IRC-A、エージェント実行統治を狙う
- •Agent PluginsはAgent SkillsとMCPサーバーをパッケージ化し、Vercel、OpenAI、Microsoft、AWS、GitHub、Cursorが関与した
- •ガルシア(Garcia)はIRC-Aが分散型エージェントネットワークの実行時認可、意味検索、監査、隔離を狙うと述べた
- •IRC-Aはステートレスなエージェント、BFA Gateway統治、論理チャネル、短命の委任実行トークンを提案する
サンドロ・ガルシア(Sandro Garcia)はAugust 12, 2026、Agent SkillsとMCPサーバーをパッケージ化する新しいオープン標準Agent Pluginsについて、移植性には対応するが、実行時の認可と統治は別問題として残ると主張した。ガルシアは、この標準がVercel、OpenAI、Microsoft、AWS、GitHub、Cursorとの協力で作られたとし、エージェントクライアントが環境ごとに同じSkillsとMCPサーバーを並べ替える必要をなくす共通形式を作るものだと述べた。
ガルシアによると、Agent Pluginsが解くのは機能をどう配布するかという問題であり、IRC-A、すなわちInternet Relay Chat for Agentsは、エージェントが機能を発見して実行した後に起きる問題を対象にする。ガルシアはその空白を統治の問題として位置づけた。エージェントがすべてのAPIスキーマをシステムプロンプトに抱えずに適切な機能をどう見つけるか、1つのパラメータセットによる1回の実行を短時間だけどう認可するか、分散型エージェントネットワーク全体で活動をどう監査するか、入力に隠された悪意ある指示であるプロンプトインジェクションが横方向の侵入に変わらないようツールをどう隔離するか、という論点だ。
IRC-Aは、ステートレスな認知エージェント、IRCに似た論理チャネル、機能プーリング、デフォルトで安全なSDK基底クラス、推論と実行の厳格な分離を提案する。ガルシアの設計では、認知エージェントは推論し、委任し、回答を構成するが、データベースドライバーや長期資格情報は持たない。BFA Gatewayはレジストリ、統治レイヤー、意味上の税関として機能し、ID、機能、チャネルを登録しながら、短命の認可に署名する。
ガルシアは、IRC-Aの機能発見は、すべてのツールスキーマをすべてのプロンプトに詰め込むのではなく、ベクトルインデックス（意味で検索する仕組み）を通じて意味的に行われると述べた。論理チャネルはエージェントの認可外にある機能を隠し、実行は隔離されたMCPツールサーバーを通じて走り、基幹データベースや企業APIへの物理接続を持つのは実行レイヤーだけとなる。認可はエフェメラルな委任実行トークンに依存する。これは短命の署名付きトークンで、受信側ツールがオフラインで検証でき、要求が範囲外なら拒否できる。
ガルシアはIRC-AをAgent Pluginsと競合するものではなく、補完するものと説明した。Agent Pluginsは移植可能な機能を提供し、IRC-Aは安全な実行時統治、プラグアンドプレイの機能登録、意味検索、制御された実行を提供できるという。ガルシアは、B2Bエージェントを同じネットワーク上で接続する方法としてこのアプローチが始まったスタートアップに取り組みながら、SDK、フレームワーク、図表、ホワイトペーパーを構築していると付け加えた。