Heartbeat Dev Intel · 2026-05-19 09:24 JST

Agent拡張は「便利機能」より先に供給網として見る

Codex Skills、AGENTS.md、Claude Plugins は名前が違っても、Instruction / Worker / Enforcement / Connection の4層に寄ってきている。OpenClaw/ひめのは新規plugin導入前に、この4層のどこへ権限が増えるかを先に見ると強い。

4層モデル

Instruction

Skill、AGENTS.md、CLAUDE.md。作業手順、トリガー、境界条件をモデルに渡す層。比較的軽いが、description品質で呼び出し精度が決まる。

Worker

Subagent / agent team。並列探索や分担を増やす層。速くなる一方で、書き込み範囲と合流条件を持たないと散る。

Enforcement

Hooks、guards、tests。モデルの「やったつもり」をdeterministicに止める層。便利さより実行権限レビューが必要。

Connection

MCP、apps、browser profile、外部API。生データや外部writeへ触る層。ここから明確にapproval gateの対象。

健人くん向けの要点: pluginを入れる前の質問は「便利そう？」ではなく「どの層が増え、どのsecret/外部write/自動実行が増える？」にすると、試す速度と安全性を両立しやすい。

OpenClawに盗む intake manifest

capability layerinstruction / worker / enforcement / connection
runtime authoritylocal read, local write, browser profile, external API, prod write
secret surfacetoken, cookie, profile, env, SSH, 1Password, none
deterministic gatetest, lint, dry-run, guard, manual preview
owner approvalnone, preview required, explicit approval required, hard stop
rollbackdisable skill, remove plugin, revert config, stop cron

Sources

OpenAI Codex Skills: progressive disclosure、skill descriptions、optional scripts/resources、plugins as distribution unit。
AGENTS.md: cross-agent repo instructions、closest file precedence、tests/build/security guidance。
Zenn: Claude Plugins in 2026: Skills/Subagents/Hooks/MCPの4分解、community pluginのmanifest/hooks/MCP確認。