必要なものは3つです。
- まず、既存のスキルはそのままにします。2026年10月24日時点で、AAIFへの寄贈を理由に既存の
SKILL.mdや保存場所を変えるよう求める公式発表はありません。 - 次に、社内へ入れるスキルを点検します。
scripts/の処理、外部への通信、ファイルやシェルへの権限を確認し、未確認のスキルには本番の認証情報を渡しません。 - 最後に、今後の公式更新を追います。版を付けたリリース、正式な提案手順、作者と導入者向けのセキュリティ指針は提案段階で、公開時期や具体的な要件はまだ決まっていません。
Anthropicは2026年10月22日、Agent SkillsをLinux Foundation傘下のAgentic AI Foundation（AAIF）へ寄贈すると発表しました。これは「Anthropic製品でしか使えない形式になる」という発表ではありません。むしろ、標準とその主要な資産を複数社が参加する中立運営の場へ移す動きです。ただし、寄贈と同時に仕様の全面改訂が始まったわけでもありません。
発表で確定したことを先に確認する
今回の発表は、Anthropic側だけでなく、Linux FoundationとAAIF側からも同じ日付で確認できます。速報として追う場合も、まずは「発表済みの事実」と「これから決める提案」を混ぜないことが重要です。
| 項目 | 内容 | 出典 |
|---|---|---|
| 発表日 | 2026年10月22日 | AnthropicのAgent Skills寄贈発表 |
| 寄贈先 | Linux Foundation傘下のAgentic AI Foundation（AAIF） | Linux Foundationの同日発表 |
| 寄贈すると明記されたもの | Agent Skills標準、名称とロゴ、GitHubの組織、agentskills.ioドメイン | AnthropicのAgent Skills寄贈発表 |
| 利用・貢献の条件 | AAIFへ加入しなくても、標準を利用し、貢献できる | AnthropicのAgent Skills寄贈発表 |
| 保守体制 | Anthropic、Google、OpenAIなどの技術者が個人として保守し、David Soria Parra氏とMahesh Murag氏がリードの保守担当を務める | AnthropicのAgent Skills寄贈発表 |
| 普及状況 | Anthropic発表では、2025年12月の標準公開後にChatGPT、Cursor、GitHub Copilot、VS Codeなど70を超えるエージェント基盤が統合。公開されたスキルは100万、インストールは2億8,000万弱（AAIFのブログは、人気のスキル登録サイトskills.shに7か月で掲載された数とそのインストール数と説明） | AnthropicのAgent Skills寄贈発表 |
| 次の計画 | 版を付けたリリース、正式な提案手順、スキルを書く人と入れる人向けのセキュリティ指針を含むロードマップを提案 | AnthropicのAgent Skills寄贈発表 |
数字の意味にも注意が必要です。「100万」は企業数や利用者数ではなく公開されたスキルの数、「2億8,000万弱」はインストール回数です。AAIFのブログは、これを人気のスキル登録サイトskills.shに7か月で掲載された約100万のスキルと、その累計インストール数（約2億8,000万回）と説明しています。重複の扱いなど細かな集計方法は示されていないため、ここではAnthropicとAAIFが公表した普及規模として扱います。
Linux Foundationの2026年10月22日発表では、Agent SkillsをAnthropicから提供されたAAIFの新しいプロジェクトの一つとして案内しています。AAIFは設立時の3プロジェクトから初年度に10プロジェクトへ増え、Agent Skillsはオープンでベンダー中立なガバナンスの下に置かれると説明されています。AAIFも、Agent Skillsが同団体のホストするプロジェクトになったと明記しています。
Agent Skillsは何を標準化しているのか
Agent Skillsは、エージェントへ仕事の手順と必要な資料を渡すための軽量な形式です。スキルは最低限、SKILL.mdを含むフォルダとして作ります。SKILL.mdにはYAMLのフロントマターとMarkdownの手順を書き、必須のメタデータはnameとdescriptionです。必要に応じてscripts/、references/、assets/を同じフォルダへ置けます。
