Agent SkillsがAAIFへ寄贈｜SKILL.mdは書き直し不要？変わる点・変わらない点

「去年の12月、Anthropicが最初にスキルを『オープン標準』と宣言したときに、自分はこれを言い当てていた」（Simon Willison、2026年10月22日のブログ、原文は英語、筆者訳）。

開発者ブロガーのWillisonは、2025年12月の時点で同じ趣旨のことを書いていたと振り返っている。その過去記事は、Claudeに自分のブログを検索させて見つけたそうだ。

2026年10月22日、AnthropicはAgent Skills標準を、Agentic AI Foundation（AAIF）へ寄贈すると発表した（出典: Anthropic公式）。AAIFは、Linuxなどを支えてきた非営利団体Linux Foundationの下にある、AIエージェントの共通ルールを決める中立の財団だ。寄贈とは、特定の企業が持っていた規格の運営を、こうした中立の団体に移すことを指す。AIとツールをつなぐ共通規格のMCPに続く、AnthropicからAAIFへの寄贈になる。

先に結論を書くと、手元のSKILL.mdを書き直す必要は今のところない。ただし、ツールごとにスキルを置くフォルダが違う問題と、他人のスキルを入れるときの安全性の問題は、寄贈後もそのまま残っている。

Agent Skillsは、AIエージェントに「仕事の手順書」を渡すための形式だ。SKILL.md というファイルを1つ置いたフォルダが1スキルになり、必要ならスクリプトや参考資料を同じフォルダに入れる。エージェントは普段は名前と説明だけを覚えておき、関係する仕事が来たときに中身を読み込む。

自分（電脳狐影）はエンジニアではなくPMで、Claude Codeのスキルを日常的に使う側の人間だ。この記事では、寄贈で「何が変わり、何が変わらないのか」と、スキルを書く人・入れる人が今やっておくべきことを整理する。

Agent Skillsの寄贈で移ったもの、移らなかったもの

Anthropicの発表によると、標準そのものの運営に加えて、次の4つの資産がAAIFへ移った。

移ったもの	中身
名称	「Agent Skills」という名前
ロゴ	Agent Skillsのロゴ
GitHub組織	仕様の議論の場（agentskills/agentskills）
ドメイン	仕様を公開している agentskills.io

保守はAnthropic、Google、OpenAIなどのエンジニアが個人の立場で担う。リードメンテナーは、MCPの共同開発者であるDavid Soria Parraと、Mahesh Muragの2人だ。AAIFに加盟していなくても、使うことも仕様に意見を出すこともできる。

今後のロードマップ案として、バージョン付きのリリース、正式な提案プロセス、スキルを書く人と入れる人向けのセキュリティ指針が挙がっている。日付はまだ示されていない。

逆に、SKILL.mdの書き方、フォルダの構成、エージェントが段階的に読み込む仕組みは何も変わっていない。料金も変わらない。発表翌日に「何が移り、何が移らなかったか」を整理したOrcaRouterの解説も、移ったのはこの4資産だけで、SKILL.mdの形式・構造・段階的な読み込み・料金は変わらないとまとめている。

数字で見るAgent Skillsの1年（Anthropic発表）

スキルがClaude Codeに入ったのは2025年10月。2025年12月にオープン標準として公開され、Anthropicの発表によると、それから約10か月で次の規模になったという（いずれも同社の自己申告の数値）。

• 対応したエージェント基盤：70以上（ChatGPT、Cursor、GitHub Copilot、VS Codeなど）
• 公開されたスキル：100万
• インストール数：約2億8,000万

なお、2億8,000万は「インストール回数」であって利用者数ではない。第三者による独立した集計はまだ見当たらない。

なぜ今、手放したのか

PMとしての理解では、理由はMCPのときと同じだ。標準は「どの会社が持っているか」を気にされるうちは、競合が本気で乗ってこない。

寄贈の動機について、DEV Communityのshaanは発表翌日にこう解釈している。「企業がフォーマットを財団に寄贈するのは、ほかの全員に『誰の持ち物か』を気にするのをやめてほしいときであることが多い」と書いている（出典: Agent Skills just became infrastructure、2026年10月23日、原文は英語、筆者訳）。Anthropic自身は動機をここまで語っていないので、以下は筆者の推測だが、自分もこの見方に近い。すでにOpenAIのCodexもCursorもスキルを読むのだから、Anthropicが持ち続ける利点より、中立な場に置く利点のほうが大きくなったのだと思う。

