10 月 22 日,圣何塞的 AGNTCon + MCPCon North America 大会现场,Anthropic 做了一个干脆的决定:把 Agent Skills 捐给 Linux 基金会旗下的 Agentic AI Foundation(AAIF)。一同交出去的还有 Agent Skills 的名称与 Logo、GitHub 组织和 agentskills.io 域名。这个 2025 年 12 月才成为开放标准的「技能文件夹」格式,管理权正式从一家公司转移到中立基金会手中。
更值得注意的是同一天发生的事:AAIF 一口气新增四个托管项目——除了 Anthropic 的 Agent Skills,还有 OpenAI 贡献的 Open Responses、Hugging Face 的 OpenEnv 和阿里巴巴的 OpenSandbox。这个由 Anthropic、Block 和 OpenAI 联合创立的基金会,成立仅一年,托管项目就从启动时的 3 个增加到了 10 个。智能体基础设施的「公共化」,在这一天按下了加速键。
一个 SKILL.md 文件夹,凭什么装下 2.8 亿次安装
Agent Skills 的标准形态出人意料地简单:一个文件夹,里面放一个 SKILL.md 文件,告诉智能体某个任务或某个领域的做法,外加它需要的脚本和参考资料,按需加载。它不是实验室里规划出来的产物,而是 Anthropic 做 Claude Code 时的「补丁」——通用模型懂很多,却常常缺少真实业务任务要求的程序性知识,技能正是用来填这道沟的。
对企业用户而言,技能格式的普及还有一层更深的意义:把行业知识沉淀成可分发的数字资产。法务审核流程、财报填报模板、客服应答话术、设备巡检规范,都可以打包成技能文件夹,随团队和项目复制,而不必每次都靠提示词口口相传。通用模型负责「知道」,技能负责「会做」,这条分工正在成为企业落地智能体的默认架构。
增长曲线说明了这种形态的生命力。2025 年 10 月上线后几周内,开发者就在 GitHub 上发布了数千个技能,还为 Codex、Cursor、OpenCode 写了加载器;同年 12 月,Anthropic 把格式作为开放标准发布。截至目前,ChatGPT、Cursor、GitHub Copilot、VS Code 等 70 多个智能体平台已经集成这套标准,累计约 100 万个技能被发布,安装量接近 2.8 亿次——需要说明的是,这些数字均为 Anthropic 单方口径,尚无独立审计。
四家大厂「献宝」:智能体栈的四层拼图
同日进入 AAIF 的另外三个项目,恰好覆盖智能体栈的不同层级。Open Responses 来自 OpenAI,它基于 Responses API 定义统一的请求结构、流式事件与工具规范,目标是让开发者「描述一次请求,跨模型供应商运行」;OpenEnv 来自 Hugging Face,是一个强化学习环境的框架与社区 hub,把训练环境打包成容器,同时支持 MCP 与 Gym 两套接口;OpenSandbox 来自阿里巴巴,是一个通用沙箱平台,提供多语言 SDK 与 Docker、Kubernetes 运行时,用来安全运行编码、图形界面、评测和训练类智能体。
AAIF 首席技术官兼联合创始人 Manik Surtani 的评价很直接:「四家不同公司选择把它们交给中立治理。」阿里巴巴开发基础设施负责人 Xiaobin Xu 也表示,OpenSandbox 虽然诞生于阿里,但它的未来不应该由一家公司来定义。加上此前托管的 MCP、goose、AGENTS.md、A2A、Agent Router 和 agentgateway,基金会用一年时间拼齐了「技能—互通—训练—运行」的四层版图。
为什么巨头愿意放手:标准的价值在采用,不在拥有
这已不是 Anthropic 第一次「送标准出门」——模型上下文协议 MCP 在 2025 年 12 月同样捐给了 AAIF。逻辑并不复杂:竞争对手没有理由把一个竞争对手控制的规范当作自家产品的底座,中立家园直接消解了这个异议。同时还有一笔现实的成本账,一个被 70 多个平台集成的格式,需要版本管理、安全评审和长期维护,基金会能把这份工作分摊给所有依赖它的公司。
