Plugin Marketplace per Grok Build con integrazioni MongoDB, Vercel, Sentry

xAI lancia il Plugin Marketplace per Grok Build: integrazioni con MongoDB, Vercel, Sentry e altri

DiFabrizio Martini

xAI ha lanciato il Plugin Marketplace per Grok Build il 11 giugno 2026. Si tratta di un catalogo integrato di plugin per Grok Build, l’agente di coding da terminale dell’azienda. Un plugin raggruppa in un unico pacchetto competenze (skills), comandi slash, agenti, hook, server MCP e server LSP. Si possono navigare, installare e aggiornare questi pacchetti direttamente dal terminale, senza mai uscire.

Il Plugin Marketplace aggiunge uno strato di scoperta e distribuzione sopra l’agente. Fino a oggi, gli sviluppatori configuravano ogni integrazione una per volta. Ora un singolo comando recupera un bundle completo all’interno dell’agente.

Il catalogo vive nel repository pubblico xai-org/plugin-marketplace su GitHub. È un indice che punta alle sorgenti dei plugin, permettendo a Grok Build di recuperarli.

Cosa contiene un plugin

Un plugin è una directory che raggruppa una qualsiasi combinazione di sei tipi di componenti, ciascuno mappato su un file o cartella specifica:

  • Skills (skills/) — capacità del plugin
  • Commands (commands/) — comandi slash
  • Agents (agents/) — definizioni di subagenti
  • Hooks (hooks/hooks.json) — hook del ciclo di vita dell’agente
  • MCP servers (.mcp.json) — configurazioni di server MCP
  • LSP servers (.lsp.json) — configurazioni di server per il linguaggio

Un file opzionale plugin.json può aggiungere metadati o sovrascrivere i percorsi dei componenti. Con una singola installazione, l’agente può essere esteso in più modi contemporaneamente.

Come funziona l’installazione

All’interno di Grok Build, si digita /marketplace per navigare il catalogo. Premendo i si installa il plugin selezionato. In alternativa, si possono dare comandi direttamente dalla shell:

grok plugin marketplace list
grok plugin install <nome> --trust

Il comando install include il flag –trust. Non è un dettaglio secondario: i plugin possono eseguire codice e accedere ai dati del sistema su cui girano.

Plugin disponibili al lancio

Il marketplace parte con sei plugin, ciascuno pensato per un flusso di lavoro specifico:

  • MongoDB — esplora dati, gestisce collezioni, ottimizza query
  • Vercel — gestisce deployment, controlla lo stato dei build, configura domini
  • Sentry — analizza stack trace e debugga errori in produzione
  • Chrome DevTools — controlla un browser live, registra tracce di performance, ispeziona richieste di rete
  • Cloudflare — competenze per Workers, Durable Objects e altro
  • Superpowers — flussi di lavoro popolari basati su agenti

Qualche esempio concreto: un data scientist che si imbatte in una query MongoDB lenta installa il plugin e chiede all’agente di ottimizzarla. Un frontend installa Chrome DevTools per ispezionare le richieste di rete durante un rendering difettoso. Un ingegnere on-call installa Sentry per analizzare uno stack trace in produzione.

Sicurezza: il pin SHA

Ogni plugin remoto viene fissato con un commit SHA completo di 40 caratteri (in minuscolo). Dopo il clone, Grok Build verifica che git rev-parse HEAD == SHA. Senza questo pin, un force-push o un repository compromesso potrebbe introdurre nuovo codice inosservato. Il pin chiude quella strada al momento dell’installazione.

Il repository separa anche i plugin first-party, mantenuti da xAI, da quelli di terze parti. xAI precisa di non creare, controllare o verificare i plugin di terze parti. Vengono forniti “così come sono”, e l’installazione avviene a proprio rischio.

Pubblicare un plugin proprio

Il catalogo è aperto ai contributi. Per aggiungere un plugin, si modifica il file .grok-plugin/marketplace.json e si apre una pull request. L’entry remota include nome, descrizione, categoria, sorgente (con URL e SHA), homepage e parole chiave.

Un file generato automaticamente, plugin-index.json, registra i componenti di ciascun plugin — non va mai editato a mano. Per rigenerarlo si usa python3 scripts/generate-plugin-index.py. La CI esegue lo stesso script con flag --check e fa fallire il build se i file sono obsoleti.

Pregi e limiti

Pregi. Una sola installazione aggiunge skills, comandi, agenti, hook, MCP e supporto LSP. Il pin SHA offre una protezione concreta per la supply chain del codice eseguibile. Il catalogo open abbassa la barriera per contribuire.

Limiti. L’accesso a Grok Build è ancora dietro i piani a pagamento SuperGrok e X Premium Plus. Il catalogo è piccolo al lancio: sei plugin. xAI verifica il pin, non il comportamento del plugin: la fiducia resta a carico dell’utente.

Il Plugin Marketplace è ora in beta.

Articoli simili