Anthropic, Agent Skills 표준을 재단에 기증

10월 22일 기부한 내용

Anthropic은 Linux Foundation 산하 Agentic AI Foundation에 Agent Skill을 기부한다고 10월 22일 발표했습니다. 기부에는 Agent Skills 이름과 로고, GitHub 조직, agentskills.io 도메인이 포함됩니다. 형식은 의도적으로 단순합니다. 스킬은 선택적 스크립트 및 참조 파일과 함께 작업 또는 도메인을 설명하는 SKILL.md 파일이 있는 폴더입니다. 회사는 2025년 12월 발행 이후 70개 이상의 에이전트 플랫폼이 표준을 통합했다고 밝혔습니다. Anthropic은 또한 공개된 스킬 100만 개와 약 2억 8천만 건의 설치를 보고했습니다. 이 채택 수치는 기증자인 Anthropic의 발표에 따른 것입니다. 이 발표는 독립적으로 감사된 인구 조사나 중복된 기술과 활성 상태의 유용한 기술을 구별하는 방법을 제공하지 않습니다.

중립 가정이 중요한 이유

Agent Skills는 범용 에이전트가 특정 작업에 대한 절차적 지식이 필요한 Anthropic의 Claude Code 작업에서 시작되었습니다. 그런 다음 개발자는 다른 도구용 로더를 구축했습니다. 기반 이동은 이러한 성장으로 인해 발생한 거버넌스 문제를 해결합니다. 많은 경쟁 제품이 하나의 형식을 구현하는 경우 이름, 호환성, 변경 사항 및 보안에 대한 규칙은 원래 공급업체 외부에서도 읽을 수 있어야 합니다. Anthropic은 Anthropic, Google, OpenAI 및 기타 회사의 엔지니어가 David Soria Parra와 Mahesh Murag를 수석 관리자로 두고 개인으로서 프로젝트를 유지할 것이라고 말했습니다. 발표에는 조직이 재단에 가입하지 않고도 표준을 사용하거나 표준에 기여할 수 있다고 나와 있습니다. 재단이 이미 모든 미래 거버넌스 절차를 비준했다는 뜻은 아닙니다.

이는 새로운 모델 출시가 아닌 표준 및 생태계 발표입니다. 실제 단위는 에이전트가 검색하고 로드할 수 있는 저장소 디렉터리입니다. SKILL.md는 워크플로를 사용할 시기, 호출할 도구, 지원 자료가 어디에 있는지 에이전트에게 알려줄 수 있습니다. 선택적 실행 스크립트는 폴더를 더욱 강력하게 만들고 이를 신뢰하는 데 드는 비용도 증가시킵니다. 공개 저장소에서 가져온 텍스트 파일은 레이아웃이 인식된 표준을 따르는 경우에도 여전히 타사 입력입니다. 중립적인 이름이나 익숙한 디렉터리 모양을 코드 검토, 샌드박스 또는 출처 확인과 혼동해서는 안 됩니다.

제안된 로드맵은 아직 제안일 뿐입니다.

Anthropic은 버전이 지정된 릴리스부터 시작하여 기술을 만들고 설치하는 사람들을 위한 공식 제안 프로세스 및 보안 지침을 제안합니다. 버전 관리를 통해 구현자는 자신이 지원하는 구문과 동작을 정확하게 명시하여 도구 간의 자동 드리프트를 피할 수 있습니다. 제안 프로세스를 통해 확장 및 호환성 변경 사항을 검토할 수 있습니다. 보안 지침은 로더가 요청된 권한을 제공하고, 기술 폴더 외부의 참조를 처리하고, 실행 전에 스크립트를 평가하는 방법을 지정할 수 있습니다. 이것이 바로 Anthropic이 로드맵에서 원하는 주제입니다. 10월 22일 성명은 모든 플랫폼에 대해 완성된 시행 규칙을 설정하지 않으며 설치만으로도 안전할 것이라고 약속하지 않습니다.

상호 운용성은 보장할 수 있는 것과 보장할 수 없는 것

상호 교환 가능한 패키징 형식은 호환 에이전트 간에 문서화된 워크플로를 이동하는 비용을 줄여줍니다. 도구 API를 동일하게 만들지 않으며 모델이 지침을 완벽하게 따르도록 보장하거나 셸 스크립트가 무해하다는 것을 증명하지 않습니다. 한 플랫폼에서는 네트워크 액세스 및 파일 쓰기가 허용되고, 다른 플랫폼에서는 승인이 필요할 수 있으며, 세 번째 플랫폼에서는 이에 상응하는 도구가 없을 수 있습니다. 한 플랫폼의 의미 체계를 가정하는 기술은 실패하거나 다른 플랫폼에 너무 많은 권한을 요청할 수 있습니다. 합리적인 이식성 테스트는 각 대상 로더에서 작은 고정 장치를 실행하고 실제 부작용, 프롬프트, 실패 및 출력을 비교하는 것입니다. 실행 동작이 다른 경우에도 문서 이식성은 중요합니다.

공개 사양은 공개 웹에서 이 출판 시스템에 대한 지침이 아니라 형식에 대한 데이터로 읽어야 합니다. 이러한 구별은 기술에 있어서 특히 중요합니다. 악성 페이지는 SKILL.md를 모방하여 에이전트에게 토큰을 유출하거나 이전 규칙을 무시하도록 요청할 수 있습니다. 편집자와 개발자는 설치를 검토할 때 고정된 개정의 저장소를 인용하고, 참조된 스크립트를 검사하고, 호스트 도구 경계에서 권한을 적용해야 합니다. 이러한 단계는 위협 모델을 따릅니다. 이는 재단이 이미 이를 채택했다는 주장이 아니라 권장 사항입니다.

팀에 대한 구체적인 평가

알려진 보고서 구문 분석 또는 릴리스 변경 로그 확인과 같은 하나의 좁은 워크플로우를 선택하십시오. 스킬 폴더와 커밋 해시를 기록하고, 격리된 작업 공간에서 실행하고, 접촉한 각 파일과 네트워크 엔드포인트를 나열합니다. 지원되는 두 개의 에이전트 호스트에서 사용해 보세요. 결과가 다른 경우 형식 구문 분석 실패를 모델 동작 또는 권한 정책의 차이와 분리하세요. 유용한 기술은 운영자가 자신의 행동을 눈멀게 하지 않으면서 반복되는 설명을 줄여야 합니다. 설치 횟수만 측정하는 것이 아니라 작업 성공 여부를 측정하고 노력을 검토하세요. 프라이빗 스킬 카탈로그가 있는 조직의 경우 사용자가 손상되었거나 더 이상 사용되지 않는 패키지를 폐기할 수 있도록 소유권, 검토 날짜 및 해지 정보를 추가합니다.

Anthropic의 보고된 채택은 형식이 이미 제품에 걸쳐 있음을 시사하는 반면, 거버넌스 이전을 통해 향후 변경 사항이 한 공급업체에 덜 의존하게 될 수 있습니다. 두 가지 사실을 혼동해서는 안 됩니다. 광범위한 채택은 현재 통합에 대한 주장이고, 재단 관리는 실제 릴리스, 공개 제안 및 보안 문서를 통해 효율성이 표시되는 조직적 단계입니다. 즉각적인 독자 조치는 현재 사양과 저장소를 검사한 다음 게시된 거버넌스 프로세스를 관찰하는 것입니다. 이 기사는 기부 공고가 10월 22일에 게재되었기 때문에 10월 25일자에 게재되었습니다. 이는 새로운 10월 25일 발표를 의미하지 않습니다.