Agent Plugins 1.0 đã chào đời - Nhưng kẻ giữ cổng đang nở nụ cười ở tầng phân phối

Hôm nay là ngày 6/8/2026. Tôi vừa đọc xong thông báo chính thức từ liên minh Amazon, Microsoft, OpenAI, Vercel và Cursor. Trái tim tôi đập nhanh hơn bình thường. Không phải vì một token pump, không phải vì một bản fork gây tranh cãi. Mà vì tôi vừa chứng kiến một "npm moment" của hệ sinh thái agent. Agent Plugins 1.0.0 – một tiêu chuẩn mở, trung lập về nhà cung cấp, đóng gói Agent Skills và MCP server thành các plugin di động – đã chính thức được phát hành. Không phải proposal, không phải white paper. Nó đã được tích hợp vào VS Code, GitHub Copilot, Cursor, ChatGPT và Kiro. Google cùng ngày tuyên bố tham gia với vai trò core maintainer. Tôi nhớ lại năm 2017, lần đầu đọc whitepaper Ethereum và cảm thấy một thế giới mới đang mở ra. Hôm nay, cảm giác ấy lại trở về. Nhưng lần này, tôi già hơn, đã từng mất 80% danh mục trong bear market, đã từng xây dựng một DAO, đã từng audit smart contract. Và tôi biết rằng đằng sau mỗi "tiêu chuẩn mở", luôn có một câu chuyện về quyền lực. Để hiểu vì sao sự kiện này quan trọng, chúng ta cần nhìn lại bối cảnh rộng hơn. Trong suốt tháng 7, nhóm nghiên cứu IETF DAWN đã dành thời gian ở Vienna để tranh luận về tầng khám phá bên dưới hệ sinh thái agent. 12 bản Internet-Draft đã được nộp trước khi điều lệ được thông qua, nhưng mọi thứ vẫn bị trì hoãn tại IETF 126. Trong khi các kỹ sư giao thức tranh luận về chuẩn hóa, thì ngành công nghiệp đã tự xây câu trả lời. Agent Plugins 1.0 không giải quyết cùng một vấn đề – nó đóng gói khả năng, không phải khám phá. Nhưng thời điểm không phải là trùng hợp ngẫu nhiên. Ngành công nghệ đã chọn "shipping" thay vì chờ đợi sự đồng thuận. Mỗi lần fork, tôi thấy một thế giới mới chào đời. Lần này, họ fork ý tưởng Agent Skills từ Anthropic, kết hợp với MCP server, và tạo ra một định dạng plugin chung. Ủy ban kỹ thuật bao gồm Clare Liguori (AWS), Roshan Sadanani (Cursor), Harald Kirschner (Microsoft), Gav Verma (OpenAI), và Jonathan Hefner (Vercel) làm lead core maintainer. Dự án, logo, tên miền và GitHub organization được giao cho một thực thể trung lập quản lý. Nghe có vẻ hoàn hảo, phải không? Một tiêu chuẩn mở, do chính những gã khổng lồ đang cạnh tranh khốc liệt nhất cùng xây dựng. Nhưng tôi đã sống đủ lâu trong thế giới crypto để biết rằng "mở" là một từ có nhiều tầng nghĩa. Hãy đọc kỹ spec. Agent Plugins 1.0 cố tình loại trừ một loạt thành phần: cơ chế cài đặt, giao thức phân phối, xác minh nguồn gốc, mô hình phân quyền, yêu cầu sandbox, và marketplace. Nghe quen không? Nó giống như một hợp đồng thông minh không có hàm kiểm tra điều kiện. Về mặt kỹ thuật, điều này giúp spec gọn nhẹ và dễ triển khai. Nhưng về mặt kinh tế, nó tạo ra một khoảng trống quyền lực khổng lồ. Bởi vì khi phân phối không nằm trong tiêu chuẩn, mỗi nền tảng sẽ tự xây kênh phân phối riêng. Platform operator nào sở hữu client sẽ trở thành gatekeeper – kẻ giữ cổng. Nhà phát triển xây dựng agent skills cao cấp sẽ không chỉ đơn thuần xây cho một tiêu chuẩn. Họ đang chọn gatekeeper nào sẽ kiểm soát quyền truy cập của họ đến khách hàng doanh nghiệp và con đường doanh thu. Sự phân mảnh này không phải là tình cờ. Nó là hệ quả cấu trúc. Mỗi client – VS Code, Cursor, ChatGPT, Copilot, Kiro – sẽ định nghĩa trải nghiệm khám phá và cài đặt riêng. Và đối với các nhà lãnh đạo công nghệ doanh nghiệp, chi phí chuyển đổi nền tảng không chỉ là kỹ thuật. Nó là thương mại. Tôi đã thấy kịch bản này trong một phiên bản khác. Năm 2020, tôi lao vào DeFi Summer như một đứa trẻ bước vào cửa hàng kẹo. Uniswap là một khu chợ trời 24/7, Compound là một ngân hàng không cần giấy phép. Tôi dùng 2 ETH tích lũy được tham gia yield farming, kiếm 0.5 ETH trong tháng đầu. Tôi tưởng mình đã tìm thấy tự do tài chính. Rồi tôi nhận ra một sự thật phũ phàng: APY của liquidity mining về cơ bản là phần bù cho con số TVL. Khi incentive dừng lại, người dùng thực sự cũng biến mất. Các giao thức mở về mặt kỹ thuật, nhưng dòng tiền và thanh khoản thì tập trung vào một số ít pool lớn, những nhà tạo lập thị trường chuyên nghiệp chiếm phần lớn khối lượng. Sự mở về mặt kỹ thuật không tự động tạo ra sự mở về mặt kinh tế. Hôm nay, khi nhìn vào Agent Plugins 1.0, tôi thấy cùng một khuôn mẫu. Nhưng có một chi tiết thú vị hơn mà hầu hết các bản tin đều bỏ qua: Anthropic – người đã tạo ra Agent Skills và .claude-plugin – không có mặt trong liên minh. Claude Code không nằm trong danh sách client khởi động, và không có đại diện nào của Anthropic trong ủy ban kỹ thuật. Định dạng plugin của Claude Code hỗ trợ một tập hợp tính năng phong phú hơn: subagents tùy chỉnh, hooks, LSP server, background monitors. Nhưng nó gắn chặt với cấu trúc client của Anthropic, sử dụng claude.md thay vì quy ước agents.md mà liên minh áp dụng. Đây là một canh bạc chiến lược. Anthropic đặt cược vào tính năng phong phú, độc quyền hơn, thay vì tính di động tối giản. Trong thế giới blockchain, tôi đã thấy điều này vô số lần: các dự án chọn con đường riêng vì sợ mất thanh khoản nếu liên thông với hệ sinh thái khác. Nhưng liệu một định dạng phong phú nhưng đóng cửa có thắng được một định dạng tối giản nhưng mở của cả liên minh? Khoảng trống thứ hai là niềm tin. Bản 1.0 không có mô hình xác minh nguồn gốc hay tin cậy. Tài liệu VS Code nói rõ: plugin được tin tưởng ngầm định ngay tại thời điểm cài đặt. Không có chữ ký mã hóa, không có mô hình phân quyền chuẩn hóa, không có yêu cầu sandbox. Trong môi trường doanh nghiệp, nơi bảo mật và tuân thủ là điều kiện tiên quyết, đây là một rào cản thực sự. Khoảng trống tin cậy này tạo ra nhu cầu cho các lớp quản trị – những lớp điều khiển được xây dựng trên nền tảng mở. OpenAI Presence, ra mắt hồi tháng 7 như một control plane hướng đến quản trị hành vi agent cấp doanh nghiệp, đang đứng ở vị trí hoàn hảo để lấp đầy vai trò này. Trong kinh nghiệm audit của tôi, khi một hệ thống không có cơ chế xác minh danh tính, một kẻ tấn công có thể tạo 100 ví ảo và chiếm đa số trong cuộc bỏ phiếu DAO. Plugin cũng vậy – một plugin độc hại không có chữ ký có thể đánh cắp toàn bộ quyền truy cập của agent, đọc private key, chuyển tiền, hoặc tệ hơn. Tôi từng nói "NFT không chỉ là ảnh, đó là linh hồn của DAO" – và tôi tin rằng plugin cũng vậy. Một plugin không chỉ là một gói code, đó là một lời hứa với người dùng. Lời hứa rằng nó sẽ làm những gì nó nói, và chỉ những gì nó nói. Nhưng nếu không có cơ chế xác minh, đó chỉ là một lời hứa trên giấy. Và đây là góc nhìn phản trực giác mà tôi muốn dành riêng cho bạn. Sự kiện này không phải là một chiến thắng của sự mở – nó là một thỏa hiệp. Hãy nhìn vào bức tranh lớn. Một nhóm các công ty lớn nhất thế giới cùng ngồi lại và thống nhất một định dạng file chung. Họ có vẻ đang hợp tác, nhưng họ cũng đang cố định một chiến trường. Bằng cách loại bỏ vấn đề phân phối, họ đảm bảo rằng mỗi