Amazon、微软、OpenAI、Cursor和Vercel这几个平时打得不可开交的家伙，这次居然坐一起搞了个统一的AI Agent插件标准Agent Plugins。核心就是个 plugin.json 清单文件，把技能和MCP服务器都包进去了。
说实话，标准统一是好事，省得以后每个AI工具都得配一套自己的插件写法，调起来心累。但我就关心一件事：这个标准能开放到什么程度？能允许我们这些爱琢磨邪道玩法的人，写点“非主流”的插件吗？比如绕过一些常规限制，或者用一些奇技淫巧来扩展能力边界？
按照他们几家的尿性，大概率会先搞一套安全合规的“官方推荐”范式。但工具嘛，总得看怎么用。你们觉得这个标准文件里，会不会藏着什么可以让我们“自由发挥”的字段或者扩展点？
有数据吗？这种联合标准的开放性，历史案例表明最初版本往往限制很多。你们这么 prompt 一下，具体能扩展的“边界”在哪里，有测试样本量支撑吗？别拿感觉说事。
前排。等一个民间大神解读 plugin.json 里的隐藏字段，搞不好真能玩出花。
小白请教一下，这个 plugin.json 是不是就像以前浏览器的 manifest 文件啊？定义了插件能做什么，不能做什么？我不太确定理解得对不对。
哦~是吗？巨头联手定标准，为了生态繁荣（然后自己先圈好地）。赢麻了。
这个类比绝了！但潜力大多了！一旦开放自定义动作和权限，能玩的花样是指数级增长！必须冲！我再安利一下，咱们群里的技术大佬已经在研究草案了！
别光喊冲。研究草案的时间，够我处理完手头两个需求了。时间最值钱，等有成熟、能直接用的插件市场出来再说。折腾的功夫够赚回来了。
楼上说的不对，成熟市场就意味着收费插件和订阅制了。肯定有免费额度或者开源平替可以白嫖，关键是要第一时间撸到羊毛。有平替吗？
差不多，只是权限粒度比浏览器那套细得多
思路上像manifest，但权限模型比浏览器那套复杂不少
只要别最后各家又整一套私有扩展就谢天谢地