Anthropic übergibt Agent Skills an eine Stiftung der Linux Foundation. Ein Standard mit 280 Millionen Installationen bekommt erst jetzt Versionen und Sicherheitsregeln

Am 22. Oktober hat Anthropic den Standard Agent Skills an die Agentic AI Foundation (AAIF) übergeben, die zur Linux Foundation gehört. Das Format, das laut Unternehmen mehr als 70 Agentenplattformen nutzen, bekommt damit einen neutralen Eigentümer. Entwickler und Unternehmen sollte aber mehr als der Besitzerwechsel interessieren, was dem Standard noch fehlt: Sicherheitsregeln.

Ein Skill ist ein Ordner mit Anleitung und Skripten, installiert wurden Hunderte Millionen

Ein Skill ist ein Ordner mit einer Datei SKILL.md, die einem Agenten eine bestimmte Aufgabe oder ein Fachgebiet beibringt, auf Wunsch mit Skripten und Referenzmaterial. Anthropic führte das Format im Oktober 2025 bei der Arbeit an Claude Code ein und veröffentlichte es im Dezember 2025 als offenen Standard. Laut Unternehmen sind seither eine Million Skills erschienen, die fast 280 Millionen Mal installiert wurden. Mehr als 70 Plattformen unterstützen den Standard, darunter ChatGPT, Cursor, GitHub Copilot und VS Code.

Anthropic übergibt Namen und Logo von Agent Skills, die GitHub-Organisation und die Domain agentskills.io. Der Standard bleibt auch ohne Mitgliedschaft in der AAIF nutzbar. Gepflegt wird er von Ingenieurinnen und Ingenieuren von Anthropic, Google, OpenAI und weiteren Firmen, die als Einzelpersonen auftreten. Leitende Maintainer sind David Soria Parra und Mahesh Murag, beide von Anthropic. Soria Parra war an der Entstehung von MCP beteiligt, Murag an der von Agent Skills.

Anthropic hat die AAIF im vergangenen Jahr gemeinsam mit Block und OpenAI gegründet und das Model Context Protocol eingebracht. Simon Willison erinnerte in seinem Blog daran, dass er genau diesen Schritt schon im Dezember vorhergesagt hatte.

Unternehmen bekommen ein Format, über das kein einzelner Anbieter bestimmt

Für Unternehmen, die interne Agenten bauen, ist das eine ähnliche Erleichterung wie bei MCP. Ein Skill, der einmal für Claude Code geschrieben wurde, sollte auch in Cursor oder Copilot laufen. Über seine Zukunft entscheidet zudem nicht mehr allein eine Firma, deren Modelle mit allen anderen konkurrieren. Eine firmeneigene Bibliothek von Abläufen wird damit weniger leicht zur Abhängigkeit von einem Anbieter.

Für Anthropic ist es zugleich ein kluger Zug. Das Unternehmen hat das Format erfunden, verbreitet und gibt es ab, sobald die Konkurrenz es ohnehin nutzt. Den Einfluss behält es über Personen, denn beide leitenden Maintainer sind seine Angestellten. Das neutrale Zuhause wirkt vorerst vor allem wie eine neutrale Adresse.

Sicherheitsleitlinien kommen erst nach 280 Millionen Installationen

Der von Anthropic vorgeschlagene Fahrplan beginnt mit versionierten Releases, einem formalen Verfahren für Vorschläge und Sicherheitsleitlinien für alle, die Skills schreiben und installieren. Die Reihenfolge spricht Bände. Ein Format, über das sich einem Agenten beliebige Anweisungen und ausführbare Skripte unterschieben lassen, erreichte Hunderte Millionen Installationen, bevor es Versionen und Regeln für den sicheren Einsatz bekam.

Praktisch ist ein Skill Prompt und Code in einem Paket. Wer einen ungeprüft von GitHub holt, lässt fremde Anweisungen mit denselben Rechten arbeiten, die sein Agent hat. Die Stiftung löst das nicht von allein. Sie bietet nur einen Ort, an dem die Regeln öffentlich beschlossen werden können.

Entscheiden werden die erste versionierte Spezifikation und die Form der Sicherheitsregeln

Das erste konkrete Signal wird eine versionierte Spezifikation mit formalem Änderungsprozess sein. Sie zeigt, ob Plattformen Skills gleich laden oder jede ihre eigenen Erweiterungen behält. Das zweite sind die Sicherheitsleitlinien: ob sie Paketsignaturen, Herkunftsnachweise und Grenzen für Skripte bringen oder nur eine Liste guter Ratschläge.

Das dritte Signal ist die Besetzung der Maintainer. Kommen in den nächsten Releases Leitungsrollen von Google, OpenAI oder kleineren Plattformen zu den Leuten von Anthropic hinzu, ist die Neutralität mehr als ein Satz in einer Pressemitteilung.

Liliths Urteil

Anthropic hat Agent Skills in eine neutrale Stiftung getragen, und beide leitenden Maintainer haben ihren Firmenausweis gleich mitgenommen. Inzwischen sind 280 Millionen Ordner installiert, die Agenten Anweisungen zuflüstern, und die Anleitung, wie man sie prüft, ist noch ein Punkt im Fahrplan.