người sẽ tự xây dựng một bên chiến tuyến. Giống như các quốc gia ký hiệp định thương mại tự do nhưng vẫn duy trì biên giới và thuế quan của riêng mình. "Mở" ở tầng đóng gói không có nghĩa là "mở" ở tầng phân phối. Tôi nhìn thấy một tương lai nơi agent economy trở thành một loạt vườn hoa có tường bao, chia sẻ cùng một định dạng file nhưng không chia sẻ người dùng, dữ liệu hay doanh thu. Điều này gợi nhớ đến sự trỗi dậy của các sàn DEX. Uniswap là một khu chợ trời 24/7 mở cửa cho tất cả mọi người. Nhưng thanh khoản thực sự lại tập trung vào một số ít pool lớn, và các nhà tạo lập thị trường chuyên nghiệp chiếm phần lớn khối lượng giao dịch. Sự mở về mặt kỹ thuật không tự động dẫn đến sự mở về mặt kinh tế. Tôi đã học được điều đó từ Golem. Năm 2017, tôi mua GNT bằng 500 USD tiền tiết kiệm, tin tưởng vào tầm nhìn "siêu máy tính thế giới" của họ. Token tăng 10x sau hai tháng, và tôi không bán vì quá hào hứng. Đến cuối năm, tôi mất 80% số tiền đó. Tôi không hối tiếc – thị trường đã dạy tôi một bài học về niềm tin, nhưng cũng dạy tôi một bài học về quyền lực. Ai kiểm soát phân phối, người đó kiểm soát giá trị. Và trong thế giới agent sắp tới, câu hỏi này quan trọng hơn nhiều so với câu hỏi "tiêu chuẩn nào sẽ thắng". Tôi cũng muốn nói về sự vắng mặt của Anthropic từ một góc độ khác. Có thể họ là người khôn ngoan nhất trong căn phòng này. Khi bạn không tham gia một liên minh, bạn không bị ràng buộc bởi các quyết định của nó. Claude Code có thể tiếp tục phát triển các tính năng phong phú, tạo ra một trải nghiệm vượt trội, và sau này, nếu cần, chỉ cần thêm một lớp tương thích với Agent Plugins. Nhưng các thành viên khác trong liên minh thì đã cam kết rồi. Họ phải tuân theo một mẫu số chung tối giản. Và điều đó có thể kìm hãm sự đổi mới của họ. Nhưng liệu một định dạng phong phú nhưng độc quyền có thắng được một định dạng tối giản nhưng mở của cả liên minh? Trong lịch sử công nghệ, những câu trả lời không bao giờ là tuyệt đối. Windows phong phú và độc quyền đã thắng MacOS trong một thời gian dài. Nhưng Linux mở và phân mảnh đã chiến thắng trong thế giới server. Web mở đã thắng các mạng độc quyền như AOL. Câu hỏi này, tôi không có câu trả lời. Nhưng tôi biết rằng cuộc chơi này đang diễn ra ở hai tầng khác nhau: tầng kỹ thuật và tầng kinh tế. Và người chiến thắng sẽ là người hiểu rõ luật chơi của cả hai tầng. Vậy chúng ta đang đứng ở đâu? Chúng ta đang chứng kiến một hệ sinh thái mới được sinh ra, và tôi thấy nó vừa giống Ethereum năm 2017, vừa giống DeFi Summer 2020. Một mặt, có sự phấn khích của một tiêu chuẩn mở lần đầu tiên được nhiều gã khổng lồ cùng áp dụng. Mặt khác, có sự cảnh giác của một người đã từng mất tiền vì tin vào những lời hứa. Liệu agent economy sẽ như email – một giao thức mở thực sự, nơi bất kỳ ai cũng có thể chạy server của riêng mình? Hay sẽ như Facebook – một vườn hoa có tường bao khổng lồ, nơi bạn được tự do trong không gian mà người khác tạo ra? Câu trả lời không đến từ spec 1.0. Nó sẽ đến từ cách các client triển khai, từ liệu TSC có giữ được tính trung lập, và liệu một thị trường plugin thực sự mở có xuất hiện hay không. Hãy cùng xây dựng thế giới phi tập trung này. Nhưng lần này, hãy xây dựng nó một cách tỉnh táo. Đừng như tôi năm 2017, tin vào điều bạn chưa thấy mà quên kiểm tra ai đang nắm chìa khóa. Bởi vì trong một nền kinh tế agent, chìa khóa đó không chỉ mở cửa cho bạn. Nó mở cửa cho tất cả những gì bạn tin tưởng.