Agent Plugins package your skills, tools, and more

Punti chiave

1. Leggere l'annuncio attraverso la governance prima che attraverso la tecnologia. Il formato conta meno di chi lo detiene: un TSC di Core Maintainer da Amazon, Cursor, Microsoft, OpenAI, Vercel, a cui si aggiunge Google. Sei attori concorrenti su un livello di packaging. Anthropic non è nell'elenco dei maintainer — pur essendo all'origine di Agent Skills e MCP, i due formati impacchettati. Non sovrainterpretare (l'assenza da questo elenco non è un'esclusione, e il post non dice nulla sul resto della governance), ma il fatto resta: il livello che rende distribuibili i formati di Anthropic viene standardizzato altrove. Confrontare con [[openai-agentic-ai-foundation-linux-2025-12-09]] sulla standardizzazione aperta del livello agentico, e [[janakiram-agent-platform-portability-contract-2026-07-20]] sul contratto di portabilità tra piattaforme.
2. La diagnosi, riutilizzabile così com'è. "The core problem isn't the components. It's the manifest." Una skill è portabile, un server MCP è portabile; il contenitore non lo è, e ogni client ha dovuto inventarlo. Sintomi da riconoscere nella propria distribuzione: un fork per client, due copie di componenti identici, e la deriva che ne segue.
3. Il formato in cinque righe, da ricordare. ` reports-plugin/ ├── plugin.json # $schema + name: due righe utili ├── skills/summarize/ # SKILL.md, scripts/, references/ (spec Agent Skills) ├── mcp.json # un type esplicito su ogni voce └── com.example.client/ # spazio di estensione proprietario, ignorato dagli altri ` → Il type esplicito elimina un'ambiguità reale: niente più trasporto dedotto dalla forma dell'oggetto di configurazione (stdio / Streamable HTTP / legacy HTTP+SSE).
4. La miglior idea di design: ciò che il manifest non può fare. plugin.json non può né rilocare un componente né dichiararlo inline. Conseguenze: nessun percorso di discovery da configurare, nessun ordine di precedenza da imparare. È una scelta ingegneristica trasferibile ben oltre gli agent plugin — qualsiasi espressività lasciata a un file di configurazione diventa una superficie di divergenza tra le implementazioni. Qui il formato viene reso portabile togliendogli potere.
5. La regola operativa che ne deriva. "Independent components fail independently." Un server mcp.json che non riesce ad avviarsi non trascina con sé le skill del plugin — il client salta la voce, prosegue il caricamento e segnala il fallimento. Vale la pena verificarlo esplicitamente in ogni client che dichiara di implementare la specifica: è il tipo di garanzia che spesso risulta mancante in produzione.
6. La via di fuga reverse-domain — e il suo rovescio. com.example.client/ è uno spazio di estensione posseduto da un singolo client (hook, agenti, comandi), ignorato dagli altri. Argomento dichiarato: il nucleo portabile resta piccolo perché le parti non portabili hanno un posto legittimo dove andare. Lo stesso meccanismo è il vettore attraverso cui la portabilità può svuotarsi: se il valore d'uso migra gradualmente verso le directory proprietarie, il plugin resta formalmente portabile pur diventando di fatto legato a un solo client. Metrica da monitorare sui propri plugin: quale quota di funzionalità vive fuori dal nucleo portabile.
7. La sezione raramente presente in un post di piattaforma. — "Not every skill should be a Plugin": un singolo server MCP per un singolo client → mcp.json da solo resta la risposta più semplice; una singola skill → nessun plugin necessario. Il formato si giustifica solo per componenti che appartengono insieme e devono viaggiare insieme. Un criterio da applicare prima di convertire un repository esistente.
8. Ciò che v1 esclude, da leggere come un elenco di rischi da coprire da soli. nessun meccanismo di installazione, nessun protocollo di distribuzione, nessun modello di permessi, nessun requisito di sandboxing, nessuna verifica di fiducia o provenienza, nessuna UX. Il post lo giustifica (gli obblighi di un IDE, di una CLI e di una piattaforma enterprise differiscono realmente) e lo assume sotto future considerations. Traduzione per chi mette in produzione: un formato standard che facilita la circolazione di codice eseguibile (skill con scripts/, server MCP) senza un livello di provenienza sposta interamente l'onere della supply chain sul client e su di voi. Da esaminare insieme a [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]] e [[sfeir-anthropic-sdlc-ai-native-securise-2026-07-26]]: perimetro di esecuzione, restrizione dell'egress di rete, revisione delle skill di terze parti.
9. Lo stack a quattro livelli — tabella da riutilizzare. | Compito | Livello | Cosa fa | |---|---|---| | Trovare | Agentic Resource Discovery | protocollo aperto: "cosa esiste per questo compito?" — tratta già il plugin come risorsa di prima classe, prima dell'invocazione | | Descrivere | AI Catalog | formato di catalogo indicizzato da ARD; registrazione proposta del tipo application/agent-plugins+json | | Impacchettare | Agent Plugins | una directory, posizioni fisse | | Eseguire | MCP + Agent Skills | i contratti di esecuzione, già portabili | → Ogni livello è adottabile in modo indipendente: pubblicare un plugin senza una voce di catalogo, catalogare una risorsa che non è un plugin, eseguire skill senza un plugin. "Adopting one never obligates you to the next." Una promessa da verificare sui fatti. Convenzione del grafo (cf. girard-acp-deux-protocoles-un-sigle-2026-08-02): mai creare un'entità ARD — l'entità canonica è Agentic Resource Discovery, "ARD" è solo un alias.
10. Cosa è disponibile da subito. Agents CLI (skill Google per costruzione, valutazione, deployment, osservabilità e pubblicazione di agenti — utilizzabile da Antigravity, Gemini CLI, Claude Code o Cursor) e Data Agent Kit (BigQuery, Spanner, Cloud SQL). Da notare la formulazione: "Those skills were already distributable. Now they're distributable in a format that isn't ours alone." — la novità non è la capacità, è la neutralità del contenitore.
11. Meta / da collegare. sul mattone impacchettato, agent-skills-anthropic-2025-10-16 e claude-skills-document-manipulation-willison-2025-10-10; sul livello client↔agente che si sovrappone sopra, agentclientprotocol-introduction-2026-08-02; sulla discovery delle skill e sulle directory in pratica, graphify-net-annuaire-ia-coding-2026-08-06 e skill-shamsi-graphify-2026-08-06; sui formati di istruzioni concorrenti, gao-vercel-agents-md-outperforms-skills-evals-2026-01-27 (Vercel, anch'essa Core Maintainer qui).