夜雨聆风
八月的第一个星期，AI Agent圈子迎来一项可能改写工具生态的开放规范。
2026年8月6日，Vercel联合AWS、OpenAI、Microsoft、Cursor等巨头，正式公开了Agent Plugins 1.0.0开放规范。24小时后，开源AI组织Nous Research旗下的个人AI代理 Hermes Agent闪电跟进，宣布全面支持这套便携插件标准。
结果是：你为Cursor写的插件，可以不改一行代码，直接塞进Hermes里跑。 你为VS Code打的技能包，GitHub Copilot能用，Codex能用，跑在你VPS上、连着Telegram的私人AI管家，也能用。
一个文件夹，所有客户端听上去像乌托邦，但这一次，它有规范文档、有落地代码、有多家巨头的签名。
▲ Teknium引用Vercel CEO帖子，宣布Hermes Agent已支持便携插件标准
碎片化噩梦：每个Agent都在"重新发明轮子"
要理解这件事的分量，你得先感受一下之前有多痛。
想象你是一个工具开发者你做了一个MCP服务器，能让AI实时查询最新的技术文档。很好，Claude Code要用，你写一套配置；Cursor要用，你改个目录结构再来一套；Codex要用，又是另一套格式；GitHub Copilot要用，天哪，再来一套。
Upstash的工程师在博文里讲了一个让人头皮发麻的真实案例：他们的Context7，一个为代码库提供最新文档的MCP服务，曾经同时维护四套几乎一模一样的插件布局，分别伺候四个不同的AI客户端。代码本质相同，但包装各异，然后你就眼睁睁看着它们各自漂移、各自出bug。
▲ Upstash工程师描述"四套插件合一"的痛点与解法
社区里有人一针见血地问："所以这套东西终于要取代每个Agent自己发明的五十种配置格式了？"
▲ 用户追问：这能否终结配置碎片化？
答案是：至少，它迈出了关键一步
一颗U盘的哲学：Agent Plugins到底在说什么
Agent Plugins 1.0.0把范围收得令人意外。
它无意统治所有运行时，也不取代MCP、Agent Skills或各客户端的私有能力。它只做一件事：规定一个文件夹该长什么样。
my-plugin/├── plugin.json ← 标签：我是谁├── skills/ ← 技能说明书│ └── summarize/│ └── SKILL.md├── mcp.json ← 工具连接配置└── com.example.client/ ← 客户端私有空间（可选）就这么一个目录结构plugin.json最简只需一个名字和一个schema指向。Skills放在固定路径，MCP配置放在固定文件。任何兼容客户端拿到这个文件夹，都知道去哪里找零件。
用一个中国读者秒懂的比喻：这就是USB接口标准。在USB之前，打印机用并口，鼠标用PS/2，手机用各家私有充电头，USB没有重新发明打印机或鼠标，它只是规定了插头的形状。Agent Plugins做的事一模一样：Skills和MCP是零件，它只管盒子。
▲ 规范官网：定义、动机与开放治理
而且，v1故意做小规范明确表示：不管安装机制、不管分发协议、不管权限模型、不管沙箱、不管信任校验、不管用户体验。这些全部留给各客户端自己决定Vercel CEO Guillermo Rauch发布的那张刺绣徽章配图上，"PORTABLE COMPATIBILITY"和"NATIVE WINS"并排出现，可移植性和原生优势，从第一天起就被设计为共存关系。
▲ Rauch配图的刺绣徽章："便携兼容"与"原生制胜"并存
这种有限边界，恰恰是它能被快速采纳的原因。做得太大，谁都不愿让渡主权；做得刚好小，大家都愿意把这一层交出来。软件史上的赢家标准，几乎都是这个套路。
Hermes的闪电战：24小时内接入，但划了一条硬线
Vercel 8月6日官宣标准8月7日，Hermes就宣布支持
Nous Research联合创始人Teknium的帖子干脆利落：Hermes现已支持业界多家主流AI产品采用的便携插件标准。但他紧接着划了一条非常清晰的边界，
"便携插件目前只覆盖MCP与Skills；要新增斜杠命令、接入更大的插件API面、GUI插件、Dashboard与皮肤，仍需使用原生Hermes插件。"
Rauch秒回一个"Excellent!"，这个回复也确认了标准正在扩展到新的客户端。
▲ 标准推动者与生态采纳者的握手瞬间
Hermes的落地方式可以细看它把便携包当作一个兼容适配器，同时保留原生插件。安装命令是hermes plugins install owner/repository --no-enable，注意最后那个--no-enable。安装后默认禁用，必须你手动执行hermes plugins enable才会激活。
这个设计选择引发了社区的强烈共鸣。开发者nyk直接说："packages install disabled，这正是我对便携插件最想要的东西。"
