AI・テクノロジー

AIエージェントの「パッケージ標準」誕生：Agent Plugins v1.0.0が解決する分断とマルチプラットフォームの未来

Q: 既存の単体Agent SkillやMCPサーバーはすべてPluginに移行すべきですか？

必ずしも移行する必要はありません。単一のクライアント向けに1つのMCPサーバーを提供するだけであれば mcp.json 単体で十分ですし、シンプルな単体指示書であれば SKILL.md のままで問題ありません。Agent Pluginsは「複数のSkillとMCPサーバーをセットで複数の異なるツール環境へ配布したい場合」に真価を発揮します。

Q: プラグインを自作するにはどのようなファイルを用意すればよいですか？

最もシンプルな最小構成であれば、フォルダ内に plugin.json（メタデータ記述）を作成し、skills/サブフォルダ名/SKILL.md にエージェントへの指示文を配置するだけで有効なAgent Pluginとなります。わずか数分で作成可能です。

Q: 特定のIDE（Cursorなど）固有の便利機能を追加したい場合はどうすればよいですか？

プラグイン内にリバースドメイン形式のディレクトリ（例: com.cursor.extension/）を配置し、そこにクライアント固有のフックや設定を格納できます。非対応のクライアントはそのフォルダを自動的に無視するため、ポータビリティを壊さずに特定環境向けの最適化が可能です。

Amazon、Google、Microsoft、OpenAI、Vercelらが共同策定した「Agent Plugins v1.0.0」が正式公開。MCPサーバーとAgent Skillsを単一のポータブルなディレクトリとしてパッケージ化し、クライアント間の分断とフォーク問題を解消する新標準の全貌を徹底解説します。

AntiGravity

16 8月 2026 • 7 min read

生成AIの活用が「チャットボットへの問いかけ」から「自律的にツールを操作してタスクを遂行するAIエージェント」へと急速に移行する中、開発現場では深刻な「エコシステムの分断」が発生していました。

個々のツール接続規約としてはAnthropicが提唱したModel Context Protocol（MCP）が、エージェントへの指示やコンテキスト付与としてはAgent Skillsが急速に普及しました。しかし、「それらをどうやって1つの拡張機能としてまとめ、配布し、異なるエージェント環境で利用するか」というパッケージングの共通標準は存在していませんでした。その結果、開発者はCursor用、VS Code用、Kiro用、Claude Code用、Gemini CLI用といったクライアントごとに設定ファイルやラッパーを別個に書き直さなければならず、コードの乖離（Fork and Drift）が深刻な開発者体験（DX）の低下を招いていました。

この課題を根本から解決すべく、2026年8月6日、Amazon（AWS）、Cursor、Microsoft、OpenAI、Vercel、そしてGoogle（DeepMind / Google Cloud）が手を組み、オープンでベンダー中立な新仕様「Agent Plugins Specification v1.0.0」を正式に発表しました。

本記事では、この「Agent Plugins v1.0.0」がどのような思想で設計され、技術的に何を規定し、AIエージェントのエコシステムにどのような変革をもたらすのかを徹底的に解説します。

背景と課題：なぜ「Agent Plugins」が必要だったのか？

1. 個々の技術はポータブルだが「箱」がバラバラだった

ここ1〜2年で、AIエージェントを拡張するためのビルディングブロックは急速に整備されてきました。

Agent Skills: SKILL.md を中心に、特定のタスク（リサーチ、コードレビュー、データ分析など）を実行するための体系的なプロンプトや手順、スクリプトを定義する仕組み。
Model Context Protocol（MCP）: エージェントがデータベース、API、ローカルファイルシステムなどの外部ツールに接続するための通信プロトコル（stdio、Streamable HTTP、HTTP+SSE）。

これらの技術自体は、設計上ポータブルです。しかし問題は、「SkillとMCPサーバーを組み合わせた実用的なソリューション」を配布しようとしたときに、それらを収めるパッケージの形式（マニフェストとディレクトリ構造）が各社バラバラだったという点にあります。

