Chuẩn mở, cổng đóng: Những gì Agent Plugins 1.0.0 không nói về cuộc chiến phân phối

Ngày 6 tháng 8 năm 2026, hệ sinh thái agent AI có khoảnh khắc npm của riêng mình. Amazon, Microsoft, OpenAI, Vercel và Cursor đồng loạt áp dụng Agent Plugins 1.0.0 – một tiêu chuẩn mở, trung lập về nhà cung cấp để đóng gói Kỹ năng Agent và máy chủ MCP thành các plugin di động. Đây không phải một đề xuất, không phải một sách trắng. Nó đã hoạt động, đã được tích hợp vào VS Code, GitHub Copilot, Cursor, ChatGPT và Kiro. Cùng ngày, Google tham gia với vai trò maintainer cốt lõi, phát hành hai plugin producer là Agents CLI và Data Agent Kit – dù chưa xuất hiện ở mục client. Nhưng nếu bạn chỉ nhìn vào hào quang của sự hợp tác lớn, bạn sẽ bỏ lỡ một chi tiết quyết định: tiêu chuẩn mới cố tình loại trừ mọi cơ chế phân phối. Không có registry, không có marketplace, không có quy trình cài đặt thống nhất. Nói thẳng ra, họ đã xây dựng một định dạng tập tin dùng chung, nhưng vẫn nắm chìa khóa của cánh cửa dẫn đến người dùng cuối. Trong 25 năm quan sát các thị trường công nghệ, tôi đã chứng kiến kịch bản này nhiều lần: các tiêu chuẩn mở được tung hô như chiến thắng của sự cộng tác, trong khi giá trị kinh tế thực sự nằm ở lớp phân phối mà các tập đoàn không bao giờ nhượng lại. Bối cảnh xung quanh cũng đầy trớ trêu. Tháng 7 năm 2026, nhóm công tác IETF DAWN vẫn đang tranh luận về tầng khám phá cho hệ sinh thái agent tại Vienna. Điều lệ của nhóm tiếp tục bị hoãn tại IETF 126 dù đã có 12 bản Internet-Draft. Trong lúc đó, ngành công nghiệp không chờ đợi. Agent Plugins 1.0 không giải quyết bài toán khám phá – nó chỉ đóng gói năng lực – nhưng thời điểm ra mắt không phải sự trùng hợp. Các gã khổng lồ công nghệ đã phát ra một thông điệp rõ ràng: họ chọn phát hành sản phẩm thay vì chờ đợi sự đồng thuận. Để hiểu rõ cuộc chơi này, cần nhắc lại MCP – Model Context Protocol – giao thức do Anthropic giới thiệu để kết nối mô hình AI với các công cụ bên ngoài. MCP nhanh chóng trở thành tiêu chuẩn thực tế, và các máy chủ MCP đang dần trở thành hạ tầng kết nối của các ứng dụng agent. Với những ai chưa theo dõi, MCP là một trong những giao thức được áp dụng nhanh nhất trong lịch sử AI, với hàng trăm máy chủ do cộng đồng phát triển chỉ trong vài tháng. Agent Plugins 1.0.0 đóng gói những máy chủ ấy cùng với Agent Skills thành các plugin có thể di chuyển giữa các hệ sinh thái mà không cần viết lại code. Điều đó giải thích vì sao liên minh này có sức nặng: họ đang chuẩn hóa lớp đóng gói, còn phần phân phối thì họ để ngỏ. Một lần nữa, chi tiết nằm ở phần loại trừ. Đặc tả 1.0 không quy định cơ chế cài đặt, giao thức phân phối, xác minh nguồn gốc, mô hình quyền hạn, yêu cầu sandbox hay marketplace. Với việc đẩy phân phối ra ngoài phạm vi tiêu chuẩn, liên minh này đã bảo đảm rằng mỗi nền tảng tự vận hành kênh phân phối riêng. Và đó là nơi lợi nhuận đổ về. Nền tảng nào sở hữu client sẽ trở thành người gác cổng. Nhà phát triển tạo ra kỹ năng agent giá trị cao không đơn thuần xây dựng cho một tiêu chuẩn; họ đang chọn gatekeeper nào kiểm soát con đường tới khách hàng doanh nghiệp và nguồn doanh thu của họ. Sự phân mảnh mang tính cấu trúc, không phải ngẫu nhiên. VS Code, Cursor, ChatGPT, Copilot, Kiro – mỗi client sẽ có trải nghiệm khám phá và cài đặt riêng. Với giám đốc công nghệ đang cân nhắc triển khai agent, chi phí chuyển đổi nền tảng không còn là vấn đề kỹ thuật đơn thuần. Nó trở thành