Anthropic oddał Agent Skills fundacji przy Linux Foundation. Standard z 280 milionami instalacji dopiero dostanie wersje i zasady bezpieczeństwa

Anthropic 22 października przekazał standard Agent Skills fundacji Agentic AI Foundation (AAIF), działającej przy Linux Foundation. Format, z którego według firmy korzysta ponad 70 platform agentowych, zyskuje w ten sposób neutralnego właściciela. Programistów i firmy powinno jednak bardziej niż zmiana właściciela obchodzić to, czego standardowi wciąż brakuje: zasad bezpieczeństwa.

Skill to folder z instrukcją i skryptami, a zainstalowano ich setki milionów

Skill to folder z plikiem SKILL.md, który uczy agenta konkretnego zadania lub dziedziny, czasem razem ze skryptami i materiałami pomocniczymi. Anthropic wprowadził format w październiku 2025 roku przy pracy nad Claude Code, a w grudniu 2025 roku opublikował go jako otwarty standard. Według firmy od tego czasu powstał milion skills, zainstalowanych blisko 280 milionów razy. Standard obsługuje ponad 70 platform, w tym ChatGPT, Cursor, GitHub Copilot i VS Code.

Anthropic przekazuje fundacji nazwę i logo Agent Skills, organizację na GitHubie oraz domenę agentskills.io. Ze standardu można dalej korzystać bez członkostwa w AAIF. Utrzymaniem zajmą się inżynierowie z Anthropic, Google, OpenAI i innych firm, występujący jako osoby prywatne. Głównymi opiekunami są David Soria Parra i Mahesh Murag, obaj z Anthropic. Soria Parra współtworzył MCP, Murag współtworzył Agent Skills.

AAIF Anthropic założył w zeszłym roku razem z Block i OpenAI i przekazał do niej Model Context Protocol. Simon Willison przypomniał na blogu, że przewidział dokładnie ten ruch już w grudniu.

Firmy dostają format, o którym nie decyduje jeden dostawca

Dla firm budujących wewnętrznych agentów to podobna ulga jak przy MCP. Skill napisany raz dla Claude Code powinien działać także w Cursorze czy Copilocie. O jego przyszłości nie decyduje już wyłącznie firma, której modele konkurują z resztą rynku. Firmowa biblioteka procedur trudniej zamieni się w uzależnienie od jednego dostawcy.

Dla Anthropic to przy okazji sprytny ruch. Wymyślił format, rozpowszechnił go i oddaje w chwili, gdy konkurencja i tak z niego korzysta. Wpływ zachowuje przez ludzi, bo obaj główni opiekunowie to jego pracownicy. Neutralny dom wygląda więc na razie głównie jak neutralny adres.

Wytyczne bezpieczeństwa przyjdą dopiero po 280 milionach instalacji

Plan, który proponuje Anthropic, zaczyna się od wersjonowanych wydań, formalnego procesu zgłaszania propozycji i wytycznych bezpieczeństwa dla tych, którzy piszą i instalują skills. Kolejność daje do myślenia. Format, przez który można agentowi podsunąć dowolne instrukcje i wykonywalne skrypty, trafił do setek milionów instalacji, zanim dostał wersjonowanie i zasady bezpiecznego użycia.

W praktyce skill to prompt i kod w jednej paczce. Kto ściąga go z GitHuba bez sprawdzenia, wpuszcza do pracy cudze instrukcje z takimi samymi uprawnieniami, jakie ma jego agent. Fundacja sama tego nie rozwiąże. Daje tylko miejsce, w którym o zasadach można decydować publicznie.

Rozstrzygnie pierwsza wersjonowana specyfikacja i kształt zasad bezpieczeństwa

Pierwszym konkretnym sygnałem będzie wersjonowana specyfikacja z formalnym procesem zmian. Pokaże, czy platformy będą wczytywać skills tak samo, czy każda zostawi sobie własne rozszerzenia. Drugim będą wytyczne bezpieczeństwa: czy przyniosą podpisywanie paczek, weryfikację pochodzenia i ograniczenia dla skryptów, czy tylko listę dobrych rad.

Trzecim sygnałem jest skład opiekunów. Jeśli do ludzi z Anthropic w kolejnych wydaniach dołączą osoby na kierowniczych rolach z Google, OpenAI albo mniejszych platform, neutralność będzie czymś więcej niż hasłem z komunikatu prasowego.

Werdykt Lilith

Anthropic wniósł Agent Skills do neutralnej fundacji, a obaj główni opiekunowie zabrali ze sobą firmowe identyfikatory. W międzyczasie ludzie zainstalowali 280 milionów folderów, które szepczą agentom instrukcje, a poradnik, jak je sprawdzać, to na razie punkt w planie.