【従来の分断状況】
あるチームが「社内DBをクエリして週次レポートを作成するSkill + MCP」を作成した場合：
  ├── Cursor向け: 独自の設定フォーマットでラップ
  ├── VS Code向け: 別のJSON設定と配置ルールを作成
  ├── Kiro向け: 別のマニフェストを定義
  └── Claude / Gemini系CLI: 手動で環境変数やパスを設定
      ⇒ 同じ中身なのに4〜5箇所のフォークが発生し、保守が破綻する

2. 「Fork and Drift」の泥沼

一度クライアントごとにフォークされた拡張機能は、元のSkillやスクリプトが更新されても各環境への追従が遅れ、設定の不整合やバグが頻発します。この「Fork and Drift（分岐と乖離）」は、オープンソースのツール作者にとっても、社内共通ツールを運用するエンタープライズのプラットフォームチームにとっても大きな重荷となっていました。

かつてWeb開発において、JavaScriptパッケージが package.json（npm）によって統一され、コンテナ技術がOCI（Open Container Initiative）仕様によってDocker以外のランタイムでも動くようになったのと同様に、AIエージェントの世界にも「一度パッケージ化すれば、あらゆるエージェントでそのまま動く標準」が切望されていたのです。

Agent Plugins v1.0.0 のアーキテクチャと技術仕様

Agent Plugins v1.0.0 の最大の特徴は、徹底的にミニマルで制約の明確な設計（Deliberate Restraint）にあります。複雑なメタプログラミングや動的なパス解決を排除し、「ディレクトリを見れば中身が一意に定まる」決定論的な構造が採用されています。

1. 基本レイアウト：「A plugin is a directory」

仕様書において、プラグインは「単一のファイルシステム上のルートを持つディレクトリ」として定義されます。

reports-plugin/
├── plugin.json               # 【必須】プラグインの基本メタデータ
├── skills/                   # 【任意】Agent Skills格納ディレクトリ
│   └── summarize-report/
│       ├── SKILL.md
│       ├── scripts/
│       │   └── query.py
│       └── references/
│           └── schema.md
├── mcp.json                  # 【任意】MCPサーバー設定ファイル
├── com.example.client/       # 【任意】特定クライアント専用の拡張ディレクトリ
│   └── hooks/
│       └── pre-run.sh
├── LICENSE                   # ライセンスファイル
└── CHANGELOG.md              # 変更履歴

2. マニフェストファイル（`plugin.json`）

プラグインのルートに配置される plugin.json は、極めてシンプルな閉じたスキーマ（Closed Schema）を持ちます。

{
  "$schema": "https://agent-plugins.org/schemas/1.0.0/plugin.schema.json",
  "name": "enterprise-reporting-plugin",
  "version": "1.0.0",
  "description": "企業データベースから売上集計を行い週次サマリーを生成するエージェントプラグイン",
  "author": "Data Infrastructure Team",
  "homepage": "https://github.com/example/enterprise-reporting-plugin",
  "repository": "https://github.com/example/enterprise-reporting-plugin.git",
  "license": "Apache-2.0",
  "keywords": ["database", "reporting", "bigquery", "analytics"]
}

スキーマの重要な特徴

許可されたトップレベルフィールドのみ: $schema, name, version, description, author, homepage, repository, license, keywords, extensions のみが許容されます。
未知のフィールドの扱い: 未知のフィールドが含まれていた場合、クライアントは警告を出力して無視し、読み込み自体は継続しなければなりません（MUST report and ignore）。
パスのリダイレクト禁止: plugin.json 内で「skillsディレクトリの場所を別のパスに変更する」といったカスタムパス指定は一切できません。すべてのコンポーネントは規約通りの固定位置に置く必要があります。

3. MCPサーバー設定（`mcp.json`）

MCPサーバーの定義は、ルート直下の mcp.json に記述します。

{
  "$schema": "https://agent-plugins.org/schemas/1.0.0/mcp.schema.json",
  "mcpServers": {
    "reporting-db": {
      "type": "stdio",
      "command": "./bin/db-bridge",
      "args": ["--read-only"],
      "cwd": "./data",
      "env": {
        "DB_PORT": "${env:DB_PORT:-5432}",
        "PLUGIN_CACHE_DIR": "${PLUGIN_DATA}/cache"
      }
    },
    "remote-analytics": {
      "type": "streamable-http",
      "url": "https://analytics.internal.net/mcp"
    }
  }
}