gánh nặng thương mại. Bạn không chỉ thay đổi công cụ; bạn đang thay đổi toàn bộ kênh phân phối năng lực AI của mình. Điều đáng chú ý hơn cả là sự vắng mặt của Anthropic. Họ là tác giả của đặc tả Agent Skills và định dạng .claude-plugin – thứ đã ảnh hưởng trực tiếp đến Agent Plugins 1.0. Claude Code không nằm trong số client ra mắt, và không có đại diện nào của Anthropic trong ủy ban kỹ thuật. Định dạng plugin của Claude Code hỗ trợ nhiều tính năng phong phú hơn – subagent tùy chỉnh, hooks, LSP server, background monitor – nhưng lại gắn chặt với cấu trúc client riêng. Đây là một sự khác biệt chiến lược. Anthropic dường như đặt cược vào chiều sâu độc quyền thay vì sự tương thích tối thiểu mà liên minh đang theo đuổi. Tôi từng thấy chiến lược tương tự trong blockchain: những giao thức chọn tập trung vào trải nghiệm riêng biệt thường đánh đổi khả năng lan tỏa để giữ lấy lợi thế cạnh tranh. Khoảng trống tin cậy cũng đáng báo động. Phiên bản 1.0 không đi kèm bất kỳ mô hình xác minh nguồn gốc hay tin cậy nào. Theo tài liệu của VS Code, plugin được ngầm xem là đáng tin cậy ngay khi được cài đặt. Không có chữ ký mật mã, không có mô hình quyền hạn chuẩn hóa, không có yêu cầu cô lập. Trong báo cáo cuối năm ngoái, tôi đã cảnh báo rằng tốc độ phát hành không bao giờ được đi trước bảo mật. Trong môi trường doanh nghiệp, nơi bảo mật và tuân thủ là điều kiện tiên quyết, đây là một điểm nghẽn thực sự. Chính vì vậy, nhu cầu về các tầng quản trị trên nền tiêu chuẩn mở sẽ xuất hiện. OpenAI Presence, ra mắt hồi tháng 7 với vai trò control plane quản trị hành vi agent doanh nghiệp, đang ở vị thế thuận lợi để lấp đầy khoảng trống này. Một góc nhìn phản trực giác: sự cởi mở của Agent Plugins 1.0 có thể là vỏ bọc hoàn hảo cho một chiến lược thâu tóm phân phối. Công bố một định dạng tệp trung lập tạo ra cảm giác an toàn cho các nhà phát triển, trong khi lại bảo đảm rằng mọi kênh phân phối đều nằm trong tay liên minh. Không ai trong số các bên tham gia ngu ngốc. Họ đều biết rằng tiêu chuẩn là một chiêu bài, còn phân phối mới là vùng chiến sự. Hãy nhìn vào quá khứ. Trong blockchain, chúng ta từng thấy các giao thức hợp đồng thông minh hoàn toàn minh bạch, nhưng thanh khoản vẫn tập trung ở một vài sàn giao dịch kiểm soát dòng lệnh. Sự bền vững của một hệ sinh thái không nằm ở giấy phép mở, mà nằm ở khả năng phân phối giá trị công bằng giữa những người tham gia. Những gì đang diễn ra không khác gì một ván cờ kinh tế. Agent Plugins 1.0 hạ thấp rào cản xây dựng kỹ năng agent, nhưng lại nâng cao tầm quan trọng của tầng phân phối. Doanh nghiệp sẽ phải học cách điều hướng giữa các hệ sinh thái này, hoặc chấp nhận bị khóa vào một cổng duy nhất. Liệu ủy ban kỹ thuật có đủ sức mạnh để ép các nền tảng triển khai tương thích? Câu trả lời không nằm ở mã nguồn, mà ở mức độ sẵn sàng nhượng bộ của những gã khổng lồ. Sự bền vững của nền kinh tế agent sẽ được quyết định bởi kiến trúc thương mại, không phải bởi dòng code mở. Khi các cổng MCP trở thành hạ tầng, và các control plane như OpenAI Presence trở thành lớp an toàn, chúng ta sẽ thấy rõ hơn ai thực sự kiểm soát giá trị. Liệu hệ sinh thái này sẽ đi theo mô hình mở giống như Internet ban đầu, hay là một loạt vườn kín chia sẻ chung một định dạng tệp? Dữ liệu từ các giao dịch và quy mô triển khai sẽ trả lời trong những tháng tới. Còn bây giờ, hãy luôn nhớ: khi một tiêu chuẩn mở được ca ngợi, hãy tìm ai đang giữ chìa khóa cửa.