Skille, serwery MCP czy pluginy: co wybrać i gdzie tego szukać

Agent do kodowania ma siedem punktów rozszerzeń: AGENTS.md (stałe zasady), skille (procedury ładowane na żądanie), komendy slash (procedury uruchamiane przez człowieka), subagenci (odizolowane zadania poboczne), hooki (kontrole, które zawsze działają), serwery MCP (żywe systemy zewnętrzne) i pluginy (paczki pozostałych). Wybierz mechanizm według zadania, a potem zmierz koszt kontekstu.

Koleżanka prosi agenta o otwarcie PR-a „tak, jak robimy to u nas”. Agent ma trzy źródła instrukcji, dwie integracje z GitHubem i zapomniany hook, i trzyma się niewłaściwego. Ta strona pomaga programistom i tech leadom zdecydować, gdzie powinna trafić zasada albo narzędzie.

Który mechanizm pasuje do zadania?

Mechanizm	Kiedy trafia do kontekstu	Sięgnij po niego, gdy	Nie nadaje się do	Strona kanoniczna
AGENTS.md (CLAUDE.md, Rules w Cursorze)	W każdej sesji, w całości	komendy budowania i testów, zasady dla każdego zadania	długich procedur, dokumentacji API	Pliki kontekstu repozytorium
Skill (folder z SKILL.md)	Nazwa i opis zawsze, treść dopiero przy użyciu	powtarzalna procedura: TDD, checklista wydania	sekretów, żywych danych	Agent Skills
Komenda slash (w Claude Code skill z disable-model-invocation: true)	Tylko gdy człowiek ją wpisze	kroki, które nigdy nie mogą ruszyć same: wdrożenie, przygotowanie wydania	czegokolwiek, co agent ma podjąć bez pytania	Własne komendy i skille
Subagent	Własne okno; wraca tylko podsumowanie	wyszukiwania, które zwracają dużo szumu, druga opinia w przeglądzie kodu	pracy, która wymaga kontekstu głównego wątku	Własni subagenci
Hook	Nic, chyba że zwróci wynik	zasady, które muszą obowiązywać zawsze: formatowanie po edycji, blokada sekretu	wskazówek, które model może pominąć	Hooki
Serwer MCP	Schematy narzędzi i każdy wynik	odczyt lub zmiana stanu zewnętrznego: PR-y, zgłoszenia, przeglądarka	konwencji i stylu	Serwery MCP
Plugin (wersjonowana paczka powyższych)	To, co zawiera	skille i serwer dostawcy razem albo standardowy zestaw zespołu	zasady, na którą wystarczy jedna linia w AGENTS.md	Pluginy

Test: skill mówi agentowi jak, serwer MCP pozwala mu działać, a hook pilnuje, żeby to zrobił. Zasada, którą agent może zignorować, należy do AGENTS.md albo skilla; zasada, której nie wolno mu złamać, należy do hooka albo do CI.

Notatka

Claude Code czyta CLAUDE.md, a gdy go brak, sięga po AGENTS.md (od v2.1.277, kanał latest). Codex pomija AGENTS.md w niezaufanym projekcie (od 0.150.0). W Claude Code własne komendy są skillami, więc Claude może uruchomić taką komendę sam, chyba że jej frontmatter ustawia disable-model-invocation: true.

Gdzie w ekosystemie znaleźć każdą warstwę

Skille Skille praktyk, skille dostawców według stacku, instalacja i bezpieczeństwo.

Serwery MCP GitHub, Context7, Playwright i serwery według zadania, do tego koszt tokenów.

Pluginy Komendy instalacji dla każdego agenta, najlepsze pluginy, marketplace'y zespołowe.

Frameworki Superpowers, Spec Kit, OpenSpec, BMAD i GSD dostarczane jako pluginy.

Narzędzia agentowe herdr, środowiska desktopowe, sandboksy, bramy (gatewaye) do modeli.

Obserwowalność i jakość Telemetria, koszty, boty do przeglądu kodu, bramki bezpieczeństwa, ewaluacje.

Modele Aktualne nazwy modeli, ceny i ustawienia domyślne.

Co zmieniło się w 2026 roku

• Pluginy stały się domyślną drogą instalacji. 26 września 2026 claude-plugins-official miał 314 pluginów, openai-curated 65, a cursor/plugins 94.
• Koszt kontekstu stał się kryterium wyboru. claude plugin details (Claude Code 2.1.283, 26 września 2026): około 838 tokenów na sesję dla superpowers, 41 515 dla Everything Claude Code.
• Ekosystem szybko się zmienia. GSD to teraz @opengsd/gsd-core; openai/skills ustąpiło miejsca openai/plugins.

Wyposaż repozytorium od zera

1. Zapisz punkt wyjścia: /context w Claude Code. Codex i Cursor nie mają sprawdzonego odpowiednika, więc policz serwery przez codex mcp list, a skille przez npx skills list. claude plugin details <nazwa> wypisze przewidywany koszt w tokenach dowolnego pluginu, także gdy jego skille instalujesz gdzie indziej.

