ARTICLE · 1297424
MCP、Skill、插件怎么分:给 AI 接能力的 3 种方式,各管什么场景|AI 地图·工具 01
30 秒看完这篇
01 Skill：带 SKILL.md 的文件夹，教 AI 某类任务怎么做。标准已捐给中立基金会，写一次，更可能多处能用。
02 MCP：让 AI 连上外部系统的通用协议。Skill 管「怎么做」，MCP 管「连什么」，谁也不替代谁。
03 插件：一种是嵌进 Cursor、VS Code 的扩展，一种是把 Skill 和 MCP 打包的 Agent Plugin。装之前先问：谁发的、要什么权限、能不能撤回。
另：市面上的「专家」「专家团」不是第四种，是这三样的打包。
你上周给 AI 装的那个东西，到底是 Skill、MCP，还是插件？
不少人答不上来，不怪你。产品界面常把它们都叫「添加能力」。可三样东西管的事、跑的位置、出问题的方式都不一样。
比如一个人在 Cursor 扩展市场一键装了个侧栏工具；一个小团队给 ChatGPT、Claude 里的助手挂了周报流程，又连上日历。前者是插件，后者是 Skill 加 MCP。都是「给 AI 接能力」，风险完全不同。
一、一张表：三种接法各管什么
SKILL.md，可带脚本和资料 | |||
一句话记：Skill 是说明书，MCP 是插线板，插件是装进客户端的零件。 它们常一起出现，但风险要分开问。
先别急着对号入座：「插件」现在有两种意思。一种是表里的编辑器 / 客户端扩展，10 月 29 日的投毒案属于这种。另一种来自 2026 年 8 月 6 日发布的开放规范 Agent Plugins 1.0（Vercel 发起，微软、OpenAI、Cursor 等共同维护）：把 Skill 和 MCP 打包在一起的安装包，是个目录，含 plugin.json、skills/、mcp.json。1.0 只定义打包格式，不管权限、沙箱和来源验证。所以装一个 Agent Plugin，等于一次装进里面所有的能力，权限怎么管要看客户端。「专家」也是这种打包，见第四节。
图1 三种接法示意
二、为什么 Skill「写一次」更重要了
2026 年 10 月 22 日，Anthropic 官方宣布，把 Agent Skills 标准捐给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），此前 MCP 也捐给了它。公告里的数字：70 多个 Agent 平台已集成，累计发布 100 万个 skill，安装近 2.8 亿次（据该公告，是累计安装次数，不是用户数）。
对你有什么用？个人：把做事习惯写成 Skill，换订阅、换工具，不必从零再来。团队：经验能沉淀成可分发的资产。「更可能多处能用」不等于一定能用，各平台支持程度要自己试。公告还提到要出安全指南，来路不明的 skill，先看一眼。
三、插件为什么最容易「装错」
这一节说的「插件」，是编辑器 / 客户端扩展：跑在客户端里，权限常常接近你本人，出事代价最直接。
先说事实。据 Cursor 官方通告（2026-10-29）：当天，一个被篡改的 Anthropic.claude-code（2.1.312 / 2.1.313，Windows 和 macOS）出现在 Cursor 扩展市场，通告明确说它不是 Anthropic 开发的。它会收集主机信息，试图写入攻击者的 SSH 公钥、开反向隧道并做持久化。多数机器上隧道会因权限不足失败，但写密钥、留脚本、回传信息仍可能发生，「只卸载扩展可能不够」。Cursor 已下架该版本并重建市场。
规模：据报道，Cursor 称最多约 5000 名用户可能装过（通告正文没写这个数）。
另据微软安全博客（2026-10-30），这个恶意包没发布到 Visual Studio Marketplace，也不在 npm 的 @anthropic-ai/claude-code 上，这两处未受影响；Anthropic 向微软确认系统未被攻破。
对你意味着什么？第一，同名扩展，在不同市场里可能一清一脏。第二，卸载不等于清干净。第三，别慌：没装过那两个版本，不必做什么；装过，照 Cursor 通告里的检查和清理步骤做。
四、那「专家」「专家团」又是什么？
各家 Agent 平台里，你大概率会看到「专家」「专家团」。它们不是第四种接法，是前三样的打包，和 Agent Plugin 同一个思路：装一个专家，等于一次装进它带的所有东西。
