一个文件夹，装一份 SKILL.md，再配上脚本、模板和参考资料，智能体就学会干一件具体的活。这套叫 Agent Skills 的格式，10 月 22 日换了主人：Anthropic 宣布把它捐给 Linux 基金会旗下的智能体 AI 基金会（AAIF）。
移交清单列得很实：规范本身、名称与标志、GitHub 组织、agentskills.io 域名。此后由来自 Anthropic、Google、OpenAI 等公司的工程师以个人身份参与维护，David Soria Parra 与 Mahesh Murag 任首席维护者。AAIF 去年 12 月 9 日成立，由 Anthropic、Block 与 OpenAI 共同创立，此前已经收纳了 MCP。Agent Skills 去年 12 月作为开放标准发布，到今天有 70 多个智能体平台完成集成，包括 ChatGPT、Cursor、GitHub Copilot 与 VS Code；官方口径是已发布约 100 万个技能，累计安装接近 2.8 亿次。
要理解这一步的分量，得先看清两个标准的分工。MCP 解决的是「怎么连」——工具、数据源、外部系统；Agent Skills 解决的是「会干什么」——流程知识与领域做法。智能体互操作的标准竞争走了两年，从连接层走到了能力层。这一步的意义不在技术细节，而在治理：一份能被七十多个平台读取的格式，如果继续由某一家模型公司决定改什么、什么时候改，生态里的其他人就只能跟着它的路线图走路。移交之后，至少在纸面上，决定权回到了维护者手里。
但真正的账还没结，而且有三笔。头一笔是安全。技能文件夹里可以夹带脚本，装一个技能在效果上等于往智能体里放一段别人写的代码。Anthropic 提出的起步路线图列了三件事——版本化发布、正式提案流程、面向写技能与装技能的人的安全指引，最后一项目前还没有落地。而存量问题早有据可查：本站此前记录的 1877 从 219 万次技能拷贝里重建出影子供应链，发现 GitHub 星标识别不出真正的源头，源头修掉的安全问题很少传到下游；2057 记的一次审计扫了 2999 个技能仓库，82% 没有安全披露渠道、46% 的 MCP 依赖没有锁定版本、26.1% 的社区技能含已知漏洞。生态扩张快过信任基建，在这里不是一句感慨，是三组已经量出来的数。
第二笔账是维护方式。三家互为竞争关系的实验室各出工程师、以个人身份同席维护，这在开源史上不算新鲜，也不是没翻过车。更要留意的是：路线图目前仍是 Anthropic 提出的提案，尚未成为基金会的决议；版本怎么排期、提案流程里谁有投票权、争议怎么裁决，均未披露。 捐赠的姿态已经做到位了，治理的细则还在起草中。
第三笔是「中立」的边界。规范中立不等于行为一致：同一份 SKILL.md 在不同执行框架上的加载时机、可用工具与权限起点都不一样，兼容从来不等价于等效。而捐赠清单里装不下的东西同样关键——技能商店、托管服务、付费分发，这些收税的位置依然握在厂商手里。格式可以中立的，生意不必。
顺着这条线往后看，有三个观察哨。其一，版本化发布能否落地、什么时候落地，它决定了生态能不能谈「兼容到哪个版本」，也决定了企业敢不敢把内部流程固化成技能。其二，安全指引会不会做成机器可校验的清单——如果能被自动扫，它就比一百份靠自觉的文档管用；如果只是指南性质的文本，那么 2057 那组比例短期内不会变好。其三，有没有别的厂商把自家技能格式收敛过来。本站 2103 记录过 AAIF 一年内托管的项目从三个长到十个，Open Responses、OpenEnv、OpenSandbox 都在其中；如果技能格式也要走这一步，收敛速度就是标准层是否真正在起作用的最直接读数。
收一句评价：把「说明书」交出去，说明这个行业开始把流程知识当成公共品来管理，这是个进步。但公共品的质量向来取决于维护它的成本由谁承担——这套模式在协议层已经被验证过一次，在夹带可执行代码的技能层能不能成立，还得再看一阵。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。