Agent Pluginsとは

Agent Pluginsとは、AIエージェントに追加する手順や外部ツール接続を1つのパッケージにまとめ、複数のAI製品で扱いやすくする、特定の企業に属さない共通仕様です。2026年8月9日時点の仕様1.0.0は、まだ策定途中の草案（Working Draft）であり、内容は今後変わる可能性があります。

スキルとツール接続を1つの箱に入れる

プラグイン直下に、名前やバージョンなどを示すplugin.jsonを置きます。中に入るのは、業務手順や知識をまとめたスキルと、データベースや業務サービスに接続するMCP（AIと外部ツールの接続方式）サーバーの2種類です。

例えば、「商談議事録を自社形式に整える手順」と「CRM（顧客管理システム）へ登録する接続」を同じプラグインで管理できます。説明書と接続部品の入れ方を共通化する仕様と考えると分かりやすいでしょう。

互換性と安全性を分けて考える

Agent Pluginsが定めるのは主にファイルの構成です。配布サイト、インストール方法、実行権限、サンドボックス（外部と切り離した実行場所）、作成者の信頼性確認は、意図的に仕様の対象外とされています。

仕様に準拠していることは、プラグインが安全である保証ではありません。外部へ送るデータ、実行コマンド、渡す認証情報、更新元を導入側が審査し、権限を絞るガードレール（利用制限）を別に設けます。

共通化したい社内業務で1つ試す

複数のAIツールで同じ業務手順を管理している場合、書式変換や社内ナレッジ検索など、影響が限定的な1業務を選びます。対応製品ごとに、スキルの読み込み、MCP接続、エラー時の挙動を確認しましょう。

パッケージ数の多さではなく、更新作業の重複が減ったか、ツール間で同じ品質を保てたかで評価します。草案の間は、仕様のバージョンを固定し、更新のたびに差分をテストする運用も必要です。

Agent Pluginsに関するよくある質問

プラグインの一部が読み込めないと全体が止まりますか？

仕様1.0.0では、スキルや外部ツール接続などの各要素は独立して読み込まれます。1つが失敗しても、他の要素を続けて使える設計です。

社外から入手したAgent Pluginsは何を審査しますか？

入手元と作成者、バージョン、前回からのファイル差分、実行するコマンド、接続先、必要権限、送信データを確認します。本番環境へ入れる前に、制限したテスト環境で動作を確認してください。

Agent Pluginsの更新は誰が管理すればよいですか？

社内でプラグインの所有者を決め、作成元の更新確認、差分審査、テスト、配布、問題時の差し戻しを担当させます。自動更新にする場合も、事前テストと停止手順が必要です。