什么是人工智能代理插件？工具、技能和MCP解析

Daniel Kim

Lead Scraping Automation Engineer

13-Aug-2026

TL;DR:

AI代理插件是一个可分发的捆绑包，添加功能或行为到代理主机。 该捆绑包可能包含工具、技能、命令、代理、钩子或MCP服务器定义。
工具执行一个动作；技能教授一个工作流程。 插件可以打包其中之一或两者。
MCP是一个协议边界。 MCP服务器通过标准化连接向兼容客户端公开工具和其他上下文。
运行时生命周期比标签更重要。 发现、权限、调用、响应验证和可审计性决定一个集成是否为生产就绪。
Scrapeless提供了一个具体的网络数据示例。 它的MCP服务器公开浏览器、搜索和无状态抓取工具，而它的写作和工作流程技能编码可重复的指令。

AI代理插件常常被描述为每个产品都以相同方式使用该术语。其实并非如此。在一个主机中，插件是一个包含命令和技能的软件包。在另一个主机中，它是一个由API支持的集成。第三个产品可能称相同的功能为工具或连接器。

理解这个领域的有效方法是将打包、动作、指令和协议分开。本词汇表解释了这些层次，并跟随一个请求从发现到审计的过程。

什么是AI代理插件？

AI代理插件是一个扩展代理可以知道、做或遵循的内容的软件包或集成。主机决定确切的软件包格式和权限模型。

例如，VS Code代理插件文档描述了可以捆绑命令、技能、定制代理、钩子和MCP服务器的插件。GitHub的Copilot MCP文档将MCP服务器视为外部工具和数据的扩展路径。

因此，插件最好理解为交付单元。内部的组件可以起到不同的角色。

插件与工具与技能与MCP服务器

术语	主要工作	典型内容	示例
插件	打包和分发扩展	工具、技能、命令、钩子、服务器定义	一个浏览器研究插件
工具	执行一个界定的动作	输入架构、可执行操作、结构化结果	`browser_goto` 或 `scrape_markdown`
技能	教授一个可重复的工作流程	指令、参考、脚本、模板	一个博客写作验证工作流程
MCP服务器	通过MCP公开功能	工具定义、资源、提示、认证	Scrapeless MCP服务器

边界可以重叠。一个插件可以安装一个MCP服务器和一个解释何时调用它的技能。服务器可以公开许多工具。技能可以调用本地脚本而不将其公开为工具。

代理如何使用插件

生命周期分为六个阶段。

1. 发现

主机读取清单、服务器工具列表或已安装软件包目录。良好的发现数据为每个功能提供一个狭窄的名称和描述，以便模型可以区分“打开一个页面”和“返回页面HTML”。

2. 权限和认证

用户或工作区授予访问权限，集成获取外部服务所需的凭证。MCP授权规范定义了协议对HTTP传输的授权框架。本地stdio服务器通常通过作用域环境配置接收凭证。

凭证绝对不应放在提示中或提交到配置中。限制它们仅限于工作流实际上所需的服务和操作。

3. 选择

代理将请求映射到一种能力。“研究这个主题”可能首先需要一个搜索工具，然后是一个浏览器工具；它并不自动证明需要一个具有写入能力的CMS工具。

4. 调用

主机根据工具架构验证参数并发送调用。狭窄的架构使得在请求到达外部系统之前更容易捕捉错误。

5. 响应验证

代理检查结果是否与任务匹配。浏览器导航可能返回一个挑战页面，而抓取器可能以正常状态返回空内容。成功的传输并不等于成功的工作。

6. 审计

主机记录运行了哪个工具、访问了哪种类别的数据以及结果是否更改了外部状态。敏感参数应被删除。写操作应比只读调用更需要强确认和后写验证。

一个具体示例：Scrapeless MCP服务器

Scrapeless MCP Server 将兼容的代理连接到网络搜索、浏览器自动化和无状态页面提取。状态浏览器工作可以使用单独的 Scraping Browser 产品，其入门文档记录了浏览器端的连接。

当前的第一方指南记录了三个组中的 21 个工具：

浏览器会话原语，包括创建、导航、单击、输入、等待、快照、HTML、文本、滚动、屏幕截图和关闭；
Google 搜索和 Google 趋势的搜索工具；
用于 HTML、Markdown 和屏幕截图提取的无状态工具。

这是一个有用的分类，因为一页提取不需要状态浏览器会话，而多页面工作流程可能需要 cookies 和导航持续性。

前提条件： 运行本地服务器需要一个读者拥有的 SCRAPELESS_KEY。在验证期间安装了包 scrapeless-mcp-server 0.4.9 和 MCP 客户端；启动在缺少凭证时正确停止，因此本文未声称已完成身份验证握手。

支持 stdio 的主机可以使用以下命令启动服务器：

json Copy

{
  "mcpServers": {
    "scrapeless": {
      "command": "npx",
      "args": ["-y", "scrapeless-mcp-server"],
      "env": {
        "SCRAPELESS_KEY": "${SCRAPELESS_KEY}"
      }
    }
  }
}

此配置的确切放置取决于主机。将密钥保存在主机的秘密存储或环境中，而不是 JSON 文件本身。