同じ日、AAIFは4つの新プロジェクトを発表した（出典: Linux Foundation プレスリリース、2026年10月22日）。

プロジェクト	寄贈元	中身
Agent Skills	Anthropic	エージェント用の手順書の形式
Open Responses	OpenAI	複数のLLMを同じ形式で呼ぶためのAPI仕様
OpenEnv	Hugging Face	強化学習用の環境を作る枠組み
OpenSandbox	Alibaba	AIアプリ用のサンドボックス（隔離実行環境）

これでAAIFが抱えるプロジェクトは10になった。2025年12月の設立時はMCP、AGENTS.md、gooseの3つで、その後A2Aなどが加わっていた。Soria Parraはプレスリリースで「スキルで何かを作るすべての人が、次の姿を形づくれるようにするため」に寄贈すると述べている（筆者訳）。

AAIFの成り立ちやA2Aの加入については、過去記事で詳しく書いた。

SKILL.mdの本当の課題は「置き場所」と「独自拡張」

形式が共通でも、ツールごとにスキルを探しに行くフォルダが違う。2026年10月23日時点の各社公式ドキュメントで確認した内容は次のとおりだ。

ツール	プロジェクト内の場所	ユーザー全体の場所
Claude Code	.claude/skills/	~/.claude/skills/
Codex	.agents/skills/	~/.agents/skills/
Cursor	.agents/skills/、.cursor/skills/（加えて .claude/skills/、.codex/skills/ も読む）	~/.agents/skills/、~/.cursor/skills/ ほか

出典は Claude Codeのスキル、Codexのスキル、Cursorのスキル の各公式ドキュメント。Claude Codeのドキュメントの配置場所一覧に .agents/skills/ は載っていなかった。

つまり、Claude Code用に .claude/skills/ へ置いたスキルは、Cursorでは読まれる。一方、Codexの公式ドキュメントには .claude/skills/ の記載がなく、読まれない想定で考えたほうがいい。両方で使うなら、同じスキルを2か所に置くか、シンボリックリンク（別の場所にあるフォルダを指すショートカット）を張ることになる。中立な財団に移った今、この置き場所の統一こそ最初に議論してほしい点だ。

Claude Code独自の項目はほかでは通らない

もう一つの落とし穴がフロントマター（SKILL.md冒頭の --- で囲まれた設定欄）だ。Agent Skills標準が定める項目は name、description、license、compatibility、metadata、allowed-tools の6つ。Claude Codeはこれに独自の項目を足していて、たとえばClaudeに自動で呼ばせない disable-model-invocation などがある。

Claude Codeの公式ドキュメントは、claude.aiへのアップロードやSkills APIでは標準の6項目しか使えず、それ以外があると無視ではなく「ハードエラー」で失敗すると書いている。

Unexpected key(s) in SKILL.md frontmatter: argument-hint. Allowed properties are: allowed-tools, compatibility, description, license, metadata, name

同じAnthropicの製品間でも、Claude Codeで動いたスキルがclaude.aiでは弾かれうる。他社ツールに持っていくなら、なおさら標準の6項目に寄せておくのが安全だ。

標準側の主な決まりも押さえておきたい（出典: Agent Skills Specification）。

• name は64文字以内の英小文字・数字・ハイフンで、フォルダ名と一致させる
• description は1,024文字以内。「何をするか」と「いつ使うか」の両方を書く
• SKILL.md本体は500行以内、目安5,000トークン未満。長い資料は references/ に分ける

スキルは「手順書」であり「サプライチェーン」でもある

便利さの裏で、スキルには見過ごせない性質がある。スクリプトを同梱でき、エージェントがそれを実行できることだ。

セキュリティ企業Snykは2026年2月、公開マーケットのClawHubとskills.shで公開されていた3,984件のスキルを調べた。534件（13.4%）に重大度「クリティカル」の問題があり、人による確認の結果、76件を悪意あるスキルと分類したと報告している。特定のマーケット全体が危険という意味ではないが、公開スキルに悪意あるものが混ざりうることは示された。パスワード付きZIPを外部から落とさせて自動検査をすり抜ける手口や、base64で隠した命令で認証情報を外部へ送る手口が見つかった（出典: Snyk ToxicSkills、2026年2月5日、Snykの調査結果であり筆者は検証していない）。Snykは、スキルはnpmやPyPIと同じ「ソフトウェアのサプライチェーン」（他人が作った部品を取り込んで使う仕組み。部品に悪意があると自分の環境まで被害が及ぶ）だと位置づけている。過去には、AIコーディングエージェント経由のGitSpawn脆弱性のような事例もあった。

