xAI、Grok Buildプラグインマーケットプレイスを公開 — MongoDB、Vercel、Sentry、Chrome DevTools、Cloudflare、Superpowersのプラグインを同時提供

xAIは本日、ターミナルコーディングエージェント「Grok Build」に組み込まれたプラグインマーケットプレイス（Plugin Marketplace）を正式にリリースしました。Grok BuildはxAIが開発したソフトウェアエンジニアリング向けのコーディングエージェント兼CLIツールであり、プラグインマーケットプレイスはその上に発見と配布のレイヤーを追加します。従来は各統合を一つずつ手動で設定する必要がありましたが、現在は1つのコマンドで完全なプラグインバンドルをエージェントに取り込むことができます。

プラグインマーケットプレイスのカタログはGitHub上の公開リポジトリ「xai-org/plugin-marketplace」にホストされており、各プラグインのソースを指し示すインデックスとして機能します。プラグインはディレクトリとして構成され、スキル（skills/）、コマンド（commands/）、エージェント（agents/）、フック（hooks/）、MCPサーバー設定（.mcp.json）、LSPサーバー設定（.lsp.json）の任意の組み合わせをバンドルできます。オプションのplugin.jsonマニフェストファイルを使用してメタデータを追加したり、コンポーネントのパスを上書きしたりすることも可能です。

インストールは直感的です：Grok Buildターミナル内で /marketplace と入力してカタログを参照し、iキーを押して選択したプラグインをインストールします。または、シェルから直接 grok plugin marketplace list や grok plugin install --trust といったコマンドを実行することもできます。--trustフラグは重要であり、プラグインがコードを実行したりシステムデータにアクセスしたりできるため、信頼を明示的に付与する必要があります。

ローンチ時には、さまざまな技術スタックをカバーする6つのプラグインが提供されています：MongoDB（データ探索、コレクション管理、クエリ最適化）、Vercel（デプロイ管理、ビルドステータス確認、ドメイン設定）、Sentry（スタックトレース分析、本番エラーのデバッグ）、Chrome DevTools（ライブブラウザ制御、パフォーマンストレース記録、ネットワークリクエスト検査）、Cloudflare（Workers、Durable Objectsなどのスキル）、Superpowers（人気のエージェント駆動ワークフロー）。例えば、データサイエンティストがMongoDBの低速クエリに直面した場合、MongoDBプラグインをインストールしてエージェントに最適化を依頼できます。フロントエンドエンジニアはChrome DevToolsをインストールしてレンダリング障害時のネットワークリクエストを検査し、オンコールエンジニアはSentryをインストールして本番のスタックトレースをトリアージできます。

セキュリティモデルの中核はコミットSHA固定です。すべてのリモートプラグインは完全な40文字の小文字コミットSHAを固定し、Grok Buildはクローン後に git rev-parse HEAD == sha を再検証します。ピンがない場合、フォースプッシュやリポジトリの侵害により新しいコードが静かに導入される可能性がありますが、このピンによりその経路がインストール時にブロックされます。また、リポジトリはxAIが管理するファーストパーティプラグインとサードパーティプラグインを分離しており、xAIはサードパーティプラグインの作成、管理、検証を行わず、現状のまま提供され、利用者は自己責任でインストールすることになります。

カタログはコミュニティからの貢献に対してオープンです。プラグインを追加するには、.grok-plugin/marketplace.json を編集してプルリクエストを送信します。リモートエントリには名前、説明、カテゴリ、ソースURL、SHA、ホームページなどを含める必要があります。plugin-index.jsonファイルは自動生成され、各プラグインのコンポーネントを記録します。手動で編集する必要はなく、python3 scripts/generate-plugin-index.py で再生成し、CIで --check フラグを付けて整合性を検証します。

他のエージェントツール（Claude Codeなど）と比較すると、Grok Buildプラグインマーケットプレイスはスキル、コマンド、エージェント、フック、MCP、LSPを1つにバンドルし、ターミナル内でのブラウズとインストールを可能にし、コミットSHAピン検証を実施し、プルリクエストベースの公開カタログを提供する点で差別化されています。その利点は、1回のインストールで複数の拡張機能を追加できること、SHA固定によるサプライチェーンセキュリティの具体的手段、オープンカタログによる貢献の容易さです。ただし、Grok Build自体は有料のSuperGrokおよびX Premium Plusユーザーのみが利用可能であり、ローンチ時のカタログは6プラグインと小規模です。xAIはSHAは検証しますがプラグインの動作は検証しないため、信頼は依然としてユーザーに委ねられます。

Grok Buildプラグインマーケットプレイスは現在ベータ版です。xAIは2026年6月11日にこの発表を行いました。