技术博主 Simon Willison 去年底的一个预言在 2026 年 10 月 22 日成了真：Anthropic 正式宣布将 Agent Skills 标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF）。
这已经是 Anthropic 第二次向 AAIF 割肉。去年 12 月 9 日，Anthropic 联合 Block 与 OpenAI 成立这家基金会时，顺手交出的是如今已成事实工业总线的 MCP（Model Context Protocol）。表面上看，Anthropic 展现出少有的开源温良，连番放弃核心协议的所有权；但拉开底牌看，这绝不是单纯的开源义举，而是一场精密计算的生态合围。
工业三件套聚齐，但法理移交留了尾巴
回看这条标准化路线，Anthropic 的推进节奏快得像在抢滩登陆。
2025 年 10 月 16 日，Anthropic 首次推出 Agent Skills；仅仅两个月后的 12 月 18 日，官方宣布将其开源；到了 2026 年 9 月 24 日，捐赠提案正式递交至 AAIF，并在 10 月 1 日获得技术委员会全票通过。本次移交的资产包括 Agent Skills 的完整命名权、商标 Logo、GitHub 组织，以及官方域名 agentskills.io。治理权交由来自 Anthropic、Google 与 OpenAI 的工程师以个人身份共同维护，David Soria Parra 和 Mahesh Murag 出任首席维护者。
至此，AI 智能体的底层工业规范彻底分成了清晰的三层架构：
更有意思的是官宣背后的时间差。Anthropic 在 10 月 22 日对外发出公告时，AAIF 项目提案库里的追踪 issue 依然显示贡献协议处于待签署状态，理事会投票流程也还在进行中。这种官宣先行、法理交割跟进的做法，暴露出巨头之间对定义规则的主导权有多么焦灼。
只要抢先把招牌挂进 Linux 基金会，哪怕具体权能还在博弈，事实标准的既定印象就已经敲下了钢印。
格式统一容易，跨模型执行寸步难行
Agent Skills 受到行业接纳的原因并不神秘，核心在于它极度轻量。它的规范形态本质上就是一个包含 SKILL.md 的普通文件夹，要求 YAML frontmatter 至少具备 name 和 description 两个属性。智能体运行时采用渐进式加载机制：初次检索只读取几行元数据，判定语义命中后，才会进一步加载详细的上下文和关联执行脚本。
第三方数据显示，截至 2026 年 10 月，Agent Skills 已经接入超过 70 个智能体与开发平台，涵盖 ChatGPT、Cursor、GitHub Copilot 和 VS Code。已发布技能包突破 100 万个，累积安装量逼近 2.8 亿次。各家过去混乱的路径也在向一致收敛：此前 Claude Code 习惯放在 .claude/skills，Codex 放在 .agents/skills，Copilot 则兼容 .github/skills，如今多方正全面倒向统一的 .agents/skills。
格式的标准化只解决了行李箱怎么打包，完全管不了装进去的东西管不管用。
开源社区针对这一套格式的质疑从没停过。它没有解决任何自然语言在不同底座模型间解释不一致的问题。同样一段写在 Markdown 里的指令，Claude 3.5 也许执行得严丝合缝，换到其他模型上可能完全变形。
学术界对软件工程基准的一项定量评估剥掉了这层光鲜的外衣：在被抽检的 49 个技能包中，多达 39 个技能对最终任务通过率的提升为零；整个测试集的任务成效平均增益仅有微弱的 1.2%。庞大的安装量更像是一场关于配置格式的跟风，并没有带来等比例的生产力飞跃。
繁荣背后的暗渠：高达 36% 的漏洞率
如果说效能提升平庸只是性价比问题，那么安全漏洞则直接构成了系统性风险。
Agent Skills 本质上允许将提示词指令与可执行脚本打包在一起。这种设计绕过了传统软件的安全静态审查，只要自然语言诱导足够隐蔽，模型就会顺理成章地调用内置脚本去执行危险指令。
安全机构 Snyk 在 2026 年 2 月发布过一份专项报告。在对公开技能中心 ClawHub 和 skills.sh 上收录的 3,984 个技能包进行扫描后，发现 36.82% 存在安全隐患，其中 13.4% 包含严重漏洞，甚至直接人工复核出了 76 个恶意载荷。这些隐蔽的攻击载荷混合了提示词注入与系统提权脚本，一旦开发者不加甄别地拉取到本地开发环境，智能体便会在毫无提示的情况下沦为攻击跳板。
正如软件发展史上每一次由松散脚本向包管理器过渡的阶段一样，统一格式往往最先引来的不是规范，而是恶意猎手。
- 风险.Agent Skills 规范本身仅定义了元数据解析与目录归纳，缺乏内生的沙箱机制和数字签名校验。企业若直接在生产端拉取第三方技能源，将直接面临比早期 npm 和 PyPI 更严峻的供应链投毒风险。
AAIF 接盘 Agent Skills 之后，真正的考验才刚拉开序幕。巨头们合纵连横瓜分了运行时、配置文件与工作流格式的领地，但如果接下来不能尽快补上动态权限隔离与跨平台执行的确定性验证，这个由 Markdown 构建的繁荣王国，地基始终是悬空的。