KIberblick

Agent Skills wechseln zur Linux Foundation

Anthropic gibt den SKILL.md-Standard an die Agentic AI Foundation ab, wo schon MCP liegt. Was sich für eure Skill-Sammlung ändert und was nicht.

23. Oktober 20265 Min. Lesezeit

Anthropic hat am 22.10.2026 den Standard für Agent Skills an die Agentic AI Foundation (AAIF) übergeben. Die Stiftung gehört zur Linux Foundation, Anthropic hat sie im Dezember 2025 mit Block und OpenAI gegründet und dort damals auch MCP abgegeben. Jetzt folgt das Format, in dem Skills geschrieben werden: ein Ordner mit einer SKILL.md und optional Skripten, Referenzen und Vorlagen. Mit übergeben werden laut Anthropic der Name, das Logo, die GitHub-Organisation und die Domain agentskills.io.

Simon Willison hatte genau diesen Schritt schon im Dezember 2025 vorhergesagt. Überraschend kommt er also nicht, aber er macht offiziell, was bisher nur eine Ansage war: Skills gehören keinem einzelnen Hersteller mehr.

Was sich ändert

Gepflegt wird der Standard künftig von Leuten aus mehreren Firmen, darunter Anthropic, Google und OpenAI. Sie arbeiten dort als Einzelpersonen, nicht als Vertreter ihrer Arbeitgeber. Lead Maintainer sind David Soria Parra und Mahesh Murag. Das Verfahren soll sich an MCP orientieren, also öffentliche Diskussion und nachvollziehbare Entscheidungen.

Anthropic schlägt für die nächste Zeit drei Dinge vor:

  • Versionierte Releases. Die Spezifikation auf agentskills.io trägt bisher keine Versionsnummer. Künftig sollen Änderungen als Releases erscheinen, auf die sich Tools beziehen können.
  • Einen formalen Vorschlagsprozess. Wer das Format erweitern will, reicht einen Vorschlag ein, statt dass ein Hersteller allein entscheidet.
  • Sicherheitsleitlinien für alle, die Skills schreiben oder installieren.

Einen Zeitplan nennt der Post für keinen der drei Punkte.

Was gleich bleibt

Für eure vorhandenen Skills ändert sich erst einmal nichts. Das Format ist dasselbe, und wer es nutzt oder dazu beiträgt, muss laut Anthropic nicht Mitglied der AAIF werden.

Verbreitet ist das Format bereits. Nach Anthropics Angaben haben seit Dezember 2025 über 70 Agentenplattformen Skills integriert, darunter ChatGPT, Cursor, GitHub Copilot und VS Code. Veröffentlicht seien rund eine Million Skills, installiert fast 280 Millionen Mal. Das sind Herstellerzahlen, nachprüfen lassen sie sich von außen nicht.

Und Agent Plugins?

Im August kam mit Agent Plugins ein zweiter Standard dazu, der Skills und MCP-Server in ein gemeinsames Paket legt. Den haben Amazon, Cursor, Microsoft, OpenAI und Vercel ausgearbeitet, Anthropic war nicht dabei. Die Frage liegt deshalb nahe, wie beides zusammenhängt.

Organisatorisch hängen die beiden nicht zusammen, technisch dafür eng. Agent Plugins wird laut agent-plugins.org weiter von einem eigenen Technical Steering Committee mit Leuten aus diesen fünf Firmen geführt, eine Stiftung nennt die Seite nicht (Stand 23.10.2026). Für den Skills-Teil verweist die Spezifikation aber auf das SKILL.md-Format von agentskills.io. Was dort künftig beschlossen wird, landet also auch in Plugins. Anthropics Ankündigung erwähnt Agent Plugins nicht. Ob die beiden Projekte zusammenfinden, ist offen.

Was das für euch heißt

Wer Skills im Team pflegt, hat jetzt ein Argument weniger gegen sie: Sie binden euch nicht an einen Anbieter, und über die Weiterentwicklung entscheidet nicht mehr eine einzelne Firma. Praktisch sinnvoll ist, eure Skills streng im Standardformat zu halten, also Ordner mit SKILL.md und den beiden Pflichtfeldern name und description, ohne toolspezifische Extras im Kern. Dann wandern sie mit, wenn ihr das Werkzeug wechselt. Prüfen lässt sich das mit der Referenzbibliothek des Projekts: skills-ref validate ./mein-skill meldet, ob Frontmatter und Namenskonventionen stimmen. Wie das konkret aussieht, steht in Skills: Was sind sie und wie nutze ich sie.

Sobald die ersten versionierten Releases erscheinen, lohnt ein Blick darauf, welche Version eure Tools unterstützen. Das wird vor allem relevant, wenn ihr Skills zwischen Claude Code, Codex und Copilot teilt.

Am meisten verspricht der dritte Punkt der Roadmap. Gemeinsame Sicherheitsleitlinien fehlen bisher, und dass das ein echtes Problem ist, hat im Juli SkillCloak gezeigt: Schadhafte Skills kamen dort an allen getesteten Scannern vorbei. Bis es Leitlinien gibt, bleibt die Regel dieselbe. Skills aus fremden Quellen werden gelesen, bevor sie installiert werden, Skripte darin erst recht.

Quellen4