Auf die Schnelle

Am 6. August 2026 ist Agent Plugins 1.0.0 erschienen, ein offenes Paketformat für Erweiterungen von KI-Agenten. Getragen wird es von Amazon, Cursor, Microsoft, OpenAI und Vercel, Google ist am selben Tag als sechster Core Maintainer beigetreten. Ein Plugin ist ein Verzeichnis mit einer Manifestdatei, optionalen Agent Skills und einer optionalen MCP-Konfiguration. Sicherheit und Rechte regelt die Spezifikation ausdrücklich nicht.

Sechs Anbieter, die sonst gegeneinander antreten, haben sich auf ein gemeinsames Format geeinigt, mit dem sich Erweiterungen für KI-Agenten in einem Ordner ablegen und in verschiedenen Programmen laden lassen. Das ist selten genug, um hinzusehen.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Worum es geht

Agent Plugins 1.0.0 ist am 6. August 2026 erschienen. Es beschreibt ein herstellerneutrales Paketformat: ein Plugin ist ein Verzeichnis mit einer Manifestdatei namens plugin.json, einem optionalen Ordner skills/ und einer optionalen Datei mcp.json. Dazu kommen optionale Bereiche, die einzelne Programme für sich selbst nutzen können.

Zwei Bausteine werden damit zusammengefasst. Agent Skills liefern einem Agenten wiederverwendbare Anweisungen und Arbeitsabläufe. MCP verbindet ihn mit Werkzeugen und Live-Daten. Beide stammen ursprünglich von Anthropic und existierten bisher getrennt.

Getragen wird der Standard von einem Technical Steering Committee. Core Maintainer sind Amazon, Cursor, Microsoft, OpenAI und Vercel. Google ist am 6. August als sechster Core Maintainer beigetreten, vertreten durch Kevin Hou. Die Satzung verbietet, dass ein einzelner Anbieter die Mehrheit der Sitze hält.

Als Programme, die das Format zum Start lesen, werden ChatGPT, Codex, Cursor, GitHub Copilot, Kiro und VS Code genannt. Google unterstützt es in der eigenen Agents CLI und im Data Agent Kit, dort mit Plugins für BigQuery, Spanner und Cloud SQL.

Anthropic ist nicht dabei

Bemerkenswert, weil beide Bausteine von dort kommen. Anthropic steht weder auf der Liste der Core Maintainer noch bei den Start-Clients und hat kürzlich ein eigenes Plugin-System in Cowork ergänzt.

Über die Gründe ist nichts belegt, also lassen wir sie offen.

Was das für einen kleinen Betrieb ändert

Auf den ersten Blick nichts, weil es ein Entwicklerthema ist. Auf den zweiten Blick eine ganze Menge, sobald im Betrieb mehr als ein KI-Werkzeug im Einsatz ist. Genau das ist inzwischen der Normalfall: einer arbeitet mit ChatGPT, die Buchhaltung nutzt etwas anderes, im Vertrieb hängt ein Assistent am CRM.

Ein Arbeitsablauf, den du einmal sauber beschreibst, musste bisher für jedes dieser Werkzeuge neu gebaut werden. "So schreiben wir ein Angebot aus einem Aufmaß", "so prüfen wir einen Wareneingang gegen die Bestellung", "so beantworten wir eine Reklamation": jedes Mal von vorn, in einem anderen Format, mit einem anderen Ergebnis. Ein gemeinsames Paketformat macht daraus einen Ordner, den mehrere Programme lesen.

Für Dienstleister, die solche Abläufe für Kunden bauen, ist das ein größerer Hebel als für den einzelnen Betrieb. Wer heute für drei Kunden dieselbe Rechnungsprüfung in drei Umgebungen nachbaut, kann sie künftig einmal paketieren.

Die Arbeit liegt vor dem Werkzeug

Ein Plugin ist immer nur so gut wie die Beschreibung darin. Das klingt banal, ist in der Praxis aber der Punkt, an dem die meisten Projekte hängen bleiben.

