Anthropic übergibt Agent Skills an eine Stiftung

Was wurde am 22. Oktober gespendet?

Anthropic gab am 22. Oktober bekannt, dass es Agent Skills an die Agentic AI Foundation im Rahmen der Linux Foundation spendet. Die Spende umfasst den Namen und das Logo von Agent Skills, seine GitHub-Organisation und die Domain agentskills.io. Das Format ist bewusst einfach: Ein Skill ist ein Ordner mit einer SKILL.md-Datei, die eine Aufgabe oder Domäne beschreibt, mit optionalen Skripten und Referenzdateien. Nach Angaben des Unternehmens haben mehr als 70 Agentenplattformen den Standard seit seiner Veröffentlichung im Dezember 2025 integriert. Anthropic meldet außerdem eine Million veröffentlichte Skills und fast 280 Millionen Installationen. Bei diesen Adoptionszahlen handelt es sich um Angaben des Spenders; Die Ankündigung liefert keine unabhängig geprüfte Volkszählung oder eine Methode zur Unterscheidung aktiver, nützlicher Fähigkeiten von Duplikaten.

Warum ein neutrales Zuhause wichtig ist

Agentenfähigkeiten begannen mit der Claude-Code-Arbeit von Anthropic, wo ein Allzweckagent prozedurales Wissen für bestimmte Aufgaben benötigte. Anschließend erstellten die Entwickler Loader für andere Tools. Der Gründungsschritt adressiert ein Governance-Problem, das durch dieses Wachstum entsteht: Wenn viele Konkurrenzprodukte ein Format implementieren, sollten die Regeln für Namen, Kompatibilität, Änderungen und Sicherheit außerhalb des ursprünglichen Anbieters lesbar sein. Anthropic sagt, dass Ingenieure von Anthropic, Google, OpenAI und anderen Unternehmen das Projekt einzeln betreuen werden, mit David Soria Parra und Mahesh Murag als Hauptbetreuer. In der Ankündigung heißt es, dass Organisationen den Standard nutzen oder dazu beitragen können, ohne der Stiftung beizutreten. Es heißt nicht, dass die Stiftung bereits alle künftigen Governance-Verfahren ratifiziert hat.

Dies ist eine Ankündigung von Standards und Ökosystemen, keine neue Modellveröffentlichung. Die praktische Einheit ist ein Repository-Verzeichnis, das ein Agent erkennen und laden kann. Ein SKILL.md kann einem Agenten mitteilen, wann er einen Workflow verwenden soll, welche Tools er aufrufen soll und wo sich unterstützende Materialien befinden. Optionale ausführbare Skripte machen den Ordner leistungsfähiger und erhöhen auch die Kosten für die Vertrauenswürdigkeit. Eine aus einem öffentlichen Repository abgerufene Textdatei ist immer noch eine Eingabe von Drittanbietern, selbst wenn ihr Layout einem anerkannten Standard entspricht. Ein neutraler Name oder eine vertraute Verzeichnisform sollten nicht mit Codeüberprüfung, Sandboxing oder Herkunftsüberprüfung verwechselt werden.

Die vorgeschlagene Roadmap ist immer noch ein Vorschlag

Anthropic schlägt vor, mit versionierten Veröffentlichungen, einem formellen Angebotsprozess und Sicherheitsrichtlinien für Personen zu beginnen, die Fähigkeiten erstellen und installieren. Durch die Versionierung könnten Implementierer genau angeben, welche Syntax und welches Verhalten sie unterstützen, und so eine stille Drift zwischen Tools vermeiden. Ein Vorschlagsprozess könnte Erweiterungen und Kompatibilitätsänderungen überprüfbar machen. Sicherheitsrichtlinien könnten festlegen, wie ein Loader angeforderte Berechtigungen präsentiert, Referenzen außerhalb des Skill-Ordners verarbeitet und Skripte vor der Ausführung auswertet. Das sind die Themen, die Anthropic auf der Roadmap haben will. Die Erklärung vom 22. Oktober legt keine fertigen Durchsetzungsregeln für jede Plattform fest und verspricht auch nicht, dass die Installation allein sicher sein wird.