特徴は、すべての内容を最初から読み込まないことです。Agent Skillsの公式概要と現行仕様は、段階的な読み込みを次の3段階で説明しています。
- 発見：セッション開始時は、利用可能な各スキルの名前と説明だけを読みます。
- 有効化：依頼が説明と合うときに、該当する
SKILL.mdの手順全体を読みます。 - 実行：手順が必要としたときだけ、スクリプトを実行したり、参考資料やテンプレートを追加で読み込んだりします。
この仕組みにより、多数のスキルを置いても、毎回すべての本文をコンテキストへ入れる必要がありません。一方で、スキルが有効になると手順全体がエージェントへ渡り、必要に応じて同梱スクリプトが実行対象になります。便利さと点検の必要性が同じ構造から生まれている、と理解するとよいでしょう。
仕様はスキルフォルダの中身を定めていますが、どの製品でも同じ場所へ置くよう義務付けてはいません。公式のクライアント実装ガイドは、製品固有の場所に加えて.agents/skills/を製品横断の共有に使われる慣例として紹介しています。現在の書き方やClaude Codeでの実装を先に確認したい場合は、既刊のAgent Skills完全ガイドを参照してください。
MCPの寄贈と同じ点、違う点
MCPとAgent Skillsは、どちらもAnthropicが始め、AAIFへ寄贈したオープンな技術です。ただし、担当する層は異なります。MCPはエージェントと外部のツールやデータをつなぐためのプロトコルで、Agent Skillsはエージェントへ「その仕事をどう進めるか」を渡す形式です。
| 比較点 | Agent Skills | MCP |
|---|---|---|
| 主な役割 | 手順、スクリプト、参考資料を再利用可能なフォルダにまとめ、必要なときに読み込ませる | AIアプリケーションを外部のツール、データ、システムへ接続する |
| AAIFでの位置付け | 2026年10月22日に新しいホスト対象プロジェクトとして発表 | 2025年12月9日のAAIF設立時に、goose、AGENTS.mdと並ぶ創設時のプロジェクトとして寄贈 |
| 共通する方針 | オープン、コミュニティ主導、ベンダー中立、透明な意思決定を重視 | オープン、コミュニティ主導、ベンダー中立、透明な意思決定を重視 |
| 寄贈発表で明記された運営情報 | 名称・ロゴ・GitHub組織・ドメインの寄贈、個人として活動する保守担当、リードの保守担当、今後のロードマップ案 | 寄贈時点のガバナンスモデルは変えず、既存の保守担当がコミュニティの意見と透明な意思決定を優先すると説明 |
| 2026年10月24日時点の焦点 | 版付きリリース、正式な提案手順、セキュリティ指針の具体化を待つ段階 | MCPプロジェクトは既存のガバナンスを維持してAAIFで運営を継続 |
MCPの寄贈については、AnthropicのMCP寄贈とAAIF設立の発表と、Linux FoundationのAAIF設立発表で確認できます。日本語で経緯を追う場合は、既刊のMCPがLinux Foundation傘下AAIFに移管もあわせて読めます。
重要なのは、「寄贈したから同じ技術になった」と考えないことです。MCPでツールへの接続方法を共通化しても、作業手順そのものは決まりません。Agent Skillsで作業手順を共有しても、そのスキルが使えるツールや権限を自動で得るわけではありません。両方を組み合わせる構成は可能ですが、接続と手順は別々に設計し、別々に権限を点検する必要があります。
開発者への影響は3つに分けて考える
今すぐやること：社内スキルの台帳と権限を確認する
まず、社内で共有しているスキルについて、出所、管理者、取得したリポジトリとコミット、最終確認日、必要な実行環境、外部通信の有無を記録します。これはAAIFが新しく義務付けた作業ではなく、今後の版付きリリースや更新差分を判断できるようにするための運用です。
次に、同じスキルをClaude Code、Codex、Cursor、GitHub Copilotなど複数の基盤で使っている場合は、「読み込めること」と「同じ動作になること」を分けて確認します。現行仕様には実験的なallowed-tools欄がありますが、対応状況はエージェント実装によって異なると明記されています。スキルの形式が共通でも、使えるツール、確認画面、サンドボックス、保存場所まで同一になるとは限りません。
