Cursor 官方插件仓库开源：智能体插件规范落地

编辑器厂商的下一场战争不在补全算法，在插件商店。Cursor 把官方插件仓库 plugins 开源了：一份插件规范加几十个官方插件，从 GitHub、Salesforce、Google Workspace 到 Robinhood 和 Coinbase 交易，全部用统一的 .cursor-plugin/plugin.json 清单打包。这个仓库今天出现在 GitHub Trending 上（每天 350+ 星新增），它标志着一件事——AI 编辑器的插件生态正式从"各家自便"进入了"规范时代"。

一个插件清单，三种能力打包

规范的结构值得细看。每个插件是一个独立目录，核心是 plugin.json 清单，里面可以打包三类东西：skills（带 frontmatter 的 SKILL.md 智能体技能）、rules（.mdc 编辑器规则）、mcp.json（MCP 服务器定义）。根目录的 marketplace.json 充当市场索引。换句话说，Cursor 把"教智能体新本领"所需的全部构件——知识（skills）、约束（rules）、工具连接（MCP）——装进了一个统一的分发单元。

官方插件的覆盖面暴露了 Cursor 的野心。开发者工具类之外，第三方集成占了大头：Gmail、Google 全家桶、Salesforce、HubSpot、Zoom、Slack、Shopify、QuickBooks、Workday，甚至包括 Robinhood、Coinbase、eToro 的股票加密货币交易和 X Money 支付。这已经不是"编码助手插件"的范畴，而是"让智能体替你上班"的接口层——一个销售可以用 Cursor 查 Salesforce 客户，一个店主可以让它盘点 Shopify 库存。

有意思的是那些"元插件"

仓库里最耐人寻味的是一组 Cursor 自己写的"工作流插件"。Thermos 做"热核级分支审查"：深度安全/正确性审计、严苛的代码质量评分、并行子智能体。Orchestrate 把大任务扇出到多个并行云端智能体，配规划者、执行者、验证者和结构化交接。Advisor 让智能体在做重大决定前咨询更强的模型。Ralph Loop 名字来自 Ralph Wiggum 技巧——迭代自指的 AI 循环。这些插件本质是把头部用户摸索出来的智能体工作流模式固化成一键安装的产品。

对比同一天 Trending 上的其他项目，趋势非常清楚：Anthropic 官方插件市场（claude-plugins-official）昨天刚发过，Google 在做 Android Skills，Ruflo 建了自己的插件目录，现在 Cursor 也开源了规范。整个行业正在收敛到同一种架构——模型是大脑，skills 是肌肉记忆，MCP 是神经末梢，插件商店是分发渠道。插件文件正在变成智能体时代的"应用"。

规范统一之后，拼的是分发和信任

推测各家很快会面对同一个问题：第三方插件的安全边界。Cursor 的插件可以捆绑 MCP 服务器——意味着安装一个第三方插件可能在你机器上拉起一个能访问网络、持有凭证的进程。官方仓库目前以 Cursor 自己维护的插件为主（author 字段大多是 plugins@cursor.com），第三方开发者入场后，插件审核与供应链安全将成为新的战场，剧本和当年浏览器扩展恶意软件泛滥如出一辙。

但对普通用户，眼下最实用的是那批官方集成：把 Gmail、GitHub、Google Drive 的插件装进 Cursor，你的编辑器就从"改代码的地方"变成"能干活的智能体终端"。MIT 许可、规范公开、清单格式简单，个人写一个自己的插件（create-plugin 插件专门干这个）一个下午就够。当编辑器、CLI、IDE 都长出同一种插件形状时，选择工具的标准也会变——不再是谁的模型强，而是谁的插件生态值得信任。

核心观点：如果你每天都在 Cursor 和终端之间切换着管 GitHub、查文档、回邮件，先去官方仓库把对应插件装上——把重复的上下文粘贴工作交给插件，是本周就能兑现的效率提升，不用等任何新模型。

— END —

LC 智趣厅 · 科技与生活的交点

ihygg.cn