Agent Skills 交AAIF管理：AI代理工作流程走向可攜
Anthropic 已把 Agent Skills 開放標準捐贈予 Linux 基金會旗下的代理式 AI 基金會（AAIF）。這意味原本由單一公司推動的 AI 代理工作流程描述方式，將交由跨公司社群維護；對使用 Claude Code、ChatGPT、Cursor、GitHub Copilot 或 VS Code 等工具的開發者而言，較直接的意義是日後可望更容易攜帶和重用一套任務做法。
不過，平台宣稱採用同一標準，並不代表各代理的功能、權限模型或安裝體驗已完全一致。企業在引入第三方 Skills 時，也不應把它們只視為文字範本：技能可附帶腳本及參考資料，供應鏈審查與提示注入風險仍要一併處理。
Skills 與 MCP 分別處理甚麼
iThome 報道指出，Agent Skills 起源於 Anthropic 為 Claude Code 設計的技能功能，並在 2025 年公開為開放標準。其核心是 SKILL.md 說明檔：開發者可把製作報表、檢查文件等任務的步驟、要求和所需資料整理進去，亦可附上腳本與參考文件。代理遇到相應工作時，才讀取詳細指示與材料，毋須每次把整套流程塞進 prompt。
這與同樣已交予 AAIF 管理的 MCP（模型情境協定）角色不同。MCP 的用途是讓代理連接外部工具和資料；Agent Skills 則描述「如何完成某類工作」。前者偏向連接能力，後者偏向可重用的操作手冊。兩者可配合使用，但不應混為一談。
iThome 引述 Anthropic 表示，已有逾 70 個 AI 代理平台採納 Agent Skills，列舉的平台包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。至於 skills.sh 上「100 萬個技能、接近 2.8 億次安裝」的數字，報道說明這是 Anthropic 引用的平台統計；數字反映登錄及安裝規模，未必等同於活躍使用量、品質或安全程度。
從工具鎖定走向流程可攜
把標準交予基金會管理，較重要的價值在於降低工作流程被單一代理工具綁定的機會。一個團隊若以 SKILL.md 把程式碼審查、文件整理、資料檢查等慣例寫清楚，理論上可讓不同代理理解相近的任務規格；人員轉換工具時，也較容易保留組織累積下來的做法。
這仍是發展方向，並非已獲保證的跨平台結果。不同代理對腳本執行、檔案存取、外部工具調用和上下文處理的支援可有差異；因此，同一份 Skill 能否原封不動在各工具運作，仍取決於個別產品的實作及往後規格演進。
AAIF 往後將由 Anthropic、Google、OpenAI 及其他公司的工程師以個人身分參與維護，David Soria Parra 和 Mahesh Murag 為主要維護者。開發者毋須加入 AAIF，仍可使用標準或參與其發展。Anthropic 建議下一步建立版本發布方式、正式修改提案流程，以及技能撰寫與安裝的安全指引；這些機制將決定標準能否在擴張時維持相容性與可信度。
採用第三方 Skills 前，企業應把關甚麼
對香港的開發團隊、企業 IT 部門及使用 AI coding agent 的知識工作者來說，Skills 可以把重複任務制度化，但採用時宜按軟件供應鏈的方式處理：確認發布者與版本來源、閱讀 SKILL.md 的指令範圍、檢查附帶腳本及參考資料，並限制其檔案、憑證和外部服務權限。涉及內部資料或可執行腳本的技能，更適宜先在隔離環境驗證。
下一個值得觀察的重點，是 AAIF 能否把修改流程及安全指引落實為各平台可採用的共同規則。若規格與治理成熟，Skills 或會成為代理工作流程的通用包裝；若安全審核與平台實作仍各自為政，其可攜性就會受限。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — Anthropic捐出Agent Skills標準，OpenAI、Google工程師也將參與維護 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
