Agent Plugins: Was ändert der neue KI-Standard für Sie?

Agent Plugins: OpenAI, Microsoft und Amazon einigen sich auf ein Format für KI-Agenten

Markus Seyfferth

Autor Dr. Web

10. August 2026

2 Min. Lesezeit

Agent Plugins bündelt seit dem 6. August 2026 das, was bei jedem KI-Werkzeug bisher getrennt lag: die Skills und MCP-Server, die einen KI-Agenten erweitern.^[1] Fünf Konkurrenten, Amazon, Cursor, Microsoft, OpenAI und Vercel, tragen den offenen Standard gemeinsam. Entwicklerteams im DACH-Raum sparen sich damit die Mehrfacharbeit.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Das Wichtigste in Kürze

Agent Plugins definiert ein schlankes Verzeichnisformat aus plugin.json, einem skills-Ordner und einer optionalen mcp.json. Ein einziges Paket läuft damit über verschiedene Clients.
Amazon, Cursor, Microsoft, OpenAI und Vercel besetzen das Steuerungsgremium, in dem kein einzelner Anbieter die Mehrheit halten darf.
ChatGPT, Codex, Cursor, GitHub Copilot, Kiro und VS Code lesen das Format bereits zum Start.
Anthropic, Urheber von MCP und Agent Skills, fehlt in der Runde und pflegt sein eigenes Plugin-System weiter.

Was genau standardisieren Agent Plugins?

Mehrfachstecker mit Text, Kabeln und einem Zwerg auf weißem Grund — Agent Plugins: Ordnerstruktur mit plugin.json, skills-Unterordner für Agenten-Anleitungen und optionaler mcp.json für Werkzeuge

Agent Plugins beschreibt nur die Verpackung, nicht das Programm darin. Ein Plugin ist ein Ordner mit der Manifestdatei plugin.json, einem Unterordner skills für die Anleitungen des Agenten und einer optionalen mcp.json für angebundene Werkzeuge.^[2] Jeder Skill trägt eine SKILL.md mit knappem Vorspann, den Rest liest der jeweilige Client aus.

Bewusst klein bleibt der gemeinsame Nenner. Verteilung, Installation, Rechtevergabe, Marktplätze und die Bedienoberfläche legt der Standard nicht fest, sondern überlässt sie jedem Client. Darauf setzt das Model Context Protocol als Verbindungsschicht zu den eigentlichen Werkzeugen auf.

Fünf Rivalen einigen sich auf das Verzeichnis, in dem ein Plugin liegt, nicht auf die Rechte, die der Client vergibt. Genau diese Lücke schließen europäische Teams besser selbst.
— Michael Dobler, Herausgeber Dr. Web

Warum einigen sich fünf Rivalen ausgerechnet jetzt?

Der Auslöser ist schlichte Mehrarbeit. Bislang paketierte ein Team seine Erweiterung für Cursor und baute sie für ChatGPT und jedes weitere Werkzeug noch einmal um. Wie eng die Werkzeugketten schon über Anbietergrenzen laufen, zeigt AWS, das seinen Sicherheitsscanner an Claude Code und Codex andockt.

Ein Vorbild wies den Weg. Anthropic legte Ende 2024 das Model Context Protocol offen, das binnen eines Jahres zum Quasi-Standard für die Werkzeuganbindung wurde. Parallel entstehen offene Betriebssysteme für Agenten-Teams, etwa Avernet von Ant Group. Agent Plugins legt die Paketschicht darüber. Ein Treuhänder hält Name und Domänen neutral, damit kein Anbieter das Format kapert.

Agent Plugins im Überblick

Der offene Standard für KI-Agenten, veröffentlicht am 6. August 2026

Wettbewerber im Steuerungsgremium: Amazon, Cursor, Microsoft, OpenAI, Vercel

Clients lesen das Format zum Start: ChatGPT, Codex, Cursor, Copilot, Kiro, VS Code

1.0.0

Erste Version, quelloffen unter CC-BY und Apache 2.0

So sieht ein Plugin von innen aus

plugin.json: die Manifestdatei mit Name und Schema-Verweis.
skills: ein Ordner mit den Anleitungen, jede in einer SKILL.md.
mcp.json: optionale Beschreibung der angebundenen MCP-Server.
Client-Namespace: herstellereigene Ergänzungen in umgekehrter Domänenschreibweise.

Was der Standard bewusst offenlässt

VerteilungInstallationRechtevergabeMarktplätzeLaufzeitumgebungBedienoberfläche

Was heißt das für DACH-Teams?

Für Teams in Deutschland, Österreich und der Schweiz zählt vor allem die geringere Abhängigkeit. Ein Skill, der über ChatGPT, Cursor und Copilot gleich läuft, senkt die Bindung an einen einzelnen US-Anbieter, ein wiederkehrendes Argument in der Debatte um digitale Souveränität.

Portabel ist allerdings nur das Paket, nicht die Sicherheit. Rechtevergabe und Prüfung überlässt der Standard jedem Client. Genau dort sitzt unter der KI-Verordnung und der DSGVO die Haftung. Eine Untersuchung fand jeden vierzehnten MCP-Server unsicher. Ein solcher Server wird durch die neue Portabilität nicht sicherer, nur leichter verteilbar.

Der nächste Schritt liegt beim Rechtemodell des Ziel-Clients, das jedes Team vor dem Rollout prüfen sollte. Künstliche Intelligenz bleibt im Mittelstand damit eine Frage der Kontrolle, nicht nur des Formats.