▲ 开发者对"默认禁用"策略的肯定
为什么默认禁用如此关键？因为Agent Plugins v1不定义信任、权限与沙箱。Hermes文档明确写道：启用包后，其指令与本地可执行文件采用full-trust姿态。换句话说，你让它跑，它就真的能跑在这种架构下，"装了不自动跑"体现了对安全边界的审慎处理。
▲ Hermes官方文档的Portable Agent Plugins v1章节：默认禁用、命名空间、校验细节
为什么Hermes接入这件事，比看上去重要得多
若接入方只是又一个IDE代码助手，这条新闻的分量会小很多。Hermes的特殊性在于它是一个活着的个人AI代理。
Hermes跑在终端、桌面端、Telegram、Discord、Slack、WhatsApp、Signal、邮件，是一个持续运行、跨会话学习、自动生成并改进技能的数字分身。官网的slogan是"The Agent That Grows With You"，跟你一起长大的Agent。
▲ Hermes Agent官网：蓝底插画与"THE AGENT THAT GROWS WITH YOU"
Hermes接入便携标准后，插件的可移植性第一次跨越了"IDE coding agent"与"personal agent"之间的产品鸿沟。同一个plugin.json，白天在Cursor里帮你写代码，晚上在Hermes里帮你管Telegram消息、整理邮件、跑自动化脚本。
生态开发者Luke The Dev用一组精准的二分法概括了这件事的本质："Portable给你reach，Native给你power。" 便携换覆盖面，原生换深度能力，两条路线可以并行。
▲ Luke The Dev的技术拆解：portable vs native的reach/power二分
巨头集结：这张签名表比标准本身更值得细读
Agent Plugins 1.0.0的初始技术指导委员会核心维护者来自Amazon、Cursor、Microsoft、OpenAI与Vercel。提案由AWS、Anysphere、GitHub、Microsoft、OpenAI、Vercel等代表协作定稿。Google随后宣布加入核心维护者行列。
▲ 兼容客户端页：Hermes Agent与VS Code、Cursor、Copilot等并列
这张名单的含金量，怎么强调都不过分。 这些公司在AI Agent赛道上是彼此最凶猛的竞争对手，但它们在"盒子该长什么样"这件事上达成了共识。历史上，竞争对手联手制定中间层标准，往往意味着生态即将进入爆发期：USB如此，HTTP如此，容器镜像格式如此，LSP如此。
而且云厂商已经在用这个格式分发能力包了。AWS的Agent Toolkit把MCP Server与策划好的Skills以插件形式推给Kiro、Claude Code、Cursor、Codex等多个客户端。Google的Data Agent Kit把BigQuery、Spanner、Cloud SQL等数据能力装进同一个盒子。一旦包装层统一，"官方能力包"的分发成本断崖式下降。
没有解决的问题：冷水泼在该泼的地方
任何诚实的报道都不该回避这套标准还差什么。
第一，发现层 你怎么找到你需要的插件？目前没有统一的注册表或商店AAIF提到了AI Catalog的概念，但那是另一个正交的问题。
第二，信任层 签名、发布者身份验证、企业策略审批，v1一个都没碰。Hermes文档甚至明确警告：不要把凭证写进mcp.json。
第三，失败可观测性 社区里已经有人在问：MCP或Skill加载失败时，能不能清楚地看到加载了什么、改了什么、从哪里接着排查？
第四，子集与完整符合的落差 Hermes自己都写明了，这是"明确支持的子集"，并未宣称完整一致性。如果你假设"写一次就处处100%表现相同"，现实会给你一记响亮的耳光。
这些边界来自v1的设计取舍它选择把盒子做小，把争议推迟，换取最大范围的初始采纳。先让大家用起来，再慢慢收紧这条路走不走得通，就是接下来12个月最值得追踪的技术治理故事。
一个时代的插头
让我们把镜头拉远
2025年，AI Agent们像一群各自为政的诸侯，每家发明自己的插件格式、配置语法与安装方式。2026年8月，诸侯们坐下来，至少在"盒子的形状"这件事上握了手。
标准仍处早期：统一商店、统一审批和统一沙箱尚未出现。但插头的形状定下来了而历史告诉我们：一旦插头统一，生态爆发就只是时间问题。
Hermes的加入尤其有象征意义：当一个自托管的、跨平台的、会自我进化的个人AI代理也接上了这个插头，"便携插件"就不再只是IDE开发者的游戏，它开始触及每一个用AI代理管理日常生活的普通人。
一个文件夹，Skills加MCP，贴一张plugin.json标签。拷走，换一个Agent，插上，能跑
这就是2026年8月，AI工具生态拿到的那枚USB接口。
