Agent Plugins package your skills, tools, and more

Kernpunkte

1. ⭐⭐ Die Ankündigung zuerst über Governance lesen, dann über Technik. Das Format zählt weniger als wer es in Händen hält: ein TSC aus Core Maintainern von Amazon, Cursor, Microsoft, OpenAI, Vercel, dem sich Google anschließt. Sechs konkurrierende Akteure einigen sich auf eine Packaging-Schicht. ⚠️ Anthropic steht nicht auf der Maintainer-Liste — obwohl Agent Skills und MCP, die beiden gepackten Formate, von dort stammen. Man sollte das nicht überinterpretieren (das Fehlen auf der Liste ist kein Ausschluss, und der Beitrag sagt nichts über den Rest der Governance), aber die Tatsache bleibt bestehen: Die Schicht, die Anthropics Formate verteilbar macht, wird anderswo standardisiert. Lohnt sich in Bezug zu setzen zu [[openai-agentic-ai-foundation-linux-2025-12-09]] über die offene Standardisierung der Agentenschicht und zu [[janakiram-agent-platform-portability-contract-2026-07-20]] über den Portabilitätsvertrag zwischen Plattformen.
2. ⭐ Die Diagnose, unverändert wiederverwendbar. « Das Kernproblem sind nicht die Komponenten. Es ist das Manifest. » Ein Skill ist portabel, ein MCP-Server ist portabel; die Box ist es nicht, und jeder Client musste sie sich selbst ausdenken. Symptome, die man in der eigenen Distribution erkennen sollte: ein Fork pro Client, zwei Kopien identischer Komponenten und das darauffolgende Auseinanderdriften.
3. Das Format in fünf Zeilen, merkenswert. ` reports-plugin/ ├── plugin.json # $schema + name: zwei nützliche Zeilen ├── skills/summarize/ # SKILL.md, scripts/, references/ (Agent-Skills-Spezifikation) ├── mcp.json # ein expliziter type bei jedem Eintrag └── com.example.client/ # proprietärer Erweiterungsraum, von anderen ignoriert ` → Der explizite type beseitigt eine echte Mehrdeutigkeit: kein aus der Form des Konfigurationsobjekts erratener Transport mehr (stdio / Streamable HTTP / altes HTTP+SSE).
4. ⭐⭐ Die beste Design-Idee: was das Manifest nicht kann. plugin.json kann eine Komponente weder verschieben noch inline deklarieren. Konsequenzen: kein zu konfigurierender Discovery-Pfad, keine zu erlernende Rangordnung. Dies ist eine Engineering-Entscheidung, die weit über Agent Plugins hinaus übertragbar ist — jede einer Konfigurationsdatei überlassene Ausdrucksmächtigkeit wird zu einer Angriffsfläche für Divergenzen zwischen Implementierungen. Hier wird das Format portabel gemacht, indem ihm Macht entzogen wird.
5. Die daraus resultierende operative Regel. « Unabhängige Komponenten scheitern unabhängig. » Ein Server aus mcp.json, der nicht startet, reißt die Skills des Plugins nicht mit sich — der Client überspringt den Eintrag, lädt weiter und meldet den Fehler. Es lohnt sich, dies bei jedem Client, der die Umsetzung der Spezifikation behauptet, explizit zu prüfen: Das ist die Art von Garantie, deren Fehlen man erst in der Produktion entdeckt.
6. ⭐ Das Reverse-Domain-Schlupfloch — und sein Nachteil. com.example.client/ ist ein Erweiterungsraum, der einem einzigen Client gehört (Hooks, Agents, Commands) und von anderen ignoriert wird. Das genannte Argument: der portable Kern bleibt klein, weil die nicht-portablen Teile einen legitimen Ort haben, an den sie gehören. ⚠️ Derselbe Mechanismus ist der Vektor, über den Portabilität ausgehöhlt werden kann: Wandert der Nutzwert schrittweise in die proprietären Verzeichnisse ab, bleibt das Plugin formal portabel, während es praktisch auf einen einzigen Client zugeschnitten wird. Bei den eigenen Plugins zu beobachtende Kennzahl: welcher Anteil der Funktionalität außerhalb des portablen Kerns liegt.
