硝烟散尽处，联盟悄然成形：Anthropic又成孤家寡人是几个意思？

No.0353

Science Partner

Bring you to the side of

导 读

8月的第一个星期三。

OpenAI、亚马逊、Cursor他妈公司Anysphere、GitHub、微软和Vercel，六家凑一块儿发了个东西，叫Agent Plugins。发布当天谷歌也凑过来当了核心维护者，算下来是七家。

东西本身没啥意思，就是定了个文件格式规范，一个叫plugin.json的配置文件，配一个skills文件夹，说白了就是给AI插件定了个统一的打包规矩。搞技术的伙伴儿看一眼就懂，不搞技术的看了半天估计也没什么感觉，基本上就跟看到“某某行业发布新团标”差不多。

但伙伴君盯着这份名单看了半天，发现居然少了一个老伙子：Anthropic。这就有点意思了。这套玩法的祖师爷可就是Anthropic。它两年前搞出来的MCP协议，才是让这些公司今天能坐一块儿玩插件的地基。开山鼻祖，或者经常被互联网词汇叫做“blablabla 之父”的地位，都不叫上桌吃饭，这事儿值得咱们周末义务加班半天说说。

走，跟伙伴君来！

今日主笔｜恒意

硝烟散尽处，联盟悄然成形：Anthropic又成孤家寡人是几个意思？

一、这插件到底解决啥问题

伙伴君先班门弄斧给大家科普一下，免得看着云里雾里。这两年AI代理这个圈子，慢慢冒出来两样东西。一个叫MCP server，简单讲就是让AI能连上外面的数据和工具，比如查个天气、读个数据库；另一个叫Agent Skills，就是给AI打包的一堆“操作说明书”，让它知道遇到啥情况该干啥。

问题呢也就出在这儿，你给Cursor写的技能包，搬到ChatGPT上一试，我去！人家不认，搬到GitHub Copilot上也一样，还得老老实实重写一遍。这就有点跟你充话费似的，每家运营商都得单独充，钱花了好几份，力气也没少费，效果还不一定好。开发者被这事儿折腾得不轻。

Agent Plugins干的就是这个活儿:统一个格式，写一次，哪儿都能用。目前官方说已经支持的有OpenAI的Codex和ChatGPT、Cursor、GitHub Copilot、亚马逊的Kiro，还有VS Code。

但仔细看这份规范，会发现它管的范围特别窄，只管怎么打包、怎么被发现，至于装不装、给不给权限这些真正麻烦的事儿，它全都不管，biu 的一下扔给您老人家自己拿主意。 这个“不管”，才是整件事里最值得琢磨的地方，放后面细说。

二、这套剧本，历史上演过

叫什么来着？日光之下并无新事。九十年代网景跟微软打浏览器大战，两家都想往浏览器里塞自己的私货，网站开发者被逼得两头跑，谁也不想罪谁。打到最后大家都没力气了，才有了后来的HTML5、CSS3这些跨浏览器的标准。

Agent Plugins想学的，大概就是这套“前置防止互相拆台”的和解剧本。但历史这东西有个挺讽刺的规律：浏览器大战里最后赢的，不是最先喊开放的那个，是后来铺货最猛的那个。谷歌的Chrome冲出来，大杀四方，赚了个锅满瓢满。

放到这一回。七家里头谁的渠道铺得广、谁的用户底子厚，或许谁最后就能在这局“开放者游戏”里吃到肉。开放标准从不是发善心，他是强者重新洗牌的手段。

三、Anthropic不在场，这才是真事儿

回头说那个空位子。Anthropic是MCP的亲爹，2024年11月把这协议开源出来，一年多时间硬是把它从自己的一个小项目，干成了整个行业默认要用的连接层：企业采用率干到78%，SDK月下载量到今年年中已经快摸到五亿次了！两个主力SDK的累计下载量都过了十亿。

就去年12月，浓眉大眼儿的Anthropic干了件在这行少见的事：把MCP的治理权直接捐给了Linux Foundation下面的一个基金会，自己主动撒手不管了。换来的结果是谷歌、微软、OpenAI都跟着用MCP，没一个人另起炉灶。要知道科技圈这些公司，平时抢标准都嫌不够快，这次却心甘情愿用别人定的规矩，这事儿充分说明了阿莫迪当时的能力和威望。

可这回轮到“插件怎么打包”这一层，Anthropic就被撇在外面了。我觉得这大概不是漏叫，更像是故意的。逻辑也不难想：MCP是最底层的管道的时候，大家都得靠它吃饭，一起玩谁都不吃亏；但插件打包分发这一层，已经贴近用户体验和真金白银的商业模式了，六家公司（后来又加了个谷歌）显然更想先把规矩自己定好，再琢磨要不要把Anthropic拉进来分一杯羹。有没有点合纵连横、苏秦张仪那个劲儿。

四、唱反调的人，话糙理不糙

有个叫Dax Raad的开发者，自己在做很火的AI编程工具OpenCode，这人一贯不太买行业大概念的账，他直接怼这标准“太单薄”，而且真正有用的部分最后还是会被各家塞进自己专属的东西里，成不了真正通用的玩意儿。 这话说得不好听，从这几家过往的“业绩”看，这话说的大概率是没说错。

书接上文那个后面细说：标准故意不管的那部分，权限、沙箱、信任判断，恰恰是最容易出事的地方。今年早些时候就有假冒的Agent Skills绕过安全扫描器混进去了。MCP这套东西本身也被安全研究的人说成是“被盯上速度最快的攻击面之一”。一次架构漏洞就波及了差不多二十万个实例，牵连出一点五亿次相关下载。 标准定得“轻”，省下的不只是开发者的力气，责任也跟着变轻了。真出了事儿，算平台的锅还是标准的锅?这份文档压根没说。

五、然后呢？

现在的各行各业，太多“开放标准”发布会最后都成了公关表演，看着轰轰烈烈呱呱呱哇哇哇哇作响，仔细一品啥新鲜的没有。这次倒是有点不一样，正好赶在GPT-5一周年这个日子上，OpenAI主动把话题从“我模型多牛”挪到了“我生态多厚”并且祭出联盟。也许模型这东西涨得越来越慢的时候，企业到底愿意掏钱买谁的，其实拼的是谁的工具链顺手、谁的插件生态更繁荣、谁能让程序员少写点重复代码。

说到底这不是一个团标的事儿。是几家全世界最有权力的科技公司，正合起伙把游戏规则从“卷参数”改成“卷生态”。这盘棋才刚开局，后面怎么走，伙伴君觉得，他们真心可以看看千问和豆包，谁还不喜欢秋天里的第一杯奶茶您说是不。

我是恒意，咱们下期见～

本文仅作科普分享使用，欢迎小伙伴们点、收藏、关注，以备不时之需，当然更欢迎您把 介绍给周边可能需要的更多伙伴们呀。