Магазины навыков для ИИ-агентов: как это работает

Что вообще случилось

За последние полтора года вокруг больших языковых моделей выросла отдельная витрина — каталоги готовых расширений, которые добавляют модели новые умения. У OpenAI это GPT Store, запущенный в январе 2024 года: пользователь заходит, ищет кастомный GPT под свою задачу и подключает его в один клик. У Anthropic — открытый протокол Model Context Protocol (MCP), вокруг которого сложилась экосистема серверов-коннекторов. Salesforce строит AgentExchange для агентов внутри своей платформы. Логика у всех одна: модель сама по себе умеет рассуждать и писать текст, но не умеет ходить в вашу CRM, читать календарь или искать по внутренней базе. Навык — это как раз мостик между «умею рассуждать» и «умею сделать».

Отличие от классического магазина приложений принципиальное. В App Store вы скачиваете готовую программу. В магазине навыков вы подключаете к своему ассистенту способность, которой он потом пользуется сам, без вашего участия в каждом шаге. Это не столько про пользователя, который что-то нажимает, сколько про агента¹, который сам решает, какой навык вызвать под конкретный запрос.

Три модели дистрибуции, которые сейчас конкурируют

Закрытый каталог одной платформы

GPT Store — самый заметный пример. Разработчик собирает кастомный GPT через конструктор, публикует, а пользователи с подпиской ChatGPT его находят и запускают. Плюс — низкий порог входа: собрать простой GPT можно без единой строки кода. Минус — вы полностью привязаны к одной платформе и её правилам монетизации, которые OpenAI меняет по своему усмотрению.

Открытый протокол

MCP от Anthropic пошёл другим путём. Это не витрина, а стандарт: любой может написать MCP-сервер, который отдаёт модели набор инструментов и данных. Клиент (Claude Desktop, IDE, сторонний агент) подключается к этому серверу по единому протоколу. За 2024–2025 годы протокол подхватили и другие игроки, что делает его ближе к отраслевому стандарту, чем к продукту одной компании. Здесь нет единого магазина с рейтингами — есть репозитории серверов, которые вы подключаете сами.

Вертикальный маркетплейс внутри бизнес-платформы

Salesforce AgentExchange и похожие инициативы у корпоративных вендоров нацелены на готовые агенты под конкретные бизнес-процессы: обработка лидов, поддержка, работа с документами. Здесь навык обычно платный, интеграция проходит проверку вендора, а покупатель — компания, а не частный пользователь.

Магазин навыков продаёт не программу, а поведение. Вы покупаете не то, что ассистент показывает, а то, что он делает за вас, пока вы не смотрите.

Как это сравнить

Возможности и ограничения трёх подходов на конец 2025 года. Точные условия монетизации и доступности меняются часто — сверяйтесь с официальными страницами платформ.

Кому это пригодится и кому нет

Не каждому, кто пользуется ИИ, нужен магазин навыков. Разберём по сценариям.

• Малому бизнесу и фрилансеру — да, если задача повторяемая: разбор входящих писем, генерация типовых документов, сведение данных из пары сервисов. Готовый навык из каталога сэкономит неделю на самостоятельной интеграции.
• Разработчику продукта — да, но через открытый протокол вроде MCP, а не через закрытый store. Стандарт не привяжет вас к одному вендору, если тот завтра сменит правила.
• Крупной компании с чувствительными данными — осторожно. Сторонний навык получает доступ к вашим данным или системам. Прежде чем подключать, нужно понимать, куда эти данные уходят и кто их обрабатывает.
• Обычному пользователю для разовой задачи — скорее нет. Если вопрос решается одним промптом в чате, отдельный навык — лишняя сущность.

Где здесь риск

Витрина навыков наследует все проблемы магазинов приложений, плюс добавляет свои. Первая — качество и безопасность. Навык, который агент вызывает автоматически, может выполнить неожиданное действие: отправить письмо, изменить запись в базе, потратить деньги. Проверка навыков в открытых каталогах пока слабее, чем в зрелых App Store.

Вторая — так называемая prompt injection: вредоносная инструкция, спрятанная в данных, которые навык подаёт модели. Модель может принять её за команду от пользователя. Это активная область исследований безопасности, и универсального решения на сегодня нет.

Третья — монетизация. GPT Store анонсировал программу выплат авторам, но конкретные условия и доступность по регионам менялись с момента запуска. Строить бизнес на выплатах от одной платформы — риск: правила задаёт она, а не вы.

¹ Агент — программа на основе языковой модели, которая не просто отвечает на запрос, а сама выбирает и вызывает инструменты (навыки), чтобы выполнить многошаговую задачу: найти данные, обработать, что-то сделать во внешней системе и вернуть результат.