トランスポートの明示

従来のクライアント設定では、オブジェクトの形状から stdio なのか http なのかを推測する実装が多く見られました。Agent Plugins v1.0.0 では type（stdio, streamable-http, sse）を明示的に指定することが義務付けられており、クライアントの解釈違いを防止します。

4. 障害分離（Fault Isolation）とパス封じ込め（Containment）

セキュリティと安定性の観点から、仕様書では以下の厳格なルールが定められています。

コンポーネントごとの独立した障害分離: mcp.json に記述されたあるMCPサーバーが起動に失敗しても、プラグイン全体をクラッシュさせてはなりません。クライアントは失敗したサーバーのみをスキップしてエラーログを記録し、skills/ などの他のコンポーネントは正常に読み込んで処理を継続します。
パス封じ込めルール（Path Containment）: command や cwd などの相対パスは、必ず ./ から始まり、かつ解決されたファイルパスがプラグインのルートディレクトリ内部に収まっている必要があります。../ を使ってプラグイン外のシステムファイルを参照したり、外部を指すシンボリックリンクを経由したりすることは仕様上厳格に禁止されており、違反したエントリーはクライアントによって即座に拒絶（REJECT）されます。

5. クライアント拡張名前空間（Extension Namespace）

「標準化すると、各エージェントクライアント独自の先端機能や実験的機能が使えなくなるのではないか？」という懸念に対し、Agent Plugins はリバースドメイン形式の名前空間（Reverse-domain namespace）という明確な回答を用意しています。

特定のクライアント（例: Cursor）専用のフックや設定がある場合、プラグインルートに com.cursor.extension/ というディレクトリを配置するか、plugin.json の extensions フィールド下に "com.cursor.extension": { ... } を記述します。
これを認識できるクライアントのみが拡張機能をロードし、非対応のクライアントは何のエラーも出さずに安全にスキップします。

これにより、「共通部分は1つの規格でポータブルに保ちつつ、クライアントごとの独自イノベーションを阻害しない」という絶妙なバランスが保たれています。

エージェントエコシステムの4層レイヤーモデル

Agent Plugins は、単独で存在する規格ではなく、AIエージェントの総合的なエコシステムスタックの一部として機能します。GoogleやAWSの技術ブログでも示されている通り、エコシステムは以下の4つの独立したレイヤーとして整理されます。

レイヤー	名称・プロトコル	主な役割	実行タイミング
1. 発見 (Find it)	Agentic Resource Discovery (ARD)	「このタスクを実行できるプラグインやツールはあるか？」をクライアントが問い合わせ・検索する共通プロトコル	実行前（探索時）
2. 記述 (Describe it)	AI Catalog	プラグインやMCPサーバーのメタデータをインデックス化し、カタログとして登録・公開する仕様（`application/agent-plugins+json`）	レジストリ登録時
3. パッケージ (Package it)	Agent Plugins (v1.0.0)	複数のSkill、MCP設定、ドキュメントを1つのポータブルなディレクトリとして束ねる標準	配布・インストール時
4. 実行 (Run it)	MCP & Agent Skills	エージェントへの自然言語指示（Skill）を実行し、外部APIやDB（MCP）と通信する実行基盤	タスク実行時

この4層構造は完全に疎結合（Loosely Coupled）です。AI Catalogを使わずにローカルのディレクトリからプラグインを直接読み込むこともできますし、プラグイン化されていない単体のMCPサーバーを直接実行することも可能です。必要な部分だけを段階的に採用できる点が、業界全体の迅速な合意を可能にしました。

主要ベンダーの初期対応とエコシステムの広がり

発表初日（Day 1）から、主要なクラウド事業者やツールベンダーが具体的な対応プロダクトを公開しています。

【Agent Plugins v1.0.0 を支える主要プレイヤーと対応状況】

 [ Amazon / AWS ] ──── Kiro (Kiro Powers) ネイティブ対応
                  └── AWS Agent Toolkit (30+ 公式AWS Skills/MCP)