AAIFのロードマップ案に「セキュリティ指針」が入ったのは当然だと思う。ただ、指針が出るまでの間も、スキルは毎日インストールされている。

「書いた通りに守る」とは限らない

効き目そのものへの疑問もある。Hacker Newsで2026年5月、Addy Osmaniのスキル解説記事に付いたスレッドが割れた。

• wg0は「スロットマシン（LLM）は、AGENTS.mdやスキルのMarkdownに書いた絶対条件をどれでも落としうる」と書いた。冒頭で「Snake oil（まやかし）」と断じ、頼れるのは人間によるレビューと監督だと主張している
• 同じスレッドでkergonathは、外部ツールの使い方を教える用途ではスキルでうまくいっていると認めつつ、「安全のためのルールを強制するのにこの仕組みを使うのは本当に悪い考えだ。必要なのはまともなサンドボックス（隔離実行環境）だ」と返した
• nullstyleは、有名なスキル集を外したと報告している。Claude CodeやCodexの計画モードの質を考えると、動作を遅くし「素の状態（スキル集なし）よりトークンを多く消費していた」という

（出典: Hacker News「Agent Skills」スレッド、2026年5月、原文は英語、筆者訳）

日本語圏でも、手軽さと不安が同居している。NCDCのいばらき氏はClaude Codeに検索スキルを作らせ、「Agent Skillsは気軽に作れるので便利なんじゃないかなと思いました」と書く一方、生成物に不具合がありそうだったため修正させたこと、「自由度高すぎるのでセキュリティ考えるとやっぱり個人用かなぁ」という感想も残している（出典: NCDC テックブログ（Zenn）、2025年10月）。エクスプラザの_mkazutaka氏は「フォルダにスキルを配置すれば勝手に読み込んでくれます」と手軽さを紹介している（出典: Zenn、2025年10月）。

自分の受け止めはkergonathに近い。スキルは「この作業はこの手順・このツールでやる」と教えるのには向く。だが「これだけは絶対にするな」を守らせる仕組みではない。禁止事項は権限設定やサンドボックスで縛る。この線引きを財団のセキュリティ指針にも明記してほしい。

SKILL.mdはどうする？自分（電脳狐影）が今やる4つのこと

寄贈そのものは、使う側にとって良い知らせだと考えている。特定の会社の都合で仕様が急に変わるリスクが下がるからだ。ただ、今日から何かが自動的に良くなるわけでもない。自分なら次の4つをやる。

1. 自作スキルのフロントマターを点検する: 他ツールやclaude.aiでも使いたいスキルは、標準の6項目だけにする。Claude Code専用の項目が必要なスキルは「Claude Code専用」と割り切って分ける
2. 置き場所を決める: Claude CodeとCodexを併用するチームなら、どちらかを正としてもう一方にリンクを張る。リポジトリのREADMEにも書いておく
3. 他人のスキルは中身を読んでから入れる: scripts/ の中身、外部URLからのダウンロード指示、base64の文字列がないかを見る。npmパッケージを入れるときと同じ慎重さでいい
4. 仕様の更新を追う: バージョン付きリリースが始まったら、自分のスキルがどの版に沿っているかを metadata に書いておく

わからない点もある。Claude Codeが今後 .agents/skills/ を読むようになるのか、財団での最初の仕様改訂がいつになるのかは、10月23日時点で公式の案内が見当たらなかった。動きがあれば追記したい。

---

関連記事

• Agent Plugins 1.0｜MCP・SKILL.md統合の新標準とClaude Codeへの影響
• A2AがAAIFに加入｜MCPと同じ屋根の下でエージェントプロトコル戦争に終止符
• claude plugin eval 完全ガイド｜自作スキルの「効果ゼロ」を数値で見抜く
• 画面を見せるだけでAIが覚える――Claude「Record a Skill」の実力と落とし穴
• MCP実践入門｜Claude Code × GA4 × Search Consoleで始めるAI連携
• GitSpawn：AIコーディングエージェント7種を貫いたgit config RCE脆弱性の全貌

---

免責事項

• 本記事の情報は2026年10月23日時点のものです。最新の仕様はagentskills.ioと各ツールの公式ドキュメントを参照してください。
• 対応基盤数・公開数・インストール数はAnthropicの発表による自己申告の数値で、第三者による検証はされていません。
• Hacker News、DEV Community、Zennからの引用は各投稿者の見解・環境における報告で、筆者が再現検証したものではありません。英語の引用は筆者による翻訳で、意訳を含みます。
• スキルの導入に関する記述は一般的な注意喚起であり、個別の環境の安全性を保証するものではありません。また、特定のスキル、提供者、マーケットの安全性・危険性を評価するものではありません。
• 本記事はAnthropic社、Linux Foundationおよびその関連団体と提携・提供関係にあるものではなく、内容は筆者独自の見解です。本記事にアフィリエイトリンクは含まれません。

※ 記載の会社名・製品名は各社の商標または登録商標です。