专家：把「角色说明 + 几个 Skill + 接好的 MCP / 连接器」打包成一个能直接用的角色。比如「周报专家」：周报模板 Skill，加读日历和文档的连接器。
专家团：把几个这样的角色编成分工流水线：谁先干、交给谁、谁把关。比如「标书专家团」：一个拆需求，一个写初稿，一个按清单挑毛病。
看到一个现成的专家，先拆开看三件事：带了哪些 Skill（流程靠不靠谱），连了哪些系统（权限多大），跑在哪个客户端（谁发的，能不能撤）。再照后面的 5 问过一遍。专家团要多问一句：最后谁验收？ 没人对结果负责，就可能是几段通顺的东西拼在一起。
分工、交接、验收怎么做，以后单独写一篇。专家团也不一定比单个好。
图2 拆开一个专家
五、怎么选：一段口诀
• 想固化「我们怎么干活」→ 先写或装 Skill。
• 想让 AI 读写外部系统 → 配 MCP（或内置连接器）。
• 想改客户端体验、深度集成 → 才用 插件，先过清单。
• 想直接用现成「专家 / 专家团」→ 先拆开看是哪三样，再决定装不装。
个人整理周报：先写 Skill；要读日历，再配连接器；要在 Cursor 里常驻某个工具，才是插件。顺序是：先 Skill，再 MCP，最后才是插件。 越往后，权限越大，越难撤。三种接法对照表
六、装之前，先问这 5 件事
1.谁发的？ 官方或组织账号吗？有独立官网和说明吗？
2.从哪装的？ 哪个市场、哪个仓库？同名包在别处是同一个吗？
3.要什么权限？ 能读密钥、改 SSH、访问全盘吗？超出任务所需就停。
4.能不能回滚？ 版本能固定吗？卸载后有残留脚本或开机项吗？
5.坏了谁负责？ 团队有安装登记吗？个人有「先隔离试」的习惯吗？
装之前先问 5 件事
完整版周三 18:00 做成贴图。
七、分清接法，只解决「装对」
真正拿到结果，还差一步：交活之前，你写清目标、验收标准、不能碰什么了吗？接的能力再多，任务里没写的，AI 不会替你补。下一篇聊这个。
说明：信息截至 2026-11-02。Skills 数据引自 Anthropic 10-22 公告；Agent Plugins 引自 Vercel、Google 8-06 发布博客；扩展事件引自 Cursor 10-29 通告与微软 10-30 博客。
留言：你上周新装的，到底是 Skill、MCP，还是插件？留言告诉我。
领取：后台回复「接法」，领《三种接法对照表》。
预告：周三 11-04 12:00《交给 AI 之前先写 3 句话》；18:00 贴图《装 Skill / 插件前先问 5 件事》。
出处（纯文字，需要时可复制到浏览器打开）
[1] Anthropic，Donating Agent Skills to the Agentic AI Foundation，2026-10-22：anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation
[2] Cursor，Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313)，2026-10-29：cursor.com/blog/claude-code-extension-security-notice
[3] Microsoft Security Blog，Inside a malicious Claude Code-branded extension and its persistent SSH backdoor，2026-10-30：microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/
[4] The Verge，Cursor says around 5,000 people may have installed a malicious Claude Code extension，2026-10-30（转述 Cursor 口径）
[5] Vercel，Introducing Agent Plugins，2026-08-06：vercel.com/blog/introducing-agent-plugins
[6] Google for Developers，Agent Plugins package your skills, tools, and more，2026-08-06：developers.googleblog.com/en/agent-plugins-package-your-skills-tools-and-more/
