Cowork-plugin marketplace как blueprint для внутреннего AI-каталога
Anthropic тихо решил задачу, над которой BBVA сидит с 4 800 кастомных GPT. Почему plugin marketplace это готовый blueprint для внутреннего AI каталога крупной компании, и как его применить прямо сейчас.
Проблема, которую никто пока не решил
Крупная компания получает корпоративную лицензию на enterprise AI (ChatGPT, Claude). Сотрудники начинают строить workflow. Через шесть месяцев в компании 500 разных внутренних агентов, промптов, шаблонов. Никто не знает, что у кого-то уже есть готовое решение. Финансовый отдел делает ровно тот же agent, что юридический, только с другой лексикой и в двух разных инструментах.
HBR опубликовала апрельский кейс BBVA. 11 000 сотрудников, 4 800 custom GPTs. Это не ошибка, это прямой вывод любой bottom-up adoption-модели. Даёшь сотрудникам конструктор, получаешь экспоненциальную дупликацию.
BBVA ответил на это внутренним GPT Store. Но GPT Store от OpenAI это flat marketplace. Без versioning, без зависимостей, без usage metrics на уровне enterprise-governance. Достаточно для старта, недостаточно для масштабирования на 125 000 сотрудников.
Параллельно Anthropic запустил механику plugin marketplace для Cowork и Claude Code. Plugin это не просто «сохранённый промпт». Это bundle: набор MCP-серверов, skills, tools с явными зависимостями, версиями и условиями установки.
Эта архитектура решает ровно ту задачу, с которой борется BBVA. Но Anthropic её проектировал для открытой экосистемы, не для корпоративного каталога. Вопрос: можно ли переиспользовать механику plugin marketplace внутри одной компании как internal AI catalog?
Да, и это одна из самых недооценённых возможностей 2026 года.
Что такое plugin в Cowork
Технически плагин это директория со следующей структурой:
- plugin.json — манифест: имя, версия, описание, автор, зависимости, requirements.
- skills/ — набор skill-файлов. Каждый skill это SKILL.md плюс поддерживающие файлы, описывающие домен знаний и процедуры.
- mcp/ — конфигурация MCP-серверов (Model Context Protocol), которые подключаются при установке плагина.
- commands/ — slash-команды, доступные пользователю после установки.
- hooks/ — автоматические действия на события.
Плагины собираются в marketplace (публичный или приватный). Ставятся одной командой. Имеют версионирование. Зависимости резолвятся автоматически.
Это не «сохранённый промпт». Это структурированный bundle AI-компетенции с явным API.
Почему это идеальная модель
Пять преимуществ перед flat GPT Store.
1. Версионирование. Плагин «finance-quarterly-close» 1.2.3 отличается от 1.0.0. Компания может phase-out старые версии, требовать минимальную версию для compliance, tracking changes по аудиту. GPT Store этого не умеет.
2. Зависимости. Плагин «contract-review» зависит от плагина «legal-terms-glossary». При установке одного автоматически ставится другой. Это делает внутренние workflow модульными, а не монолитными.
3. Governance через манифест. plugin.json содержит поля вроде «approved_by», «compliance_tier», «audit_log_required». Юридический плагин может требовать, чтобы все его вызовы логировались для SOX-compliance. Финансовый плагин может требовать, чтобы он запускался только от лиц с определённой ролью.
4. Usage metrics на уровне organization. Marketplace даёт телеметрию: какие плагины популярны, какие умирают, какие дублируются. CIO видит реальную картину adoption, а не «у нас 4 800 GPT».
5. Централизованный security review. Новый плагин проходит через formal approval. Malicious skill или MCP-сервер с leaky tool не попадают в каталог. GPT Store в лучшем случае polic'ит по факту, не по дизайну.
Реализация: что можно построить
Если вы решили построить internal AI catalog по модели Cowork, вот минимальный план:
Phase 1. Foundation.
- Internal plugin registry. Простое хранилище с plugin.json manifests. Может быть монорепо в GitHub/Gitlab, может быть S3 bucket, может быть в любом другом хранилище. Главное - один адрес, где живут все утверждённые плагины.
- Базовый approval workflow. PR в репозиторий → review от AI governance committee → merge → доступно к установке. Простой GitHub/GitLab flow, без custom-build.
- CLI-установщик. Один скрипт, который читает manifest из репо и ставит плагин локально. Node/Python, день работы.
Phase 2. Governance layer.