やらなくてよいこと：一斉の書き換えと移動
今回の発表だけを理由に、すべてのSKILL.mdを書き換えたり、製品固有のスキルフォルダから一斉に移動したりする必要はありません。発表には移行手順がなく、現行仕様もインストール先を一つに固定していません。
AAIFへの加入申請も、標準を使うための条件ではありません。Anthropicは、加入しなくても利用と貢献を続けられると明記しています。また、まだ発表されていない版番号を社内スキルへ先回りで付けたり、将来の互換性を保証したりするのも避けてください。社内独自の版は、Agent Skills標準の公式リリース版と混同しない名前で管理すると安全です。
様子見でよいこと：公式ロードマップの具体化
追うべき対象は3つです。版付きリリースで互換性の扱いが示されるか、正式な提案手順で誰がどのように仕様変更を提案・採択するか、セキュリティ指針で作者と導入者にどの確認が求められるかです。
いずれもAnthropicが「ロードマップとして提案した」段階です。開始日、初回の版番号、投票方法、必須の安全対策は、2026年10月24日時点で公式に確認できていません。決まっていない項目を前提に社内ルールを全面改訂するより、現行スキルの出所と権限を確認できる状態にしておき、公式の変更提案が出た時点で差分を評価する方が現実的です。
人が書いたスキルを入れる前の点検
ここからは、AAIFへの寄贈に伴い整備すると提案された包括的なセキュリティ指針ではなく、現行仕様と既存の公式注意事項を踏まえたAIgent Lab編集部の運用提案です。Anthropicは2025年10月16日のAgent Skillsの技術解説で、信頼できる提供元から入れ、信頼度が低い場合は同梱ファイル、コードの依存関係、画像やスクリプト、外部ネットワークへの接続指示を監査するよう勧めています。
さらに、公式のクライアント実装ガイドは、新しく取得したリポジトリのプロジェクト用スキルを信頼済みと見なすまで読み込まない確認や、スキル有効化時に権限を強制し、利用者の同意を求める実装を検討するよう説明しています。つまり、注意事項が一切ないのではなく、AAIFへの寄贈に伴う共通指針の内容と公開日がまだ決まっていない、という整理です。
| 点検項目 | 確認する内容 | 止める条件 |
|---|---|---|
| 入手元と更新履歴 | 入手元、作者、ライセンス、リポジトリ、取得したコミット、差分、最終確認日を記録する | 作者や入手元が分からない、取得後に内容が差し替わっている、ライセンスを確認できない |
SKILL.mdの手順 |
ファイル削除、投稿、アップロード、決済、認証情報の読み出しなど、外部副作用を伴う指示がないか読む | 利用者の確認なしに外部操作を行う指示、秘密情報を本文やログへ出す指示、レビューを回避する指示がある |
| スクリプトの中身 | scripts/以下を開き、シェル実行、別ファイルのダウンロード、パッケージ導入、削除・上書き、子プロセス起動の有無を確認する |
内容を読めない実行ファイル、取得先が固定されていないダウンロード、広い範囲の削除や上書きがある |
| 外への通信 | 接続するドメインとAPI、送信するデータ、テレメトリー、取得するファイル、通信を止めた場合の動作を確認する | 送信先を特定できない、業務データや認証情報を外へ送る、必要性を説明できない通信がある |
| 権限 | 読み書きするディレクトリ、シェル、ブラウザ、クラウド、Git、秘密情報へのアクセスを洗い出し、実行基盤側で最小限に絞る | 仕事に不要なホーム全体の読み書き、管理者権限、本番環境の鍵、無制限の外部送信を要求する |
| 試験と戻し方 | 隔離した環境、読み取り専用、ダミーデータから始め、変更ファイルと通信ログを確認し、無効化と復元の手順を用意する | 本番だけでしか試せない、変更箇所を追えない、スキルを止める方法や元へ戻す方法がない |
導入前に避けたい3つの判断
❌ 公開数やインストール数が多いスキルなら、中身を読まずに入れてよい。
⭕ 数字は普及の目安として見つつ、実際に導入するコミットのSKILL.md、スクリプト、通信先を確認します。
❌ allowed-toolsが書かれていれば、どのエージェントでも同じ権限だけで動く。
⭕ この欄は実験的で実装差があります。利用する基盤ごとに、実際の許可画面とサンドボックスの範囲を確かめます。
❌ AAIFのホスト対象になった標準で書かれたスキルは、個別の安全確認が不要になる。
