Ngày 6/8/2026, hệ sinh thái agent có khoảnh khắc 'npm' của riêng mình. Một liên minh các nhà vận hành nền tảng lớn—Amazon, Microsoft, OpenAI, Vercel và Cursor—đồng loạt áp dụng Agent Plugins 1.0.0, một tiêu chuẩn mở, trung lập về nhà cung cấp, để đóng gói Agent Skills và máy chủ MCP thành các plugin di động. Đây không phải đề xuất hay white paper. Đây là một tiêu chuẩn đã được phát hành và hoạt động, đã được tích hợp vào VS Code, GitHub Copilot, Cursor, ChatGPT và Kiro.
Google tham gia với tư cách maintainer chính ngay trong ngày, với Kevin Hou dẫn dắt từ phía Google Developers. Công ty phát hành hai nhà sản xuất plugin—Agents CLI và Data Agent Kit—mặc dù chưa được liệt kê là entry phía client. Ủy ban Điều hành Kỹ thuật (TSC) bao gồm Clare Liguori (AWS), Roshan Sadanani (Cursor), Harald Kirschner (Microsoft), Gav Verma (OpenAI), và Jonathan Hefner của Vercel, người giữ vai trò lead core maintainer. Tên dự án, logo, tên miền và tổ chức GitHub được một thực thể trung lập nắm giữ.
Trong khi IETF DAWN dành cả tháng 7 để tranh luận về lớp discovery bên dưới hệ sinh thái agent tại Vienna, ngành công nghiệp đã tự xây dựng câu trả lời của riêng mình. Điều lệ nhóm làm việc DAWN bị hoãn tại IETF 126 dù có 12 Internet-Draft tiền điều lệ. Agent Plugins 1.0 không giải quyết cùng vấn đề—nó đóng gói khả năng, không phải discovery—nhưng thời điểm không phải trùng hợp. Ngành công nghiệp đã chọn 'shipping' thay vì chờ đợi sự đồng thuận.
Kinh tế học của người gác cổng
Thông số kỹ thuật mở và trung lập về nhà cung cấp. Mô hình kinh doanh thì hoàn toàn ngược lại.
Agent Plugins 1.0 đáng chú ý vì những gì nó cố tình loại trừ: cơ chế cài đặt, giao thức phân phối, xác minh xuất xứ, mô hình quyền hạn, yêu cầu sandbox, và thị trường plugin. Bằng cách loại bỏ tầng phân phối khỏi tiêu chuẩn, liên minh đã đảm bảo mỗi nền tảng tự xây dựng kênh riêng để các kỹ năng agent đến được với người dùng.
Đây là nơi tiền đổ về. Nhà vận hành nền tảng phát hành client trở thành người gác cổng. Vì mỗi nền tảng kiểm soát kênh phân phối của riêng mình—và đặc tả không định nghĩa registry hay marketplace nào—các nhà phát triển tạo ra kỹ năng agent giá trị cao không chỉ đơn thuần xây dựng cho một tiêu chuẩn. Họ đang chọn người gác cổng nào sẽ kiểm soát quyền truy cập vào khách hàng doanh nghiệp và con đường tới doanh thu của họ.
Sự phân mảnh này mang tính cấu trúc, không phải tình cờ. Mỗi client—VS Code, Cursor, ChatGPT, Copilot, Kiro—sẽ tự định nghĩa trải nghiệm discovery và cài đặt riêng. Với các lãnh đạo công nghệ doanh nghiệp đang đánh giá triển khai agent, điều này có nghĩa chi phí chuyển đổi nền tảng không chỉ là kỹ thuật. Nó còn là thương mại.
Sự vắng mặt của Anthropic
Đáng chú ý, Anthropic không có mặt trong liên minh, dù đã tạo ra đặc tả Agent Skills cơ bản và định dạng .claude-plugin đã truyền cảm hứng cho tiêu chuẩn này. Claude Code không nằm trong số các client ra mắt, và không có đại diện nào của Anthropic trong TSC.
