Agent Plugins: OpenAI og fire rivaler enige om ett format for agent-utvidelser

«En tynn standard, der de nyttige delene uansett ender opp i klientspesifikke utvidelser» — Dax Raad, utvikler av rammeverket SST

Raad sier han er «veldig mye imot» standarden, og kritikken kom samme dag som OpenAI og fire konkurrenter publiserte Agent Plugins, en åpen standard for agent-utvidelser, skriver TheNextWeb. Han er ikke alene om å ha en mening: utviklerforkjemper Angie Jones svarte «vi treeengte dette», etter å ha ønsket seg én måte å flytte ferdighetene sine mellom verktøyene hun bruker.

Løftet er «bygg én gang, kjør overalt». I dag forventer hvert eneste agentverktøy sin egen mappestruktur og sitt eget oppsett. Agent Plugins erstatter det med ett pakkeformat som samler to ting utviklere allerede bruker: Model Context Protocol-servere, som kobler agenten til levende verktøy og data, og Agent Skills, som er gjenbrukbare instruksjonssett. En plugin er ikke stort mer enn en mappe med en liten plugin.json i rota.

Til tross for OpenAI-toppteksten er dette ikke et OpenAI-produkt. Vercel tok initiativet til forslaget. Deretter formet representanter fra Amazon, Cursor-selskapet Anysphere, GitHub, Microsoft, OpenAI og Vercel 1.0-spesifikasjonen. Styringskomiteen har fem medlemmer: Amazon, Cursor, Microsoft, OpenAI og Vercel. Prosjektet er åpent lisensiert, og de som står bak sier at ingen enkeltaktørs veikart styrer retningen.

OpenAI rammet likevel lanseringen inn som sin egen milepæl. GPT-5 fyller ett år 7. august, og selskapet markerer uken med å se forbi enkeltmodeller. ChatGPT og Codex støtter formatet fra dag én, sammen med Cursor, GitHub Copilot, Kiro og VS Code. Det går lenger enn OpenAIs egne Codex-plugins, som bare virker inne i selskapets egne verktøy.

Standarden er bevisst smal. Den definerer hvordan en plugin pakkes og oppdages, og lite annet. Markedsplasser, installasjon, tillatelser, sandkassing og tillit ligger fortsatt hos hver enkelt klient. Det gjør formatet lett å ta i bruk, men lar de vanskeligste problemene stå åpne: å avgjøre om en plugin er trygg å kjøre er fremdeles klientens egen jobb. Det er en levende bekymring etter at falske Agent Skills slapp forbi sikkerhetsskannere tidligere i år.

Det åpne spørsmålet er hva standardisering av rørleggingen gjør med konkurransen. Et delt format kan la en enkeltutvikler nå alle de store agentene på én gang. Det kan like gjerne sementere den håndfullen klienter som allerede har brukerne, fordi en standard belønner den folk uansett kjører.

Hva bør du gjøre?

1. Se om verktøykjeden din allerede er dekket: ChatGPT, Codex, Cursor, GitHub Copilot, Kiro og VS Code støtter formatet fra lansering.
2. Har du MCP-servere og skills liggende i klientspesifikke mapper, test en pakking til plugin.json før du bygger mer oppsett rundt den gamle strukturen.
3. Behold din egen gjennomgang av tredjeparts-plugins. Spesifikasjonen sier ingenting om tillatelser eller sandkassing, så tilliten er fortsatt ditt ansvar.