⭕ 中立的な標準運営と、公開された一つひとつのスキルの審査は分けて考え、社内へ入れる側が出所・処理・権限を確認します。
compatibility欄には必要なシステムパッケージやネットワーク接続を書けますが、これは任意項目です。記載があること自体を安全の証明にせず、実際のスクリプトと通信先を確認してください。また、段階的に読み込まれるから安全という意味でもありません。読み込み量を抑える仕組みと、実行時の権限管理は別の問題です。
問題が見つかった後に止めるもの
不審な動作や想定外の通信が見つかったら、まず対象スキルを無効にし、そのスキルへ渡していた外部連携を切ります。次に、読み取り可能だった認証情報の範囲を確認し、漏えいが疑われるAPIトークンや鍵を無効化します。その後、通信ログ、実行ログ、変更されたファイルを保全し、信頼できる状態との差分を確認します。
スキルをフォルダから外すだけでは、すでに外部へ渡った鍵や変更済みのファイルは元に戻りません。導入前の点検に加えて、停止、鍵の無効化、差分確認、復元を一続きの手順として用意しておく必要があります。
2026年10月24日時点でまだ決まっていないこと
「AAIFへ寄贈」という言葉だけで、将来の仕様を確定事項として書くことはできません。AnthropicがAAIFの公式リポジトリへ提出したAgent Skillsのプロジェクト提案にも、版付きリリース、正式な提案手順、運営文書、セキュリティ文書はオンボーディングに伴う計画として記載されています。現時点で公式に確認できていない点は次のとおりです。
- 版付きリリースの開始日と最初の版番号：ロードマップ案に含まれますが、日程と番号は公表されていません。
- 後方互換性と移行手順：既存の
SKILL.mdをいつまでそのまま使えるか、破壊的変更をどう扱うかは公表されていません。 - 正式な提案手順の詳細：提案書の形式、審査、採択、投票、異議申し立ての方法は公表されていません。
- セキュリティ指針の内容と公開日：署名、提供元の検証、権限宣言、脆弱性報告などが必須になるかは確認できていません。
- Agent Skills固有の技術運営委員会の全構成と決定規則：AAIFは複数企業の保守担当からなる委員会が将来を導くと説明していますが、Agent Skillsプロジェクト固有の全メンバーと具体的な決定規則は確認できていません。AAIF全体のTechnical Committeeとは別に整理する必要があります。
- 寄贈に伴う法的文書や各資産の移管完了時刻：寄贈対象とAAIFのホスト対象になったことは発表済みですが、契約文書や個別資産の移管作業の詳細は公表されていません。
一方で、既存の公式仕様は現在もagentskills.ioで公開されています。分からない点があるから利用を止める、あるいは反対に中立団体へ移ったから無条件で信頼する、という二択ではありません。現行仕様を基準に手元のスキルを管理し、未決定事項は未決定のまま追跡するのが適切です。
理解をつなぐ関連記事
- 【2026年版】Agent Skills完全ガイド｜Claude実装と本番運用：
SKILL.mdの基本構成と運用を先に確認したい方向けです。 - Agent Pluginsとは｜Claude SkillsとMCPを統一する標準：Skills、MCP、コマンドなどをまとめる仕組みとの違いを整理できます。
- MCPがLinux Foundation傘下AAIFに移管【2026年最新】：AAIF設立とMCP寄贈の経緯を日本語で追えます。
よくある質問
Agent SkillsはAnthropicの物ではなくなったのですか？
AnthropicはAgent Skills標準と、名称・ロゴ・GitHub組織・agentskills.ioドメインをAAIFへ寄贈すると発表し、AAIFも同標準をホスト対象プロジェクトとして案内しています。したがって、今後もAnthropicだけが単独で運営する標準と捉えるのは正確ではありません。ただし、法的な契約文書や個別資産の移管作業の詳細までは公表されていません。
手元のSKILL.mdは書き直す必要がありますか？
2026年10月24日時点で、寄贈を理由に既存ファイルを書き直すよう求める公式発表はありません。現行仕様の必須要素は引き続きSKILL.md、name、descriptionです。将来の版付きリリースで変更が提案される可能性はありますが、内容と時期は未発表です。
スキルの保存場所を.agents/skillsへ統一すべきですか？
