Agent Plugins package your skills, tools, and more

Puntos clave

1. ⭐⭐ Leer el anuncio a través de la gobernanza antes que de la tecnología. El formato importa menos que quién lo controla: un TSC de Core Maintainers de Amazon, Cursor, Microsoft, OpenAI, Vercel, al que se une Google. Seis actores competidores en una capa de empaquetado. ⚠️ Anthropic no está en la lista de maintainers — aunque Agent Skills y MCP, los dos formatos empaquetados, provienen de ella. No sobreinterpretar esto (la ausencia de la lista no es una exclusión, y la publicación no dice nada sobre el resto de la gobernanza), pero el hecho permanece: la capa que hace distribuibles los formatos de Anthropic se está estandarizando en otro lugar. Merece relacionarse con [[openai-agentic-ai-foundation-linux-2025-12-09]] sobre la estandarización abierta de la capa de agentes, y con [[janakiram-agent-platform-portability-contract-2026-07-20]] sobre el contrato de portabilidad entre plataformas.
2. ⭐ El diagnóstico, reutilizable tal cual. « El problema central no son los componentes. Es el manifiesto. » Una skill es portable, un servidor MCP es portable; la caja no lo es, y cada cliente tuvo que inventarla. Síntomas que hay que reconocer en la propia distribución: un fork por cliente, dos copias de componentes idénticos, y la deriva que sigue.
3. El formato en cinco líneas, digno de recordar. ` reports-plugin/ ├── plugin.json # $schema + name: dos líneas útiles ├── skills/summarize/ # SKILL.md, scripts/, references/ (spec Agent Skills) ├── mcp.json # un type explícito en cada entrada └── com.example.client/ # espacio de extensión propietario, ignorado por los demás ` → El type explícito elimina una ambigüedad real: ya no se adivina el transporte a partir de la forma del objeto de configuración (stdio / Streamable HTTP / HTTP+SSE heredado).
4. ⭐⭐ La mejor idea de diseño: lo que el manifiesto no puede hacer. plugin.json no puede ni reubicar un componente ni declararlo en línea. Consecuencias: ninguna vía de descubrimiento que configurar, ningún orden de precedencia que aprender. Es una elección de ingeniería trasladable mucho más allá de los agent plugins — toda expresividad dejada a un archivo de configuración se convierte en una superficie de divergencia entre implementaciones. Aquí, el formato se hace portable quitándole poder.
5. La regla operativa resultante. « Los componentes independientes fallan de forma independiente. » Un servidor de mcp.json que no arranca no arrastra consigo las skills del plugin — el cliente omite la entrada, sigue cargando y reporta el fallo. Merece verificarse explícitamente en cualquier cliente que afirme implementar la spec: es el tipo de garantía que se descubre ausente en producción.
6. ⭐ La vía de escape del dominio inverso — y su inconveniente. com.example.client/ es un espacio de extensión propiedad de un único cliente (hooks, agentes, comandos), ignorado por los demás. El argumento expuesto: el núcleo portable se mantiene pequeño porque las partes no portables tienen a dónde ir legítimamente. ⚠️ El mismo mecanismo es el vector por el cual la portabilidad puede vaciarse por dentro: si el valor de uso migra progresivamente hacia los directorios propietarios, el plugin sigue siendo formalmente portable mientras se vuelve prácticamente exclusivo de un cliente. Métrica a vigilar en los propios plugins: qué proporción de la funcionalidad vive fuera del núcleo portable.
7. ⭐ La sección poco habitual en una publicación de plataforma. — « No toda skill debería ser un Plugin » : un solo servidor MCP para un solo cliente → mcp.json por sí solo sigue siendo la respuesta más simple; una sola skill → no se necesita ningún plugin. El formato solo se justifica para componentes que pertenecen juntos y deben viajar juntos. Un criterio a aplicar antes de convertir un repositorio existente.
8. ⚠️⚠️ Lo que v1 excluye, a leer como una lista de riesgos que cubrir uno mismo. ningún mecanismo de instalación, ningún protocolo de distribución, ningún modelo de permisos, ningún requisito de sandboxing, ninguna verificación de confianza o procedencia, ninguna UX. La publicación lo justifica (las obligaciones de un IDE, una CLI y una plataforma empresarial difieren) y lo asume bajo future considerations. Traducción para quien despliega: un formato estándar que facilita la circulación de código ejecutable (skills con scripts/, servidores MCP) sin una capa de procedencia traslada por completo la carga de la cadena de suministro al cliente y a uno mismo. Merece examinarse junto con [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]] y [[sfeir-anthropic-sdlc-ai-native-securise-2026-07-26]]: perímetro de ejecución, restricción de egress de red, revisión de skills de terceros.
9. La pila de cuatro capas — una tabla digna de reutilizarse. | Función | Capa | Qué hace | |---|---|---| | Descubrir | Agentic Resource Discovery | protocolo abierto: « ¿qué existe para esta tarea? » — ya trata el plugin como un recurso de primera clase, antes de la invocación | | Describir | AI Catalog | formato de entrada indexado por ARD; propuesta de registro del tipo application/agent-plugins+json | | Empaquetar | Agent Plugins | un directorio, ubicaciones fijas | | Ejecutar | MCP + Agent Skills | contratos de ejecución, ya portables | → Cada capa es adoptable de forma independiente: publicar un plugin sin una entrada de catálogo, catalogar un recurso que no es un plugin, ejecutar skills sin un plugin. « Adoptar una nunca obliga a la siguiente. » Es la promesa que hay que verificar frente a los hechos. ⚠️ Regla de grafo (cf. [[girard-acp-deux-protocoles-un-sigle-2026-08-02]]): nunca crear una entidad ARD — la entidad canónica es Agentic Resource Discovery, « ARD » es solo un alias.
10. Lo que se implementa hoy. Agents CLI (skills de Google para construcción, evaluación, despliegue, observabilidad y publicación de agentes — usadas desde Antigravity, Gemini CLI, Claude Code o Cursor) y Data Agent Kit (BigQuery, Spanner, Cloud SQL). Obsérvese la formulación: « Esas skills ya eran distribuibles. Ahora son distribuibles en un formato que no es solo nuestro. » — la novedad no es la capacidad, es la neutralidad del contenedor.
11. Meta / a enlazar. sobre el bloque empaquetado, [[agent-skills-anthropic-2025-10-16]] y [[claude-skills-document-manipulation-willison-2025-10-10]]; sobre la superposición de la capa cliente↔agente por encima, [[agentclientprotocol-introduction-2026-08-02]]; sobre el descubrimiento y los directorios de skills en la práctica, [[graphify-net-annuaire-ia-coding-2026-08-06]] y [[skill-shamsi-graphify-2026-08-06]]; sobre la competencia entre formatos de instrucciones, [[gao-vercel-agents-md-outperforms-skills-evals-2026-01-27]] (Vercel, también Core Maintainer aquí).