesen als eine Liste von Risiken, die man selbst abdecken muss. kein Installationsmechanismus, kein Distributionsprotokoll, kein Berechtigungsmodell, keine Sandboxing-Anforderung, keine Vertrauens- oder Herkunftsprüfung, keine UX. Der Beitrag begründet dies (die Verpflichtungen einer IDE, einer CLI und einer Enterprise-Plattform unterscheiden sich tatsächlich) und steht dazu unter future considerations. Übersetzung für jeden, der ausliefert: Ein Standardformat, das die Verbreitung von ausführbarem Code (Skills mit scripts/, MCP servern) erleichtert ohne eine Herkunftsschicht, verlagert die Supply-Chain-Last vollständig auf den Client und auf einen selbst. Es lohnt sich, dies zusammen mit [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]] und [[sfeir-anthropic-sdlc-ai-native-securise-2026-07-26]] zu betrachten: Ausführungsperimeter, Einschränkung des Netzwerk-Egress, Überprüfung von Drittanbieter-Skills.
9. Der vierschichtige Stack — eine wiederverwendbare Tabelle. | Aufgabe | Schicht | Was sie tut | |---|---|---| | Finden | Agentic Resource Discovery | offenes Protokoll: „was existiert für diese Aufgabe?“ — behandelt das Plugin bereits als erstklassige Ressource, vor dem Aufruf | | Beschreiben | AI Catalog | Katalogformat, indiziert von ARD; vorgeschlagene Registrierung des Typs application/agent-plugins+json | | Packen | Agent Plugins | ein Verzeichnis, feste Speicherorte | | Ausführen | MCP + Agent Skills | die Ausführungsverträge, bereits portabel | → Jede Schicht ist unabhängig adoptierbar: ein Plugin veröffentlichen ohne Katalogeintrag, eine Ressource katalogisieren, die kein Plugin ist, Skills ausführen ohne Plugin. „Adopting one never obligates you to the next.“ Ein Versprechen, das es an den Tatsachen zu überprüfen gilt. Graph-Konvention (vgl. girard-acp-deux-protocoles-un-sigle-2026-08-02): niemals eine Entität ARD anlegen — die kanonische Entität ist Agentic Resource Discovery, „ARD“ ist nur ein Alias.
10. Was heute bereits ausliefert. Agents CLI (Google-Skills für den Aufbau, die Evaluierung, das Deployment, die Beobachtung und die Veröffentlichung von Agenten — nutzbar aus Antigravity, Gemini CLI, Claude Code oder Cursor) und Data Agent Kit (BigQuery, Spanner, Cloud SQL). Man beachte die Formulierung: „Those skills were already distributable. Now they're distributable in a format that isn't ours alone.“ — die Neuheit ist nicht die Fähigkeit, sondern die Neutralität des Behälters.
11. Meta / zu verlinken. zum gepackten Baustein, agent-skills-anthropic-2025-10-16 und claude-skills-document-manipulation-willison-2025-10-10; zur Client↔Agent-Schicht, die sich darüber stapelt, agentclientprotocol-introduction-2026-08-02; zur Skill-Entdeckung und zu Verzeichnissen in der Praxis, graphify-net-annuaire-ia-coding-2026-08-06 und skill-shamsi-graphify-2026-08-06; zu konkurrierenden Instruktionsformaten, gao-vercel-agents-md-outperforms-skills-evals-2026-01-27 (Vercel, hier ebenfalls Core Maintainer).