7. ⭐ Der in einem Plattform-Beitrag selten anzutreffende Abschnitt. — « Nicht jeder Skill sollte ein Plugin sein » : ein einzelner MCP-Server für einen einzelnen Client → allein mcp.json bleibt die einfachste Antwort; ein einzelner Skill → kein Plugin nötig. Das Format ist nur für Komponenten gerechtfertigt, die zusammengehören und gemeinsam reisen müssen. Ein Kriterium, das vor der Umwandlung eines bestehenden Repositorys anzuwenden ist.
8. ⚠️⚠️ Was v1 ausschließt, zu lesen als Liste von Risiken, die man selbst abdecken muss. kein Installationsmechanismus, kein Distributionsprotokoll, kein Berechtigungsmodell, keine Sandboxing-Anforderung, keine Vertrauens- oder Herkunftsprüfung, keine UX. Der Beitrag begründet dies (die Pflichten einer IDE, einer CLI und einer Enterprise-Plattform unterscheiden sich) und steht dazu unter future considerations. Übersetzung für Betreiber: Ein Standardformat, das die Verbreitung von ausführbarem Code (Skills mit scripts/, MCP-Servern) erleichtert, ohne eine Herkunftsschicht, verlagert die Last der Lieferkette vollständig auf den Client und auf einen selbst. Lohnt sich zu betrachten zusammen mit [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]] und [[sfeir-anthropic-sdlc-ai-native-securise-2026-07-26]]: Ausführungsperimeter, Einschränkung des Netzwerk-Egress, Review von Drittanbieter-Skills.
9. Der vierschichtige Stack — eine wiederverwendbare Tabelle. | Aufgabe | Schicht | Was sie tut | |---|---|---| | Discover | Agentic Resource Discovery | offenes Protokoll: « was existiert für diese Aufgabe? » — behandelt das Plugin bereits als erstklassige Ressource, vor dem Aufruf | | Describe | AI Catalog | Eintragsformat, indiziert durch ARD; vorgeschlagene Registrierung des Typs application/agent-plugins+json | | Package | Agent Plugins | ein Verzeichnis, feste Speicherorte | | Execute | MCP + Agent Skills | Ausführungsverträge, bereits portabel | → Jede Schicht ist unabhängig übernehmbar: ein Plugin ohne Katalogeintrag veröffentlichen, eine Ressource katalogisieren, die kein Plugin ist, Skills ohne Plugin ausführen. « Eine zu übernehmen verpflichtet nie zur nächsten. » Das ist das Versprechen, das anhand der Fakten zu überprüfen ist. ⚠️ Graphregel (vgl. [[girard-acp-deux-protocoles-un-sigle-2026-08-02]]): niemals eine Entität ARD anlegen — die kanonische Entität ist Agentic Resource Discovery, « ARD » ist nur ein Alias.
10. Was bereits ausgeliefert ist. Agents CLI (Google-Skills für Agentenbau, Evaluierung, Deployment, Observability, Veröffentlichung — genutzt über Antigravity, Gemini CLI, Claude Code oder Cursor) und Data Agent Kit (BigQuery, Spanner, Cloud SQL). Bemerkenswert die Formulierung: « Diese Skills waren bereits verteilbar. Jetzt sind sie in einem Format verteilbar, das nicht nur uns gehört. » — die Neuheit ist nicht die Fähigkeit, sondern die Neutralität des Containers.
11. Meta / zu verlinken. zum gepackten Baustein [[agent-skills-anthropic-2025-10-16]] und [[claude-skills-document-manipulation-willison-2025-10-10]]; zur darüberliegenden Client↔Agent-Schicht [[agentclientprotocol-introduction-2026-08-02]]; zu Skill-Discovery und Verzeichnissen in der Praxis [[graphify-net-annuaire-ia-coding-2026-08-06]] und [[skill-shamsi-graphify-2026-08-06]]; zur Konkurrenz zwischen Instruktionsformaten [[gao-vercel-agents-md-outperforms-skills-evals-2026-01-27]] (Vercel, hier ebenfalls Core Maintainer).