- Политики в manifest: required_role, compliance_tier, audit_required, blast_radius.
Начните с трёх уровней:
T1 (low-risk, any employee),
T2 (medium-risk, department-scoped),
T3 (high-risk, compliance-approved). - Usage telemetry. Каждый запуск плагина логирует user_id, plugin, version, timestamp, outcome. В первой итерации просто JSONL в централизованное хранилище.
- Quarterly review process. Каждые 3 месяца AI governance committee прогоняет метрики: какие плагины deprecated (не использовались 90 дней), какие дублируются (две версии одного workflow), какие требуют миграции.
Phase 3 (дни 60-90). Scale.
- Partner plugins. Внешние вендоры (Salesforce, ServiceNow, Atlassian) выпускают свои плагины для вашего каталога. Предоставьте им API и security-review process.
- Plugin store UI. Web-интерфейс для поиска, установки, rating плагинов. Сначала internal, потом можно открыть для контрагентов.
- Автоматическая migration path. Старые custom GPTs (если вы как BBVA их накопили) перепаковываются в плагины с manifests и versioning. Скрипт плюс pilot с одним отделом.
Tradeoff honesty: где модель ломается
Engineering burden. Plugin framework требует engineering-команду для поддержки. Маленькая компания без DevEx-ресурсов не потянет. Минимальный жизнеспособный масштаб: около 2 инженеров full-time на плагинную инфраструктуру.
Cultural resistance. Сотрудник привык создавать custom GPT за пять минут. Плагин с manifest и PR-процессом занимает полчаса. Для не-технических команд это барьер. Решение: low-code интерфейс для создания плагинов без yaml. Но это дополнительная инженерия.
Vendor lock-in на другом уровне. Если вы строите каталог вокруг Cowork/Claude Code API, переезд на другую AI-платформу означает пересборку плагинов. Архитектурно изолируйте business logic плагина от execution runtime.
Duplication не уходит волшебно. Даже с каталогом люди дублируют workflows. Marketplace помогает обнаружить дубли, не предотвратить. Нужна культурная норма «сначала искать, потом строить».
Прогноз: почему это взлетит
Три причины, почему plugin-marketplace model станет стандартом для internal AI catalogs в F500 к 2027-му.
1. Fortune 500 CIOs уже чувствуют проблему. 4 800 custom GPTs у BBVA это не аномалия, это будущее у всех. Flat GPT Store не масштабируется. Им нужен framework с governance. Они будут его искать.
2. MCP как открытый стандарт. Model Context Protocol (Anthropic плюс партнёры) становится де-факто стандартом для AI-tool integration. Инвестиция в plugin catalog на базе MCP это инвестиция в открытый стек, а не в vendor lock-in.
3. Compliance регуляторы будут требовать структуру. SOX, GDPR, HIPAA audit'оры будут спрашивать «покажите, как вы контролируете AI». Flat GPT Store не даёт ответа. Plugin-marketplace с manifest и audit trail даёт.
К середине 2027 года ожидаю, что 20-30% F500 будут иметь какую-то форму internal plugin catalog. В начале это будет выглядеть как custom-build на GitHub Enterprise плюс homegrown scripts. Потом появятся специализированные вендоры (вероятно, Palantir или кто-то из enterprise AI пространства выпустит commercial platform). Anthropic может сделать enterprise-tier Cowork с white-label marketplace для F500.
Главный вывод
Задача AI трансформации/AI внедрения уже не про «купите ChatGPT Enterprise». Это про построение internal platform, где AI-компетенции можно structural distribute, version control и governor.
Anthropic случайно (или не случайно) дал blueprint этой платформы через plugin marketplace в Cowork. Сложнее всего увидеть решение, которое лежит на виду.
У компаний есть два пути на ближайшие 18 месяцев.
- Строить internal AI platform по образцу Cowork plugin marketplace. Инвестировать в engineering. Получить структуру, которая масштабируется.
- Оставаться на flat GPT Store model. Аккумулировать 4 800, 48 000, 480 000 custom GPT. Терять контроль.
Выбор, который выглядит техническим, на самом деле операционный. И он определяет, проиграет ли компания AI-трансформацию ближайшего десятилетия.
Примечание:
статья основана на публично доступных материалах Anthropic о plugin architecture в Cowork / Claude Code, кейсе BBVA из HBR (14 апреля 2026), и общепринятых practices enterprise governance.
Больше разборов AI для бизнеса - в Telegram: Telegram