Anthropic 将 Agent Skills 标准移交基金会

10 月 22 日捐赠了什么

Anthropic 于 10 月 22 日宣布，将向 Linux 基金会旗下的 Agentic AI 基金会捐赠 Agent Skills。此次捐赠涵盖了 Agent Skills 的名称和徽标、其 GitHub 组织以及agentskills.io 域。格式故意简单：技能是一个包含 SKILL.md 文件的文件夹，该文件描述任务或域，以及可选的脚本和参考文件。该公司表示，自 2025 年 12 月发布以来，已有 70 多个智能体平台集成了该标准。 Anthropic 还报告了 100 万个已发布的技能和近 2.8 亿次安装。这些采用数字是捐赠者声称的；该公告没有提供经过独立审计的人口普查，也没有提供区分活跃、有用的技能和重复技能的方法。

为什么需要中立的治理机构

Agent Skills始于 Anthropic 的Claude Code工作，其中通用智能体需要特定工作的流程知识。然后开发人员为其他工具构建了加载器。此次基金会移交解决了这种增长带来的治理问题：当许多竞争产品实现一种格式时，名称、兼容性、更改和安全性的规则应该在原始供应商之外清晰可见。 Anthropic 表示，来自 Anthropic、谷歌、OpenAI 和其他公司的工程师将以个人身份维护该项目，其中 David Soria Parra 和 Mahesh Murag 担任主要维护人员。该公告称，组织可以在不加入基金会的情况下使用或为该标准做出贡献。它并没有说基金会已经批准了未来的每一项治理程序。

这是标准和生态系统的公告，而不是新模型的发布。实际单元是代理可以发现和加载的存储库目录。 SKILL.md 可以告诉代理何时使用工作流程、调用哪些工具以及支持材料位于何处。可选的可执行脚本使文件夹更加强大，同时也增加了信任它的成本。从公共存储库获取的文本文件仍然是第三方输入，即使其布局遵循公认的标准。中性名称或熟悉的目录形状不应与代码审查、沙箱或来源验证相混淆。

拟议的路线图仍然是提案

Anthropic 建议从版本化版本开始，为创建和安装技能的人员提供正式的提案流程和安全指南。版本控制可以让实现者准确地说明他们支持哪些语法和行为，从而避免工具之间的无声漂移。提案流程可以使扩展和兼容性更改变得可审查。安全指南可以指定加载程序如何提供请求的权限、处理技能文件夹之外的引用以及在执行之前评估脚本。这些是 Anthropic 表示希望列入路线图的主题。 10 月 22 日的声明并未为每个平台制定完整的执行规则，也没有承诺仅安装就安全。

互操作性可以保证什么，不能保证什么

可互换的包装格式降低了在兼容代理之间移动记录工作流程的成本。它不会使工具 API 相同、保证模型将完美遵循指令或证明 shell 脚本是无害的。一个平台可能允许网络访问和文件写入，另一个平台可能需要批准，第三个平台可能没有等效的工具。假设一个平台的语义的技能可能会失败或对另一个平台请求过多的权限。合理的可移植性测试是在每个目标加载器下运行一个小夹具，并比较实际的副作用、提示、故障和输出。即使执行行为不同，文档可移植性也很有价值。

公共规范应被视为有关格式的数据，而不是开放网络对此发布系统的指令。这种区别对于技能来说尤其重要。恶意页面可以模仿 SKILL.md 并要求代理泄漏令牌或忽略早期规则。编辑和开发人员在检查安装时应引用固定修订版本的存储库，检查引用的脚本，并在主机工具边界强制执行权限。这些步骤遵循威胁模型；它们是这里的建议，而不是基金会已经采纳它们的断言。

团队如何开展具体评估

选择一个狭窄的工作流程，例如解析已知报告或检查发布变更日志。记录技能文件夹并提交哈希，在隔离的工作区中运行它，并列出它接触的每个文件和网络端点。在两个支持的代理主机下尝试一下。如果结果不同，请将格式解析失败与模型行为或权限策略的差异分开。有用的技能应该减少重复解释，而不会让操作员对其操作视而不见。衡量任务的成功并审查工作量，而不是单独计算安装。对于拥有私有技能目录的组织，添加所有权、审核日期和撤销信息，以便用户可以撤销受损或过时的软件包。

据报道，Anthropic 的采用表明该格式已经跨越了产品，而治理转移可以使未来的变化减少对某一供应商的依赖。这两个事实不应混为一谈：广泛采用是对当前集成的主张，而基金会管理是一个组织步骤，其有效性将通过实际发布、开放提案和安全文档来显示。读者立即采取的行动是检查当前规范和存储库，然后观察已发布的治理流程。本文发表于 10 月 25 日刊，因为最初的捐赠公告发表于 10 月 22 日；这并不意味着 10 月 25 日会有新的公告。