Agent Plugins package your skills, tools, and more

Puntos clave

1. Leer el anuncio a través de la gobernanza antes que de la tecnología. El formato importa menos que quién lo controla: un TSC de Core Maintainers de Amazon, Cursor, Microsoft, OpenAI, Vercel, al que se suma Google. Seis actores competidores en una capa de empaquetado. Anthropic no está en la lista de mantenedores —aunque Agent Skills y MCP, los dos formatos empaquetados, provienen de ella. No sobreinterpretar (la ausencia de esta lista no es exclusión, y la publicación no dice nada sobre el resto de la gobernanza), pero el hecho se mantiene: la capa que hace distribuibles los formatos de Anthropic se está estandarizando en otro sitio. Comparar con [[openai-agentic-ai-foundation-linux-2025-12-09]] sobre la estandarización abierta de la capa de agentes, y [[janakiram-agent-platform-portability-contract-2026-07-20]] sobre el contrato de portabilidad entre plataformas.
2. El diagnóstico, reutilizable tal cual. "The core problem isn't the components. It's the manifest." Una skill es portable, un servidor MCP es portable; la caja no lo es, y cada cliente tuvo que inventarla. Síntomas que reconocer en la propia distribución: un fork por cliente, dos copias de componentes idénticos, y la divergencia que sigue.
3. El formato en cinco líneas, que vale la pena recordar. ` reports-plugin/ ├── plugin.json # $schema + name: dos líneas útiles ├── skills/summarize/ # SKILL.md, scripts/, references/ (spec Agent Skills) ├── mcp.json # un type explícito en cada entrada └── com.example.client/ # espacio de extensión propietario, ignorado por el resto └──` → El type explícito elimina una ambigüedad real: ya no se infiere el transporte a partir de la forma del objeto de configuración (stdio / Streamable HTTP / HTTP+SSE heredado).
4. La mejor idea de diseño: lo que el manifiesto no puede hacer. plugin.json no puede ni reubicar un componente ni declararlo en línea. Consecuencias: ninguna ruta de descubrimiento que configurar, ningún orden de precedencia que aprender. Es una decisión de ingeniería transferible mucho más allá de los agent plugins —cualquier expresividad dejada en un archivo de configuración se convierte en una superficie de divergencia entre implementaciones. Aquí, el formato se hace portable quitándole poder.
5. La regla operativa resultante. "Independent components fail independently." Un servidor de mcp.json que no arranca no derriba consigo las skills del plugin —el cliente salta esa entrada, sigue cargando y reporta el fallo. Vale la pena verificarlo explícitamente en cualquier cliente que afirme implementar la spec: es el tipo de garantía que termina faltando en producción.
6. La vía de escape del dominio inverso —y su contrapartida. com.example.client/ es un espacio de extensión propiedad de un único cliente (hooks, agents, commands), ignorado por los demás. Argumento expuesto: el núcleo portable permanece pequeño porque las partes no portables tienen un lugar legítimo adonde ir. Ese mismo mecanismo es el vector por el que la portabilidad puede vaciarse de contenido: si el valor de uso migra progresivamente hacia los directorios propietarios, el plugin sigue siendo formalmente portable mientras se vuelve prácticamente exclusivo de un cliente. Métrica a vigilar en los propios plugins: qué proporción de la funcionalidad vive fuera del núcleo portable.
7. La sección que rara vez se ve en una publicación de plataforma. —"Not every skill should be a Plugin": un único servidor MCP para un único cliente → mcp.json solo sigue siendo la respuesta más simple; una única skill → no hace falta ningún plugin. El formato solo se justifica para componentes que pertenecen juntos y deben viajar juntos. Un criterio a aplicar antes de convertir un repositorio existente.
8. Lo que la v1 excluye, a leer como una lista de riesgos que hay que cubrir uno mismo. sin mecanismo de instalación, sin protocolo de distribución, sin modelo de permisos, sin requisito de sandboxing, sin verificación de confianza o procedencia, sin UX. La publicación lo justifica (las obligaciones de un IDE, una CLI y una plataforma empresarial difieren de verdad) y lo asume bajo future considerations. Traducción para quien despliega: un formato estándar que facilita la circulación de código ejecutable (skills con scripts/, servidores MCP) sin una capa de procedencia traslada por completo la carga de la cadena de suministro al cliente y a uno mismo. Vale la pena examinarlo junto con [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]] y [[sfeir-anthropic-sdlc-ai-native-securise-2026-07-26]]: perímetro de ejecución, restricción de salida de red, revisión de skills de terceros.
9. La pila de cuatro capas —tabla que vale la pena reutilizar. | Función | Capa | Qué hace | |---|---|---| | Find | Agentic Resource Discovery | protocolo abierto: "qué existe para esta tarea?" —ya trata el plugin como un recurso de primera clase, antes de la invocación | | Describe | AI Catalog | formato de catálogo indexado por ARD; propuesta de registro del tipo application/agent-plugins+json | | Package | Agent Plugins | un directorio, ubicaciones fijas | | Run | MCP + Agent Skills | los contratos de ejecución, ya portables | → Cada capa es adoptable de forma independiente: publicar un plugin sin entrada en un catálogo, catalogar un recurso que no es un plugin, ejecutar skills sin plugin. "Adopting one never obligates you to the next." Una promesa que conviene contrastar con los hechos. Convención del grafo (cf. girard-acp-deux-protocoles-un-sigle-2026-08-02): nunca crear una entidad ARD —la entidad canónica es Agentic Resource Discovery, "ARD" es solo un alias.
10. Lo que se distribuye hoy. Agents CLI (skills de Google para construcción, evaluación, despliegue, observabilidad y publicación de agentes —utilizable desde Antigravity, Gemini CLI, Claude Code o Cursor) y Data Agent Kit (BigQuery, Spanner, Cloud SQL). Nótese la formulación: "Those skills were already distributable. Now they're distributable in a format that isn't ours alone." —la novedad no es la capacidad, es la neutralidad del contenedor.
11. Meta / para enlazar. sobre el bloque empaquetado, agent-skills-anthropic-2025-10-16 y claude-skills-document-manipulation-willison-2025-10-10; sobre el apilamiento de la capa cliente↔agente por encima, agentclientprotocol-introduction-2026-08-02; sobre el descubrimiento de skills y los directorios en la práctica, graphify-net-annuaire-ia-coding-2026-08-06 y skill-shamsi-graphify-2026-08-06; sobre formatos de instrucción competidores, gao-vercel-agents-md-outperforms-skills-evals-2026-01-27 (Vercel, también Core Maintainer aquí).