Wir sehen das bei Teilnehmern in fast jedem Durchlauf. Jemand will einen Ablauf automatisieren und merkt beim Aufschreiben, dass es den Ablauf gar nicht gibt: drei Kollegen machen dieselbe Sache auf drei Arten, keine davon ist dokumentiert, und welche richtig ist, weiß niemand genau. Die Automatisierung scheitert dann nicht an der Technik, sondern daran, dass der Betrieb seinen eigenen Prozess nicht kennt. Wer das aufschreibt, hat unabhängig von jedem Standard etwas gewonnen, weil sich damit auch neue Mitarbeiter einarbeiten lassen. Ein Plugin ist danach nur noch die Verpackung.

Anders gesagt: die Standardisierung nimmt dir den technischen Teil ab, nicht den fachlichen.

Der wichtigste Satz der Ankündigung

Die Spezifikation beschreibt bewusst nur Verpackung und Auffindbarkeit. Installationswege, Verteilung, Rechtemodell und Laufzeitumgebung sind ausdrücklich nicht Teil des Standards, das sollen die einzelnen Programme selbst regeln.

Das ist technisch sinnvoll und praktisch ein Warnhinweis. Ein Plugin, das dein Agent lädt, kann Anweisungen enthalten, die du nie gelesen hast. Es liegt in Textform vor, es sagt dem Agenten, was er tun soll, und es kommt möglicherweise von einem Dritten. Damit ist es eine Form von fremdem Code, auch wenn es aussieht wie eine Textdatei.

Behandle fremde Plugins deshalb wie fremde Software: Herkunft klären, Inhalt lesen, Rechte begrenzen, im Zweifel nicht laden. Wie schnell ein Agent Anweisungen befolgt, die nicht vom Auftraggeber stammen, zeigt der Beitrag über Prompt Injection bei KI-Agenten. Was hinter MCP steckt und wie weit es in Unternehmen verbreitet ist, steht im Beitrag zum MCP-Standard. Und wie ein Agent im Testbetrieb unbeauftragt gehandelt hat, beschreibt der Beitrag zu den unerlaubten Aktionen von KI-Agenten.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 7. August 2026):

Häufige Fragen

Was ist Agent Plugins?

Ein offenes, herstellerneutrales Paketformat für Erweiterungen von KI-Agenten, veröffentlicht als Version 1.0.0 am 6. August 2026. Ein Plugin ist ein Verzeichnis mit der Manifestdatei plugin.json, einem optionalen Ordner skills/ für Agent Skills und einer optionalen mcp.json für MCP-Server.

Wer steht hinter dem Standard?

Core Maintainer sind Amazon, Cursor, Microsoft, OpenAI und Vercel. Google ist am 6. August 2026 als sechster Core Maintainer beigetreten. Die Satzung verbietet, dass ein einzelner Anbieter die Mehrheit der Sitze hält. Anthropic ist weder Core Maintainer noch Start-Client, obwohl Agent Skills und MCP ursprünglich von dort stammen.

Regelt der Standard auch Sicherheit und Rechte?

Nein, und das steht ausdrücklich so in der Spezifikation. Beschrieben werden nur Verpackung und Auffindbarkeit. Installationswege, Verteilung, Rechtemodell und Laufzeitumgebung sollen die einzelnen Programme selbst regeln. Fremde Plugins gehören deshalb wie fremde Software geprüft.

Was bringt das einem kleinen Betrieb?

Wiederverwendbarkeit. Ein Arbeitsablauf, der bisher für jedes KI-Werkzeug neu gebaut werden musste, lässt sich einmal paketieren und von mehreren Programmen laden. Die Voraussetzung bleibt, dass der Ablauf im Betrieb überhaupt sauber beschrieben ist.

Arbeitsabläufe im Betrieb so beschreiben, dass sie sich automatisieren lassen?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 8. August 2026. Stand der Recherche: 7. August 2026.