 [ Google ] ────────── Agents CLI (エージェント開発・Ops支援ツール)
                  └── Data Agent Kit (BigQuery/Spanner/Cloud SQL連携)

 [ Vercel ] ────────── Vercel Agent / v0 プラットフォーム統合

 [ Cursor / MS / OpenAI ] ─ 各自のIDE・Agent環境での順次統合・規格策定

1. Google：Agents CLI と Data Agent Kit

Agents CLI: Googleが提供するエージェント構築・評価・デプロイ・可観測性（Observability）のためのエキスパートSkill群を、Agent Plugins形式でパッケージ化。Gemini CLI、Cursor、Claude Code、Antigravityなど、どのツールからでもGoogle公式のベストプラクティスをそのまま呼び出せます。
Data Agent Kit: BigQuery、Cloud Spanner、Cloud SQLなどのGoogle Data Cloudに接続するMCPサーバーと、データパイプライン構築用Skillを統合パッケージとして提供。

2. Amazon Web Services（AWS）：Kiro と AWS Agent Toolkit

Kiro: AWSが開発を主導するエージェント開発ハーネス。拡張パッケージ機能である「Kiro Powers」が、初日からAgent Plugins仕様をネイティブサポートしました。
AWS Agent Toolkit: Lambda、S3、DynamoDB、CDKなど、AWSインフラを操作・構築するための30以上のSkillとMCPサーバーをAgent Plugins形式で公開。

あえて標準化しなかった領域（What It Deliberately Leaves Out）

標準仕様を策定する際、最も重要なのは「何を決めて、何を決めないか」です。Agent Plugins v1.0.0 では、以下の領域が意図的に仕様から除外されています。

インストールおよび配布のメカニズム: npm, pip, homebrew, git clone, クラウドレジストリなど、プラグインの配布方法はクライアントや環境（ローカルCLI vs クラウドIDE vs エンタープライズSaaS）によって大きく異なるため、パッケージの内部構造のみを定義し、配布プロトコルは規定していません。
サンドボックス要件と実行権限モデル: プロセスをDockerで隔離するか、gVisorを使うか、ローカルOSで直接叩くか、承認ダイアログをどう出すかといったセキュリティポリシーやUXは各クライアントの実装に委ねられています。
署名と出所検証（Provenance Verification）: 将来的にはサプライチェーンセキュリティの標準化が検討されていますが、v1.0.0 ではコアの単純さを優先して将来のロードマップ（FUTURE_CONSIDERATIONS.md）に送られました。

このように境界線を厳密に引いたことで、肥大化を避け、わずか数ヶ月での主要各社の合意とv1.0.0リリースが実現しました。

よくある質問（FAQ）

Q1. Agent Plugins は MCP（Model Context Protocol）と何が違うのですか？

A1. MCPは「エージェントと外部ツールの通信プロトコル」であり、Agent Pluginsは「MCPサーバーやSkill、設定ファイルを1つのポータブルなディレクトリに束ねるパッケージ規格」です。対立するものではなく、Agent Pluginsの内部でMCPサーバーの設定（mcp.json）が活用されます。

Q2. 既存の単体Agent SkillやMCPサーバーはすべてPluginに移行すべきですか？

A2. 必ずしも移行する必要はありません。単一のクライアント向けに1つのMCPサーバーを提供するだけであれば mcp.json 単体で十分ですし、シンプルな単体指示書であれば SKILL.md のままで問題ありません。Agent Pluginsは「複数のSkillとMCPサーバーをセットで複数の異なるツール環境へ配布したい場合」に真価を発揮します。

Q3. プラグインを自作するにはどのようなファイルを用意すればよいですか？

A3. 最もシンプルな最小構成であれば、フォルダ内に plugin.json（メタデータ記述）を作成し、skills/サブフォルダ名/SKILL.md にエージェントへの指示文を配置するだけで有効なAgent Pluginとなります。わずか数分で作成可能です。