2. Zainstaluj jedną paczkę dyscypliny. Skille Matta Pococka obejmują grillowanie, specyfikacje, zgłoszenia, TDD i przegląd kodu.

   Claude Code

   claude plugin install mattpocock-skills@claude-plugins-official --scope project
   claude plugin details mattpocock-skills

   Codex

   npx skills add mattpocock/skills --skill grill-me grilling setup-matt-pocock-skills -a codex

   Cursor

   npx skills add mattpocock/skills --skill grill-me grilling setup-matt-pocock-skills -a cursor

   grill-me to jednolinijkowy delegat, który bez grilling nie działa. Pisz --skill grill-me, nigdy --skill=grill-me, bo skills 1.7.0 pomija taki zapis bez błędu. Skille z pluginu mają przestrzeń nazw: w Claude Code wpisz /mattpocock-skills:grill-me; kopia z npx skills to /grill-me w Cursorze i $grill-me w Codeksie.

3. Dodaj GitHuba i Context7. Odczytaj token fine-grained ograniczony do jednego repozytorium z magazynu sekretów (tu pęk kluczy macOS), nigdy go nie wklejaj. Strona o GitHub MCP podaje minimalne uprawnienia i adres /readonly.

   Claude Code

   export GITHUB_PERSONAL_ACCESS_TOKEN="$(security find-generic-password -s gh-mcp -w)"
   claude plugin install github@claude-plugins-official --scope project
   claude mcp add --transport http --scope project context7 https://mcp.context7.com/mcp

   Codex

   export GITHUB_PAT_TOKEN="$(security find-generic-password -s gh-mcp -w)"
   codex mcp add github --url https://api.githubcopilot.com/mcp/ --bearer-token-env-var GITHUB_PAT_TOKEN
   codex mcp add context7 --url https://mcp.context7.com/mcp

   Cursor

   Dodaj Context7 do .cursor/mcp.json:

   { "mcpServers": { "context7": { "url": "https://mcp.context7.com/mcp" } } }

   Do GitHuba w Cursorze skonfiguruj token według strony o GitHub MCP.

4. Zmierz ponownie w nowej sesji. Jeśli koszt przewyższa korzyść, usuń coś.

5. Dodaj do repozytorium pliki .claude/settings.json, .mcp.json i .cursor/mcp.json, żeby zespół dostał ten sam zestaw przez przegląd kodu. codex mcp add zapisuje konfigurację użytkownika, więc każdy użytkownik Codeksa powtarza krok 3. Każdy członek zespołu i tak eksportuje własny GITHUB_PERSONAL_ACCESS_TOKEN (plugin czyta dokładnie tę nazwę); tokeny nigdy nie trafiają do commitowanych plików.

Prompt do skopiowania: audyt konfiguracji agenta w repo

List every source of instructions and tools this session has: AGENTS.md or CLAUDE.md files, installed skills and plugins, subagents, hooks and connected MCP servers. For each, give its location and what it costs in context. Then flag: (1) any rule that appears in two places, (2) any skill installed twice (plugin and npx skills), (3) any MCP server that duplicates a CLI already on PATH, such as gh, (4) any "must" rule that lives only in prose and should be a hook or a CI check. Propose removals first, additions last. Do not change any file.

Skąd wiesz, że zestaw działa, bez czytania każdej linii

• Budżet kontekstu: liczby z kroków 1 i 4, zapisane w PR-ze; zobacz jak obniżyć koszt tokenów MCP.
• Deterministyczne bramki: testy, sprawdzanie typów i hook pre-commit z Gitleaks.
• Drugi model: codex review albo bot do przeglądu kodu; zobacz review PR-ów agenta.
• Akceptacja: tech lead przegląda zmiany MCP i pluginów jak zmiany zależności.

Kiedy warstwowy zestaw się psuje

Objaw	Przyczyna	Naprawa
Każdy skill pojawia się dwa razy	Zainstalowany jako plugin i przez npx skills	Zostaw jedną drogę
Agent ignoruje zasadę „musi”	Zasada istnieje tylko jako tekst	Przenieś ją do hooka albo kontroli w CI
Wynik MCP każe agentowi zrobić coś dziwnego	Prompt injection przez pobraną treść	Używaj zakresów tylko do odczytu; zobacz bezpieczeństwo MCP

Dokąd dalej z przeglądu ekosystemu

• Przed tym: Równoległe agenty w izolowanych worktree, poprzedni krok ścieżki programisty.
• Pluginy i marketplace’y: przypinanie wersji dla każdego agenta.
• Porównanie frameworków pracy z agentami, żeby wybrać jedną paczkę dyscypliny; paczki dyscypliny prowadzą jedną funkcję od grillowania do weryfikacji.
• Routing modeli na podstawie dowodów, następny krok ścieżki programisty.