Anthropic 把 Agent Skills 交了出去，标准之争换了赛道

Anthropic 最近做了一个决定：把 Agent Skills 的开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation。距离 2025 年 10 月这套东西随 Claude 一起亮相，只过去了几个月。消息在开发者圈子里的热度，远不如一次模型版本更新，但对真正在做 AI 应用的人来说，这件事的分量可能更重。

原因很简单。模型决定 AI 有多聪明，标准决定 AI 能不能被装进别人的系统里干活。前者是 Anthropic、OpenAI、谷歌之间的军备竞赛，后者才是一个行业能不能规模化落地的基础设施。把标准交出去，等于把自己定的规矩变成了公共财产。

一个 Markdown 文件，怎么就成了标准

Agent Skills 的技术形态朴素得有点出人意料。它就是一个文件夹，里面放一个 SKILL.md，文件头用 YAML 写清楚名字和用途描述，正文用自然语言写操作步骤，旁边可以附脚本、模板、参考文档。

关键在于它怎么被加载。模型启动时只读每个技能的 name 和 description，几十个 token 而已。只有当任务真的需要时，才把完整的 SKILL.md 读进来。Anthropic 把这套机制叫渐进式披露，本质上是给上下文窗口做了一次按需加载。

这个设计带来的好处很直接。过去要让 AI 学会填一份合规报表，得写提示词、接工具、调工作流，工程师干几天。现在写一个 SKILL.md，把公司的报销规则、字段含义、常见错误列清楚，Claude 就能照着做。非技术岗位的人也能写。

低门槛意味着扩散快。发布后不久，社区里出现了大量技能仓库，从 PDF 处理到前端设计规范都有。一个格式能活下来，往往不是因为它设计得多优雅，而是因为写起来足够便宜。

为什么要把自家的东西送出去

自己定的格式，自己收授权费或者收生态红利，听起来更划算。但标准这件事有个规律：只要它只属于一家公司，其他厂商就会绕着走。

Anthropic 在这个问题上已经走过一遍。2024 年底推出的 Model Context Protocol，一度被质疑是 Claude 专用接口。等到 2025 年 12 月，MCP 被送进 Linux 基金会新成立的 Agentic AI Foundation，同批进入的还有 Block 的 goose 和 OpenAI 的 AGENTS.md。身份一变，采纳速度明显不同。

Agent Skills 走的是同一条路。留在 Anthropic 手里，它永远是 Claude 的一个功能；交给基金会，它才有机会变成所有 Agent 都能读的通用格式。这个取舍，和当年谷歌把 Kubernetes 交给 Linux 基金会是同一个逻辑。

还有一层现实考虑。企业客户在选技术栈时，最怕的就是供应商锁定。一个由中立基金会托管、有公开治理流程的规范，过采购和法务会容易得多。Anthropic 丢掉的是控制权，换来的是进入企业内网的通行证。

AAIF 里已经住了几个邻居

Agentic AI Foundation 成立于 2025 年 12 月，定位是给 Agent 相关协议找一个中立托管方。MCP 管的是 Agent 怎么连接外部工具和数据，AGENTS.md 管的是怎么向编码助手描述代码库，Agent Skills 管的是怎么把一套工作方法打包给模型。

三者拼在一起，恰好覆盖了 Agent 从连接到理解再到执行的三个层面。谷歌、微软、AWS、Cloudflare、GitHub 这些名字出现在成员名单里，说明大家默认了一件事：与其各造一套，不如在同一个地基上竞争上层。

这也是 Aiii人工智能创研院（Aiii.org.cn）在观察这一轮协议整合时反复提到的一点。AI 产业的竞争重心，正在从模型参数往协作规范上挪。谁的规范被写进别人的产品文档，谁就掌握了下一轮的话语权。

开放的是规范，攥着的是运行时

需要看清楚的是，捐出去的只是格式定义，不是执行环境。SKILL.md 在任何地方都能写，但要跑起来，仍然需要一套能加载技能、调度工具、做权限控制的运行时。目前最成熟的那一套，还在 Anthropic 自己手里。

这个结构并不新鲜。Kubernetes 开源之后，谷歌的 GKE 依然是最赚钱的产品之一。规范免费，运维收费，是基础设施行业的常规打法。Anthropic 让出的是一份文档的定义权，守住的是 Claude Code 和 Claude Developer Platform 的入口位置。

对开发者来说，这意味着可移植性变好了，但没有变成零成本。把一个为 Claude 写的技能搬到别的 Agent 上，格式能通，行为不一定一致。工具调用的语义、上下文窗口的分配策略、失败重试的方式，各家差别很大。

接下来该盯的三件事

安全边界

Skills 允许携带可执行脚本。这带来了一个明显的供应链问题：从社区下载一个技能包，等于在自己的开发环境里运行陌生人的代码。提示词注入的风险也随之放大，因为技能文件本身就是给模型读的指令。基金会接手后，签名、来源验证、权限声明这些机制会不会进入规范，值得持续关注。

版本与依赖

目前 SKILL.md 没有描述版本兼容性的字段，也没有声明依赖其他技能的方式。当技能开始互相调用，这套东西会很快变得难以维护。MCP 在社区推动下补齐了类似能力，Agent Skills 大概率要走一遍同样的过程。

评估方法

一个技能写得好不好，现在只能靠试。缺少公开的评测集，企业就很难判断升级模型之后原有技能是否还可靠。这是标准落地到生产环境时绕不过去的一道坎。

标准落地的地方，生态才会长出来

回到这次捐赠本身。它不解决任何技术难题，也不会让模型变聪明。它做的是另一件事：把一套原本属于某家公司的约定，变成可以被讨论、被修改、被多方实现的公共规则。

AI Agent 这两年最大的瓶颈，从来不是模型能力不够，而是每次换个场景都要从头搭一遍。技能如果能像容器镜像那样被打包、分发、复用，行业才算真正进入工程化阶段。Anthropic 把标准送进 Linux 基金会，是朝着这个方向挪了一步。

剩下的事情交给社区和时间。规范写得再漂亮，也要看有多少人愿意照着写第二个、第一百个实现。