Anthropic、Agent Skills標準を財団に寄贈

10月22日に寄付されたもの

Anthropicは10月22日、Linux Foundation傘下のAgentic AI Foundationにエージェントスキルを寄付すると発表した。この寄付には、Agent Skills の名前とロゴ、その GitHub 組織、agentskills.io ドメインが含まれます。形式は意図的に単純になっています。スキルは、タスクまたはドメインを説明する SKILL.md ファイルと、オプションのスクリプトおよび参照ファイルが含まれるフォルダーです。同社によれば、2025 年 12 月の発行以来、70 以上のエージェント プラットフォームにこの標準が統合されています。 Anthropic はまた、100 万の公開スキルと 2 億 8,000 万近くのインストールを報告しています。これらの採用数は寄付者の主張です。この発表では、独立して監査された国勢調査や、アクティブで有用なスキルと重複したスキルを区別する方法は提供されていません。

中立的な運営母体が重要な理由

Agent Skillsは、汎用エージェントが特定のジョブの手順に関する知識を必要とする Anthropic の Claude Code 作品で始まりました。その後、開発者は他のツール用のローダーを構築しました。この基盤の動きは、その成長によって生じたガバナンスの問題に対処します。つまり、多くの競合製品が 1 つの形式を実装する場合、名前、互換性、変更、およびセキュリティに関するルールは、元のベンダーの外部でも判読できる必要があります。 Anthropic によると、Anthropic、Google、OpenAI などの企業のエンジニアが個人としてプロジェクトを保守し、David Soria Parra 氏と Mahesh Murag 氏が主任保守者として就任します。発表によると、組織は財団に参加しなくても標準を使用したり、標準に貢献したりできるという。財団が今後のあらゆる統治手続きをすでに承認したとは言っていない。

これは標準とエコシステムに関する発表であり、新モデルのリリースではありません。実際の単位は、エージェントが検出してロードできるリポジトリ ディレクトリです。 SKILL.md は、ワークフローをいつ使用するか、どのツールを呼び出すか、サポート資料がどこに存在するかをエージェントに伝えることができます。オプションの実行可能スクリプトを使用すると、フォルダーがより強力になりますが、フォルダーを信頼するコストも増加します。パブリック リポジトリからフェッチされたテキスト ファイルは、そのレイアウトが認識された標準に従っている場合でも、依然としてサードパーティ入力です。中立的な名前やよく知られたディレクトリの形状を、コード レビュー、サンドボックス化、または出所検証と混同しないでください。

提案されたロードマップはまだ提案です

Anthropic は、バージョン付きリリースから始めて、正式な提案プロセスと、スキルを作成してインストールする人々向けのセキュリティ ガイダンスを提案します。バージョン管理により、実装者はサポートする構文と動作を正確に指定できるようになり、ツール間のサイレントドリフトを回避できます。提案プロセスにより、拡張機能と互換性の変更がレビュー可能になる可能性があります。セキュリティ ガイダンスでは、ローダーが要求されたアクセス許可を提示する方法、スキル フォルダー外の参照を処理する方法、および実行前にスクリプトを評価する方法を指定できます。 Anthropic がロードマップで望んでいるのは、これらのテーマです。 10 月 22 日の声明は、すべてのプラットフォームに対する完成した施行規則を確立するものではなく、インストールだけが安全であると約束するものでもありません。

相互運用性で保証できることと保証できないこと

交換可能なパッケージ形式により、互換性のあるエージェント間で文書化されたワークフローを移動するコストが削減されます。ツール API を同一にしたり、モデルが指示に完全に従うことを保証したり、シェル スクリプトが無害であることを証明したりするものではありません。あるプラットフォームではネットワーク アクセスとファイルの書き込みが許可され、別のプラットフォームでは承認が必要な場合があり、3 番目のプラットフォームには同等のツールがない場合があります。あるプラットフォームのセマンティクスが失敗したり、別のプラットフォームで過剰な権限を要求したりする可能性があることを前提としたスキル。賢明な移植性テストは、各ターゲット ローダーで小さなフィクスチャを実行し、実際の副作用、プロンプト、失敗、および出力を比較することです。ドキュメントの移植性は、実行動作が異なる場合でも重要です。

公開仕様は、オープン Web からこの公開システムへの指示としてではなく、フォーマットに関するデータとして読まれる必要があります。この違いはスキルにとって特に重要です。悪意のあるページは SKILL.md を模倣し、エージェントにトークンを漏洩するか、以前のルールを無視するよう要求する可能性があります。編集者と開発者は、インストールをレビューするときに固定リビジョンのリポジトリを引用し、参照されているスクリプトを検査し、ホスト ツールの境界で権限を適用する必要があります。このような手順は、脅威モデルに基づいて行われます。ここでのそれらは推奨事項であり、財団がすでにそれらを採用していると主張するものではありません。

チームでの具体的な評価方法

既知のレポートの解析やリリース変更ログの確認など、狭いワークフローを 1 つ選択します。スキル フォルダーとコミット ハッシュを記録し、分離されたワークスペースで実行し、アクセスした各ファイルとネットワーク エンドポイントをリストします。サポートされている 2 つのエージェント ホストで試してください。結果が異なる場合は、形式解析の失敗をモデルの動作やアクセス許可ポリシーの違いから切り離してください。有用なスキルとは、オペレータがその動作を理解できないようにすることなく、繰り返しの説明を減らす必要があります。インストール数だけではなく、タスクの成功を測定し、労力を確認します。プライベート スキル カタログを持つ組織の場合、所有権、レビュー日、失効情報を追加して、ユーザーが侵害されたパッケージまたは廃止されたパッケージを廃止できるようにします。

Anthropic の採用報告は、このフォーマットが既に複数の製品にまたがっていることを示唆していますが、ガバナンスの移転により、将来の変更は 1 つのベンダーへの依存度が低くなる可能性があります。この 2 つの事実を混同すべきではありません。広範な採用は現在の統合に関する主張であり、基盤の管理は組織的なステップであり、その有効性は実際のリリース、公開提案、セキュリティ文書によって示されます。読者がすぐに行うアクションは、現在の仕様とリポジトリを検査し、公開されたガバナンス プロセスを監視することです。最初の寄付に関する発表は 10 月 22 日に掲載されたため、この記事は 10 月 25 日号に掲載されています。 10月25日の新たな発表を意味するものではありません。