xAI เปิด Grok Build Plugin Marketplace รวม skill–agent–hook–MCP server ในแพ็กเดียว ติดตั้งจากเทอร์มินัล พร้อมล็อก commit SHA ทุกปลั๊กอิน
xAI เปิดตัว Grok Build Plugin Marketplace แค็ตตาล็อกปลั๊กอินแบบในตัวสำหรับ Grok Build ซึ่งเป็น coding agent และ CLI บนเทอร์มินัลของบริษัท แนวคิดหลักคือ “ปลั๊กอิน” หนึ่งตัวจะรวม skill, slash command, agent, hook, MCP server และ LSP ไว้ในแพ็กเดียว ให้นักพัฒนาเลือกดู ติดตั้ง และอัปเดตได้โดยไม่ต้องออกจากเทอร์มินัล แทนที่เดิมที่ต้องต่อแต่ละ integration ทีละตัวด้วยมือ
แค็ตตาล็อกเก็บไว้ในรีโปโอเพนซอร์ส xai-org/plugin-marketplace บน GitHub โดยรีโปทำหน้าที่เป็นดัชนีชี้ไปยังแหล่งปลั๊กอินจริง ผู้ใช้พิมพ์ /marketplace ใน Grok Build เพื่อเรียกดู กด i เพื่อติดตั้ง หรือสั่งผ่านเชลล์ได้โดยตรง
6 ปลั๊กอินชุดเปิดตัว และจุดเด่นด้านความปลอดภัย
ชุดเปิดตัวมี 6 ปลั๊กอิน ได้แก่ MongoDB (สำรวจข้อมูล จัดการคอลเลกชัน ปรับ query), Vercel (จัดการ deployment และโดเมน), Sentry (วิเคราะห์ stack trace ดีบัก production), Chrome DevTools (ตรวจ network request), Cloudflare (skill สำหรับ Workers และ Durable Objects) และ Superpowers (เวิร์กโฟลว์ยอดนิยมที่ขับเคลื่อนด้วย agent)
จุดที่ออกแบบมาดีคือเรื่องความปลอดภัยของซัพพลายเชน ปลั๊กอินระยะไกลทุกตัวต้อง ปักหมุด commit SHA แบบเต็ม 40 ตัวอักษร และ Grok Build จะ re-verify ด้วย git rev-parse HEAD == sha หลัง clone เสมอ เพื่อปิดช่องที่การ force-push หรือการยึดรีโปจะแอบส่งโค้ดใหม่เข้ามาเงียบ ๆ นอกจากนี้ xAI ยังแยกปลั๊กอิน first-party (ดูแลเอง) ออกจาก third-party อย่างชัดเจน พร้อมระบุว่าไม่ได้เขียน ควบคุม หรือตรวจสอบปลั๊กอิน third-party ผู้ใช้ติดตั้งโดยรับความเสี่ยงเอง ทั้งนี้ Grok Build ยังอยู่หลังแพ็กเสียเงิน SuperGrok และ X Premium Plus และ marketplace อยู่ในสถานะ beta
มุมมอง AI Curator
การที่ xAI ออก plugin marketplace บนรูปแบบ “skill + command + agent + hook + MCP server” เป็นสัญญาณชัดว่าโครงสร้างปลั๊กอินแบบนี้กำลังกลายเป็น มาตรฐานกลางของวงการ agent ไม่ใช่ของเจ้าใดเจ้าหนึ่งอีกต่อไป เพราะรูปแบบเดียวกันนี้ปรากฏทั้งในฝั่ง Anthropic/Claude, Grok Build และเครื่องมืออื่นในสัปดาห์เดียวกัน สำหรับนักพัฒนาไทย นี่หมายความว่าทักษะการ “ออกแบบและแพ็กเกจ skill/MCP server” จะถ่ายโอนข้ามแพลตฟอร์มได้มากขึ้น ลงทุนเรียนรู้ทีเดียวใช้ได้หลายค่าย จุดที่อยากชมเป็นพิเศษคือการบังคับ commit SHA pinning ซึ่งเป็นบทเรียนตรงจากเหตุการณ์ซัพพลายเชนโจมตีในโลก open source ที่ผ่านมา องค์กรไทยที่เริ่มเปิดให้ทีมติดตั้งปลั๊กอิน agent ควรนำหลักการ “ปักหมุดเวอร์ชันและ verify ทุกครั้ง” นี้ไปใช้เป็นนโยบายภายในตั้งแต่วันแรก ก่อนที่ ecosystem third-party จะใหญ่จนคุมยาก
แหล่งข่าว:
อ่านเพิ่มในหมวด AI Skills
Anthropic แนะ “ยุบ subagent กลับเข้า agent loop เดียว” พร้อมปล่อย single-agent-loop-kit เป็น skill ของ Claude Code ที่ช่วย audit ระบบ multi-agent แล้วพับทีละตัวโดยวัดด้วย eval ก่อน-หลัง
บทความ 22 ต.ค. จากทีม Applied AI ของ Anthropic บอกว่า agent ตัวเดียวที่โหลด skill และ tool เมื่อจำเป็น มักให้คุณภาพดีกว่า ถูกกว่า และเร็วกว่าการแตก subagent ตามผังองค์กร ลูกค้ารายหนึ่งเร็วขึ้นราว 2 เท่า พร้อมปล่อย single-agent-loop-kit (Apache-2.0) เป็น skill ที่ audit ระบบเดิมแล้วพับ subagent ทีละตัว และเก็บไว้เฉพาะตัวที่ eval บอกว่ายังจำเป็น
MCP TypeScript SDK 2.4.0 เป็น SDK ทางการตัวแรกที่ปล่อย Skills over MCP (SEP-2640) ใน release จริง — loadSkills() เสิร์ฟทั้งโฟลเดอร์ SKILL.md, SkillsClient ตรวจ digest ทุกไฟล์ ส่วน Python/C# merge แล้วแต่ยังไม่ออก release
23 ต.ค. 2026 MCP TypeScript SDK 2.4.0 ปล่อยการรองรับ Skills extension (SEP-2640) ทั้งฝั่ง server และ client เป็น SDK อ้างอิงตัวแรกที่เอาฟีเจอร์นี้ขึ้น release จริง หลังสเปกขึ้นสถานะ Final มาตั้งแต่ 13 ก.ย. ทำงานได้ทั้งโปรโตคอล 2025-11-25 และ 2026-07-28 แต่ attach() ยังเป็น experimental
Anthropic ยก Agent Skills (มาตรฐาน SKILL.md) ให้ Agentic AI Foundation ใต้ Linux Foundation ต่อจาก MCP — 70+ แพลตฟอร์มรองรับแล้ว ทั้ง ChatGPT, Cursor, Copilot และ VS Code
เมื่อ 22 ต.ค. 2026 Anthropic มอบมาตรฐาน Agent Skills ให้ Agentic AI Foundation (AAIF) ใต้ Linux Foundation พร้อมชื่อ โลโก้ GitHub org และโดเมน agentskills.io มาตรฐานจะมี Technical Steering Committee จากหลายบริษัทดูแล และมี maintainer จาก Anthropic, Google, OpenAI ที่ทำงานในนามบุคคล roadmap แรกที่เสนอคือ versioned release, กระบวนการ proposal และแนวทาง security สำหรับคนเขียนและติดตั้ง skill