“一切皆插件”：AI应用形态的现状、未来与

AI应用正从“下载一个App”变成“Agent按需装能力”。以前是功能打包好等你进去用，现在拆成插件、Skill、MCP服务器，模型运行时再决定装什么。

这东西涨得吓人。DSH平台日活154万，第三方插件3.5万个，六成活跃用户都装过或创过。MCP SDK月下载量一年从2000万飙到9700万，公开Skill冲到8.5万个以上。腾讯、阿里、字节全在抢Skill商店入口，跟当年抢应用商店一样狠。

但装得多不等于真用得住。头部10%的Skill月收入500到3000美元，中位数不到50。更扎的是安全：抽样590个插件里94.7%被评为高危或严重风险——不是都有恶意，而是权限给得太黑箱。91%能读文件，81%能碰环境变量，74%能联网，63%能执行Shell命令，还有32个带自动更新，以后会远程拉代码执行。Snyk审计也发现36.82%的Skill有安全缺陷。

所以它长不成普通应用商店，更像一个能力路由加信任层。以后拼的不是货架多满，而是谁能把权限、行为、越界说清楚。机会就在三块：信任基础设施、垂直深度、Agent支付结算。

插件越拆越细，黑盒越少；等权限和代价都能看清，这事才算立住了。