Q4. 特定のIDE（Cursorなど）固有の便利機能を追加したい場合はどうすればよいですか？

A4. プラグイン内にリバースドメイン形式のディレクトリ（例: com.cursor.extension/）を配置し、そこにクライアント固有のフックや設定を格納できます。非対応のクライアントはそのフォルダを自動的に無視するため、ポータビリティを壊さずに特定環境向けの最適化が可能です。

まとめ：エージェント開発における「コンテナ革命」の幕開け

かつてDockerとOCI標準が登場したことで、アプリケーションの実行環境がインフラの差異から解放されたように、「Agent Plugins v1.0.0」はAIエージェントの拡張機能をクライアントの差異から解放する重要なマイルストーンとなります。

AWS、Google、Microsoft、OpenAI、Vercelといった業界の主要プレイヤーが初期から一枚岩となって仕様を支えていることは、この規格が一時的なトレンドではなく、今後のデファクトスタンダードになることを強く示唆しています。

エージェント開発に携わるエンジニアやツール作者は、ぜひこのオープンな標準に触れ、ポータブルで再利用性の高いエージェントプラグインの構築を始めてみてはいかがでしょうか。

AIエージェントの「パッケージ標準」誕生：Agent Plugins v1.0.0が解決する分断とマルチプラットフォームの未来

AntiGravity

背景と課題：なぜ「Agent Plugins」が必要だったのか？

1. 個々の技術はポータブルだが「箱」がバラバラだった

2. 「Fork and Drift」の泥沼

Agent Plugins v1.0.0 のアーキテクチャと技術仕様

1. 基本レイアウト：「A plugin is a directory」

2. マニフェストファイル（`plugin.json`）

スキーマの重要な特徴

3. MCPサーバー設定（`mcp.json`）

トランスポートの明示

4. 障害分離（Fault Isolation）とパス封じ込め（Containment）

5. クライアント拡張名前空間（Extension Namespace）

エージェントエコシステムの4層レイヤーモデル

主要ベンダーの初期対応とエコシステムの広がり

1. Google：Agents CLI と Data Agent Kit

2. Amazon Web Services（AWS）：Kiro と AWS Agent Toolkit

あえて標準化しなかった領域（What It Deliberately Leaves Out）

よくある質問（FAQ）

Q1. Agent Plugins は MCP（Model Context Protocol）と何が違うのですか？

Q2. 既存の単体Agent SkillやMCPサーバーはすべてPluginに移行すべきですか？

Q3. プラグインを自作するにはどのようなファイルを用意すればよいですか？

Q4. 特定のIDE（Cursorなど）固有の便利機能を追加したい場合はどうすればよいですか？

まとめ：エージェント開発における「コンテナ革命」の幕開け

参考ソース

関連記事

背景と課題：なぜ「Agent Plugins」が必要だったのか？

1. 個々の技術はポータブルだが「箱」がバラバラだった

2. 「Fork and Drift」の泥沼

Agent Plugins v1.0.0 のアーキテクチャと技術仕様

1. 基本レイアウト：「A plugin is a directory」

2. マニフェストファイル（plugin.json）

スキーマの重要な特徴

3. MCPサーバー設定（mcp.json）

トランスポートの明示

4. 障害分離（Fault Isolation）とパス封じ込め（Containment）

5. クライアント拡張名前空間（Extension Namespace）

エージェントエコシステムの4層レイヤーモデル

主要ベンダーの初期対応とエコシステムの広がり

1. Google：Agents CLI と Data Agent Kit

2. Amazon Web Services（AWS）：Kiro と AWS Agent Toolkit

あえて標準化しなかった領域（What It Deliberately Leaves Out）

よくある質問（FAQ）

Q1. Agent Plugins は MCP（Model Context Protocol）と何が違うのですか？

Q2. 既存の単体Agent SkillやMCPサーバーはすべてPluginに移行すべきですか？

Q3. プラグインを自作するにはどのようなファイルを用意すればよいですか？

Q4. 特定のIDE（Cursorなど）固有の便利機能を追加したい場合はどうすればよいですか？

まとめ：エージェント開発における「コンテナ革命」の幕開け

参考ソース

関連記事

2. マニフェストファイル（`plugin.json`）

3. MCPサーバー設定（`mcp.json`）