对开发者和企业用户来说,这次捐赠几乎零迁移成本。现有技能继续可用,许可证不变——代码沿用 Apache 2.0、文档沿用 CC BY 4.0;不加入 AAIF 也可以继续使用标准甚至提交贡献;后续改动要走公开提案流程,而不是某一家公司的路线图。标准的维护由 Anthropic、Google、OpenAI 等公司的工程师以个人身份承担,David Soria Parra 与 Mahesh Murag 出任首席维护者。技能跨平台流动,「一次编写、处处运行」第一次有了现实落点。
2.8 亿次安装之后的真问题:技能供应链安全

技能文件夹里可以携带脚本,而智能体有权在用户的机器上执行它们。放在近 2.8 亿次安装的基数下,一个被投毒或写得马虎的技能就是真实的供应链风险,性质类似软件注册表里的恶意包。Anthropic 提出的路线图把「技能编写与安装的安全指南」列为重点,这正是整个生态最缺的一块砖。
把 Agent Skills 和同日托管的 OpenSandbox 放在一起看,方向会更清楚:一边统一「智能体应该加载什么」,一边提供「不受信任的代码在哪里隔离运行」,构成防御的两半。NVIDIA 此前的 OpenShell 蓝图也在做类似的事。另一个悬念在治理权——正式的提案流程能否让小贡献者真正塑造规范走向,而不是继续由大公司的维护者定调,第一个版本化发布将是试金石。
智能体「基建潮」的余波:形式化验证、离职与「三种终局」
把可靠性做成基础设施的不只基金会这一件事。Anthropic 与 Theorem 合作,让 Claude 为 123 个开源库的 239 个测试入口完成形式化验证,产出约 1.8 亿行经过机器检查的证明代码,并发现了数百个 Bug;与此同时,Claude Code 核心作者 Thariq Shihipar 宣布离开 Anthropic,告别信里主张「向上竞赛」——强模型时代应该减少提示词约束、重塑人机交互。一边把形式化验证推向生产软件,一边经历核心人才流动,智能体竞争已经进入拼体系、拼运营的阶段。
同期还有一串值得记录的动态:智谱唐杰团队开源了无标签递归自我改进框架 HarnessPro,在多项基准提升通过率的同时把单任务平均成本拉低 53%;初创团队 StartLux 开源了面向决策模型的推理引擎 Prism,实测同一材料连续处理三道问题最高提速 5.3 倍、单题平均延迟 41 毫秒;一名研究者借助 AI 智能体训练出百亿至五千亿参数的编程基座模型 Mirendil-Base,则从另一个侧面说明,智能体正在把模型研发本身变成可委托的流程。OpenAI CEO Altman 在内部员工会议上预判 AI 竞赛的三种终局——全球监管机构、顶级实验室合并,或一家公司率先突破关键技术并具备瘫痪对手 GPU 的能力,他明确反对这三种结果;讯飞输入法 16.0 接入星火 Spark-ASR-2.0,把 202 种方言识别和「意图成稿」装进键盘;国务院办公厅印发 AI 就业意见,从六个方面部署 18 项任务;AI 云服务商 Modal 则完成 7.5 亿美元 D 轮融资。
后续观察:标准之争,本质是生态入口之争
技能格式走向公共化,直接后果是平台锁定效应减弱。开发者写下的技能可以在 Claude、ChatGPT、Cursor 等工具间流动,用户选择工具时回到体验、价格和稳定性的比拼;Open Responses 若被广泛接受,模型供应商之间的切换成本还会进一步下降。对巨头而言,让出标准所有权换来的是更大的采用盘面,这笔账并不难算。
接下来有三件事值得盯:Agent Skills 首个版本化发布与安全指南何时落地、AAIF 的提案流程是否真正向小贡献者开放、Open Responses 与现有 Responses API 生态的兼容进度。对国内开发者和企业来说,还多一层观察维度:本土智能体平台与工具链何时规模接入这类公共标准、互操作性是否经得起真实业务验证。智能体基础设施的「公共化」才刚开头,而今天的每一步捐赠,都在为明年的智能体应用形态埋下注脚。






暂无评论内容