現行仕様はスキルフォルダの中身を定めますが、保存場所を義務付けていません。公式実装ガイドは.agents/skills/を製品横断で共有するための広く使われる慣例として紹介しています。実際の場所は利用するエージェントの公式ドキュメントと社内の共有方法に合わせてください。
AAIFに入らないとAgent Skillsを使えませんか？
使えます。Anthropicは、AAIFへ加入しなくてもAgent Skillsを利用し、標準へ貢献できると明記しています。団体への加入と、オープン標準の利用は別です。
公式のセキュリティ指針はいつ公開されますか？
AAIFへの寄贈に伴い整備すると提案された包括的な指針の公開日は、2026年10月24日時点で確認できません。一方、Anthropicは2025年の技術解説ですでに、信頼できる提供元の利用と、同梱ファイル・依存関係・スクリプト・外部通信の監査を勧めています。新しい指針を待つ間も、権限、認証情報、停止と復元の手順を含めて社内で点検できます。
要点の整理
Agent SkillsのAAIF寄贈で変わるのは、標準の将来をAnthropic一社の枠内だけでなく、Linux Foundation傘下の中立運営で扱う方向が公式になったことです。名称・ロゴ・GitHub組織・ドメインも寄贈対象として明記されました。
一方、2026年10月24日時点で、既存のSKILL.mdの書式や保存場所を今すぐ変える必要はありません。開発者が先に行うべきなのは、社内スキルの出所を記録し、同梱スクリプト、外部通信、実行権限を点検することです。
今後は、版付きリリース、正式な提案手順、作者と導入者向けのセキュリティ指針の3点を追ってください。発表されていない版番号や移行ルールを推測で補わず、公式情報が出た時点で現行スキルとの差分を確認するのが確実です。
運営元 Uravation よりAIエージェントを構想から本番運用まで進める順番と、体制・KPIの決め方をまとめた資料を無料で公開しています。 AIエージェント導入ロードマップを受け取る（無料）
参考・出典
- Donating Agent Skills to the Agentic AI Foundation — Anthropic、2026年10月22日発表（参照日：2026年10月24日）
- Agentic AI Foundation Announces Four New Projects: Agent Skills, Open Responses, OpenEnv, and OpenSandbox — Linux Foundation、2026年10月22日発表（参照日：2026年10月24日）
- Agent Skills: Sharing Team Expertise Across AI Agents — Agentic AI Foundation、2026年10月22日公開（参照日：2026年10月24日）
- Agent Skills Overview — Agent Skills公式ドキュメント（参照日：2026年10月24日）
- Specification — Agent Skills公式仕様（参照日：2026年10月24日）
- How to add skills support to your agent — Agent Skills公式実装ガイド（参照日：2026年10月24日）
- Equipping agents for the real world with Agent Skills — Anthropic、2025年10月16日公開（参照日：2026年10月24日）
- Project Proposal: Agent Skills — AAIF公式リポジトリへのAnthropic提出提案（参照日：2026年10月24日）
- Donating the Model Context Protocol and establishing the Agentic AI Foundation — Anthropic、2025年12月9日発表（参照日：2026年10月24日）
- Linux Foundation Announces the Formation of the Agentic AI Foundation — Linux Foundation、2025年12月9日発表（参照日：2026年10月24日）
社内で共有するAgent Skillsの置き方や、Claude Code・Codex・Cursor・Copilotごとの権限差を整理したい方へ
Uravationでは、AIエージェント導入時の設計整理と研修・コンサルティングを行っています。
