コーディングエージェントに生まれたプラグイン経済：Claude Code Mods と Cursor Projects が変えるもの

拡張面が新たな主戦場になった

2026 年の大半を通じて、コーディングエージェントをめぐる議論はモデルの話だった。どれがより良く推論するか、どれがよりきれいな diff を書くか、どれが長いセッションを乗り切るか。10 月、議論はもっと地味な場所へ移った。エージェントが接続するものへと。

10 月初めのわずか一週間で、GitHub のトレンドページはモデルですらないリポジトリで埋まった。cursor/plugins はプラグイン仕様と公式プラグインの一式だった。mattpocock/skills は、ある開発者の .agents ディレクトリからそのまま持ち出したエージェントスキルの寄せ集めだった。michael-denyer/pstack-claude は、厳密なエージェントワークフローを半ダースほどの異なるハーネスへ移植するものだった。どれも単体では画像もトークンも生成しない。どれも、すでに手元にあるエージェントにもっと多くのことをさせる。

これが注目に値する変化だ。モデルは部品になりつつある。差別化が宿るのは拡張層だ。

10 月に出たもの

二つのベンダーの動きが基調を決めた。Anthropic はバージョン 2.1.292 で Claude Code Mods を出荷した。プラグインが単なるツール呼び出しではなく、より深い挙動を書き換えるプラグインアーキテクチャだ。mod は agent.spawn にフックしてサブエージェントの種類を承認または拒否し、プロンプトブロックをキャッシュして遅延を削減し、あるいはネイティブ通知を上げられる。組み込みの mod の一つは、あなたや Claude が見落としたかもしれないものを監視するサイドエージェントまで走らせる。主要なターミナルエージェントが、自らを製品ではなくプラットフォームとして扱ったのは初めてだ。

Cursor の 10 月の変更履歴は戦略の転換のように読める。Remote Control はローカルエージェントをあなたのマシンで動かしたまま、iOS アプリがそれに接続できるようにする。Rollouts はすべてのデプロイを見張り、監視計画を PR コメントとして書き、リグレッションを検出し、リバート PR を開くことさえできる。Security Review は各 PR をコードベースの文脈で読み、インジェクションの穴、認証バイパス、コミットされたシークレットを指摘するコメントを一つ投稿する。そして Projects は、コードを一切書かないコーディネーターエージェントを導入する。計画を立て、実装エージェントに委任し、共有コンテキストを管理し、自前のクラウドコンピュータ上で動く。

どちらも機能一覧ではない。どちらも、価値がどこへ移っているかについての表明だ。コードを生成する能力から、それを生成するエージェントを組織する能力へ。

スキル、mod、プラグイン、そして命名の混乱

語彙はまだ定まっていない。それ自体が有用なシグナルだ。Anthropic は mod と呼ぶ。コミュニティのリポジトリは skills と呼ぶ。Cursor は plugins と呼ぶ。おおむね同じ考えを指している。エージェントが実行時に読み込み、エージェントにできることや振る舞いを変え、モデルのベンダー以外の誰かが書いた、パッケージ化された挙動のことだ。

このパターンは以前のプラットフォームの時代にも見覚えがある。あるツールが少数のファーストパーティ機能を携えて出荷される。コミュニティがその周りに育ち、長いテールを作る。エコシステムが形成される。やがてプラットフォームの持ち主は、エコシステムを受け入れてそこへのアクセスを売るか、それと戦って開発者の関心を失うかのどちらかになる。ターミナルエージェントは今、その弧の真ん中にはっきりと位置している。

これを単なるアプリストア物語の焼き直し以上にしているのは、パッケージされる対象そのものだ。フォトエディタのプラグインはエディタが描けるものを拡張する。コーディングエージェントの mod は、そのエージェントが何を許され、どう推論し、どのサブエージェントを生み出してよく、何を拒むかを拡張する。あなたは協働相手の判断とその権限を編集しているのであって、単に筆を足しているのではない。他人の git リポジトリからこれをインストールするのは、ずっと奇妙なことだ。

配布モデルもその点を補強する。こうした拡張の多くは売られていない。誰かの dotfiles からコピーされ、改変され、押し戻される。通貨の単位はライセンス料ではなく、注目と信頼だ。意図しないコマンドを実行するプラグインは、どんなコードレビューよりも速くメンテナーの評判を終わらせるだろう。エコシステムはそれに応じて自己統制を始めている。結果は奇妙なハイブリッドだ。ほとんど市場のない拡張マーケットが、共有された慣習と、誰もが他人のソースを読めるという事実によって支えられている。

なぜワークフローの移植がプラグインより重要なのか

最も多くを語るリポジトリは、最大のものではない。ワークフローをハーネス間で移植するものだ。一連のプロンプトとプロセス規則が Claude Code から Codex、Copilot、Gemini へと翻訳できるなら、そのワークフローはベンダーに縛られなくなり、あなたが所有する資産になる。エージェントは交換可能になる。あなたの働き方はそうならない。

それには明らかな商業上の帰結がある。競争優位がプロンプトとプロセスにあるなら、モデルベンダーの乗り換えは書き直しではなくコストの判断だ。それが独自のハーネスにあるなら、乗り換えは移行プロジェクトになる。一度ベンダーの廃止サイクルを経験したチームは、どちらを好むか教えてもらう必要がない。

もっと静かなコスト：信頼税

あらゆる拡張面はセキュリティの問いを伴う。そして今回はいつもより鋭い。あなたのエージェントの中でシェルコマンドを実行できるスキルは、あなたのマシンでシェルコマンドを実行している。サブエージェントの生成を承認または拒否できる mod は、本来あなたが下すはずの権限判断を下している。利便性とリスクは同じパッケージで届く。

これはエコシステムに反対する論拠ではない。エージェント拡張を依存関係と同じように扱うべきだという論拠だ。バージョンを固定し、何をするかを読み、仕事に必要以上のアクセスを求めるものには疑いを持つ。ツールはそれを取り巻く規範より速く動いている。これはいつもの順序であり、めったに心地よいものではない。

次に見るべきこと

三つのことが、これがどこへ向かうかを教えてくれる。第一に、プラグインのインストールが本当の信頼層を得るかどうか。署名、権限スコープ、審査付きのマーケットプレイス。第二に、ベンダーがファーストパーティの競合を出し続けるなかで、ワークフロー移植リポジトリが安定した読者を保てるかどうか。第三に、「どのエージェントを使うか」が、かつてエンドユーザーにとって「どのブラウザエンジンか」がほぼ問いでなくなったのと同じように、人が尋ねる問いでなくなるかどうか。

10 月についての正直な読みはこうだ。業界はエージェントにもっと賢くなることを求めるのをやめ、もっと上手く組織されることを求め始めた。プラグイン、スキル、mod、コーディネーターエージェントはすべて同じ賭けだ。有用な自律性の難しい部分は知能ではなく、インフラだという賭けだ。その賭けが正しければ、今月出荷された最も価値あるものはモデルではない。部品を置く場所だ。

その枠組みには名指しする価値のあるリスクがある。インフラへの賭けはモデルへの賭けより実を結ぶのが遅く、デモもしにくい。新しいモデルは右上がりのグラフを生む。プラグインアーキテクチャはファイルのフォルダと、エコシステムがそれを埋めてくれるという約束を生む。エージェントツールの次の段階を制するチームは、他のみながリーダーボードを更新している間に、退屈な層を作るのに十分辛抱強いチームかもしれない。