Định dạng plugin của Claude Code hỗ trợ một bộ tính năng rộng hơn—subagents tùy chỉnh, hooks, LSP servers, background monitors—nhưng nó gắn với cấu trúc client riêng của Anthropic, dùng claude.md thay vì quy ước agents.md mà liên minh áp dụng. Sự vắng mặt cho thấy Anthropic đặt cược vào các khả năng phong phú, gắn với nền tảng cụ thể, thay vì cách tiếp cận di động-nhưng-tối giản của liên minh.
Khoảng trống lòng tin
Sự vội vã để ra mắt đã để lại một khoảng trống đáng kể. Phiên bản 1.0 không có mô hình xuất xứ hay lòng tin. Theo tài liệu VS Code, plugin được tin tưởng ngầm tại thời điểm cài đặt. Không có chữ ký mật mã học, không có mô hình quyền hạn chuẩn hóa, không có yêu cầu sandbox trong đặc tả.
Với môi trường doanh nghiệp nơi bảo mật và tuân thủ là bất khả thương lượng, đây là rào cản thực sự. Khoảng trống lòng tin tạo ra nhu cầu về các lớp quản trị trên tiêu chuẩn mở. OpenAI Presence, ra mắt tháng 7 như một control plane tập trung vào quản trị cho hành vi agent trong doanh nghiệp, được định vị để lấp đầy vai trò này. Khi MCP gateway kết tinh thành hạ tầng doanh nghiệp, các công ty sẽ cần xếp lớp các control plane độc quyền lên trên định dạng plugin mở để quản lý rủi ro.
Đã nhiều lần tôi thấy các tiêu chuẩn kỹ thuật thành công nhưng thất bại về mặt kinh tế—chẳng hạn giao thức XMPP cho chat, hay gần hơn là chuẩn ERC-20 với sự phân mảnh của các token bridge. Mô hình lặp lại: lớp đóng gói mở, lớp phân phối đóng. Các nhà phát triển xây dựng theo tiêu chuẩn vì nó giảm chi phí tích hợp ban đầu, nhưng cuối cùng họ bị khóa vào kênh phân phối của nền tảng. Nếu không có cơ chế phát hiện và tin cậy chung, thị trường sẽ đi theo hướng các khu vườn có tường bao quanh chia sẻ một định dạng tệp chung.
Câu hỏi đặt ra là liệu TSC có duy trì tính trung lập thực sự hay cho phép sự ma sát riêng của từng nền tảng tồn tại. Điều lệ quản trị được thiết kế để ngăn bất kỳ nhà cung cấp nào nắm đa số—mỗi ghế thuộc về một cá nhân, không phải công ty—nhưng sự thực thi thực sự sẽ là việc các client cạnh tranh có triển khai đặc tả một cách tương thích hay không.
Điều gì xảy ra tiếp theo
Tiêu chuẩn được cấp phép CC-BY-4.0 cho đặc tả và Apache-2.0 cho mã nguồn. Đó là mức độ mở gần như tối đa. Nhưng sự mở ở lớp đóng gói không có nghĩa là sự mở ở lớp phân phối. Liên minh đã hạ thấp rào cản để xây dựng kỹ năng agent. Liệu thị trường mà các kỹ năng đó phục vụ có còn mở—hay trở thành một chuỗi các khu vườn có tường bao với một định dạng tệp dùng chung—là câu hỏi sẽ định nghĩa giai đoạn tiếp theo của nền kinh tế agent.
Theo dữ liệu on-chain về hệ sinh thái agent tôi đã theo dõi qua dashboard Dune, sự tăng trưởng của các giao thức mở thường đi kèm với sự tập trung hóa ở tầng thanh khoản hoặc phân phối. Agent Plugins 1.0 không phải ngoại lệ. Câu hỏi không phải là liệu tiêu chuẩn này có được áp dụng rộng rãi hay không—mà là ai sẽ nắm quyền kiểm soát giá trị phân phối đó. Câu trả lời sẽ đến từ thị trường, không phải từ đặc tả kỹ thuật.