Was Interoperabilität garantieren kann und was nicht

Ein austauschbares Verpackungsformat senkt die Kosten für die Verlagerung eines dokumentierten Arbeitsablaufs zwischen kompatiblen Agenten. Dadurch werden Tool-APIs nicht identisch, es wird nicht garantiert, dass ein Modell den Anweisungen perfekt folgt, und es wird auch nicht bewiesen, dass ein Shell-Skript harmlos ist. Eine Plattform ermöglicht möglicherweise Netzwerkzugriff und Dateischreibvorgänge, eine andere erfordert möglicherweise eine Genehmigung und eine dritte verfügt möglicherweise über kein gleichwertiges Tool. Eine Fähigkeit, die die Semantik einer Plattform annimmt, kann scheitern oder auf einer anderen zu viel Autorität erfordern. Der sinnvolle Portabilitätstest besteht darin, unter jedem Ziellader ein kleines Gerät auszuführen und die tatsächlichen Nebenwirkungen, Eingabeaufforderungen, Fehler und Ausgaben zu vergleichen. Die Portabilität der Dokumentation ist auch dann wertvoll, wenn das Ausführungsverhalten unterschiedlich ist.

Die öffentliche Spezifikation sollte als Daten über das Format gelesen werden, nicht als Anweisung aus dem offenen Web an dieses Veröffentlichungssystem. Diese Unterscheidung ist besonders wichtig für Fähigkeiten. Eine bösartige Seite kann SKILL.md imitieren und einen Agenten auffordern, Token durchsickern zu lassen oder frühere Regeln zu ignorieren. Redakteure und Entwickler sollten bei der Überprüfung einer Installation ein Repository an einer angehefteten Revision angeben, referenzierte Skripte überprüfen und Berechtigungen an der Host-Tool-Grenze erzwingen. Solche Schritte ergeben sich aus dem Bedrohungsmodell; Es handelt sich hier um Empfehlungen und nicht um die Behauptung, dass die Stiftung sie bereits übernommen hat.

Eine konkrete Bewertung für ein Team

Wählen Sie einen engen Workflow aus, z. B. das Parsen eines bekannten Berichts oder das Überprüfen eines Release-Änderungsprotokolls. Zeichnen Sie den Skill-Ordner und den Commit-Hash auf, führen Sie ihn in einem isolierten Arbeitsbereich aus und listen Sie alle Dateien und Netzwerkendpunkte auf, die er berührt hat. Probieren Sie es unter zwei unterstützten Agent-Hosts aus. Wenn die Ergebnisse unterschiedlich sind, trennen Sie Fehler bei der Formatanalyse von Unterschieden im Modellverhalten oder in der Berechtigungsrichtlinie. Eine nützliche Fähigkeit sollte wiederholte Erklärungen reduzieren, ohne den Bediener blind für seine Handlungen zu machen. Messen Sie den Aufgabenerfolg und überprüfen Sie den Aufwand, nicht nur die Anzahl der Installationen. Fügen Sie für eine Organisation mit einem privaten Kompetenzkatalog Eigentums-, Überprüfungsdatum- und Widerrufsinformationen hinzu, damit Benutzer ein kompromittiertes oder veraltetes Paket zurückziehen können.

Die gemeldete Einführung von Anthropic deutet darauf hin, dass das Format bereits produktübergreifend ist, während die Governance-Übertragung zukünftige Änderungen weniger abhängig von einem Anbieter machen könnte. Die beiden Tatsachen sollten nicht verwechselt werden: Eine breite Akzeptanz ist eine Behauptung über aktuelle Integrationen, und die Stiftungsverantwortung ist ein organisatorischer Schritt, dessen Wirksamkeit durch tatsächliche Veröffentlichungen, offene Vorschläge und Sicherheitsdokumentation gezeigt wird. Die unmittelbare Aktion des Lesers besteht darin, die aktuelle Spezifikation und das Repository zu überprüfen und dann auf einen veröffentlichten Governance-Prozess zu achten. Dieser Artikel ist in der Ausgabe vom 25. Oktober enthalten, da die ursprüngliche Spendenmitteilung am 22. Oktober erschien; Dies bedeutet keine neue Ankündigung vom 25. Oktober.