一年前的今天 GPT-5 发布。周年这天 OpenAI 拿出来的不是新模型，而是一份格式说明——它想解决的问题是：你给某个代理写的东西，换个客户端还能不能用。
一个 Agent Plugin 就是一个目录：根部放 plugin.json 作为清单，skills/ 里放技能，需要连外部工具时再加一个可选的 mcp.json；如果某个客户端有自己的私货，用形如 com.example.client/ 的反向域名目录单独装，不污染公共部分。
没有新协议，没有运行时，没有注册中心。它做的事只是给"技能"和"工具连接"约定一个摆放位置，让加载方不用为每家客户端各写一遍适配。这类标准的价值恰恰在于克制——越薄越容易被抄进别人的代码库，越厚越容易变成只有发起方自己遵守的规范。
这是这条新闻里最值得停一下的地方。Agent Plugins 打包的两个核心对象——Agent Skills 与 MCP 服务器——最初都出自 Anthropic：MCP 是 Anthropic 在 2024 年底提出并开源的模型上下文协议，Skills 这套"把提示、脚本和资源塞进一个文件夹给代理调用"的做法同样源于那边。
而在 agent-plugins.org 公布的初始技术指导委员会名单里，核心维护者来自 Amazon、Cursor、Microsoft、OpenAI、Vercel 五家，页面上没有出现 Anthropic；据谷歌开发者博客，谷歌也以核心维护者身份加入。换句话说，协议的提出者不在治理层，一群使用者围绕它约定了封装格式。
这未必是排挤——开放协议被上游之外的人拿去做二次标准，本来就是它成功的标志之一。但它确实说明一件事：智能体这一层的话语权正在从"谁发明了协议"转向"谁的客户端装机量大"。能同时把 Codex、ChatGPT、Cursor、GitHub Copilot 摆上兼容名单的一方，才有资格定义什么叫可移植。
GPT-5 于 2025 年 8 月 7 日发布，一年里迭代到了 5.6，中间经过 5.1 到 5.5 若干个版本；苹果在 iOS 26 等系统中将其接入 Apple Intelligence；今年 7 月，Codex 应用取代旧客户端成为新的 ChatGPT 桌面端。至于 GPT-6，OpenAI 至今没有官宣，只透露内部代号 Astra 的模型推进了十个长期未解的数学与计算机科学问题，另外 GPT-5.6 的发布曾因美国政府的安全审查短暂推迟。
把这些串起来看，OpenAI 这一年的重心明显从"发更大的模型"挪到了"把模型塞进更多入口"：先是桌面客户端换成代理形态，现在又和竞争对手一起给插件定格式。周年这天不发模型发标准，本身就是一种表态——下一轮的胜负手未必在参数上，而在你写的那个 plugin.json 最后能被多少个客户端读懂。