Anthropic überträgt den Agent-Skills-Standard an die Linux Foundation
Anthropic spendet den Agent-Skills-Standard inklusive Name, Logo, GitHub-Organisation und der Domain agentskills.io an die Agentic AI Foundation unter dem Dach der Linux Foundation. Laut Ankündigung sind bereits rund eine Million Skills veröffentlicht.
Veröffentlicht am 24. Oktober • Zuerst erschienen auf agentconn.com
Am 22. Oktober 2026 gab Anthropic bekannt, dass es den Agent-Skills-Standard spendet — den Namen, das Logo, die GitHub-Organisation und die Domain agentskills.io — an die Agentic AI Foundation (AAIF) unter dem Dach der Linux Foundation. Eine Million veröffentlichte Skills. Knapp 280 Millionen Installationen. Über 70 integrierte Agent-Plattformen, darunter ChatGPT, Cursor, GitHub Copilot und VS Code.
📖 Die vollständige Version mit Diagrammen und eingebetteten Quellen lesen Sie auf AgentConn →
Das ist keine Philanthropie. Das ist das MCP-Spielbuch, das zum zweiten Mal abläuft. Und wenn Sie Agent Skills entwickeln, ausliefern oder nutzen, müssen Sie verstehen, was da gerade passiert ist — und was es für Sie bedeutet.
Die vollständige Ankündigung finden Sie auf Anthropic.com →
Boris Cherny, Product Manager für Agent Skills bei Anthropic, teilte die Nachricht auf X mit 2.249 Likes und 177.000 Views: „Agent Skills begann als ein Experiment in Claude Code. Viele in der Branche haben es übernommen, daher fanden wir bei Anthropic, dass es passender ist, es neben MCP an die @AgenticAIFdn zu spenden.“
ℹ️ Zahlen, Daten, Fakten: Anthropic berichtet seit dem Start des offenen Standards im Dezember 2025 über eine Million veröffentlichte Skills, 280 Millionen Installationen und über 70 integrierte Plattformen — gerade einmal zehn Monate Verbreitung.
Anthropic hat dieselbe Strategie nun zweimal durchgespielt. Das Muster ist unverkennbar:
Schritt 1 — Proprietär aufbauen. Agent Skills startete im Oktober 2025 als Funktion von Claude Code. Skills waren Ordner mit Anweisungen, Skripten und Ressourcen, die Claude dynamisch entdecken und laden konnte. Sie funktionierten hervorragend — aber nur auf Claude.
Schritt 2 — Den Standard öffnen. Am 18. Dezember 2025 veröffentlichte Anthropic die Spezifikation als offenen Standard mit einem Reference SDK auf agentskills.io. OpenAI fügte die Agent-Skills-Unterstützung innerhalb von zwei Monaten zu ChatGPT und Codex hinzu. Cursor, GitHub Copilot, VS Code, Gemini CLI und mehr als ein Dutzend weitere folgten. Bis März 2026 zählte der Ecosystem-Bericht über 16 Plattformen und Hunderttausende Skills in öffentlichen Verzeichnissen.
Schritt 3 — Die Governance an eine Stiftung spenden, die man selbst mitgegründet hat. Die AAIF ist dieselbe Stiftung, die Anthropic im Dezember 2025 gemeinsam mit Block und OpenAI gegründet hat — jene, die bereits MCP beherbergt. Ingenieure von Anthropic, Google, OpenAI und anderen Unternehmen pflegen nun den Standard, mit David Soria Parra und Mahesh Murag als Lead Maintainers. Die Governance ist gewandert. Die Spec-Setzer sind geblieben.
Simon Willison sagte es im Dezember 2025 voraus: Als Anthropic Skills erstmals als „offenen Standard“ veröffentlichte, prognostizierte er, dass sie in der AAIF landen würden. Zehn Monate später ist genau das geschehen. MCP zur AAIF im Dezember 2025. Agent Skills zur AAIF im Oktober 2026. Das Spielbuch ist gut lesbar.
Die Hacker-News-Community diskutierte den offenen Standard bei dessen Start, mit Debatten darüber, ob eine Markdown-basierte Spezifikation für Enterprise-Anwendungsfälle skalieren könne:
Die breitere branchenweite Konvergenz auf Agent-Standards sorgte ebenfalls für Aufmerksamkeit, wobei Kommentatoren anmerkten, dass fünf große KI-Unternehmen, die sich auf einen einzigen Standard einigen, historisch ungewöhnlich sind:
Wollen Sie einen Beweis dafür, dass Skills vom Experiment zur Infrastruktur geworden sind? Öffnen Sie heute GitHub Trending. Fünf der Top-15-Repositories sind Skills oder skill-nah:
Das ist kein Zufall. Ein Drittel der am meisten mit Sternen versehenen neuen Repositories weltweit basiert auf einer Spezifikation, die Anthropic gerade gespendet hat. Der Standard ist zum Standard-Verpackungsformat für Agent-Fähigkeiten geworden — und dass Cloudflares security-audit-skill Platz 1 mit 41.000 Sternen erreichte, ist besonders bemerkenswert, weil es die Enterprise-Adoption belegt und nicht nur hobbyhaftes Entwicklertum. Cloudflare betreibt das zugrunde liegende Harness kontinuierlich gegen 128 interne Repositories, mit einer sechsstufigen Architektur, bei der der Agent, der eine Schwachstelle findet, niemals der Agent ist, der sie bestätigt.
Wir haben das Land-Greifen auf dem Skills-Marktplatz verfolgt, als die Repositories im September begannen, die 250.000-Sterne-Marke zu überschreiten. Die AAIF-Spende ist nicht die Ursache dieser Verbreitung — sie ist die Folge. Anthropic wartete ab, bis der Standard gewonnen hatte, und zementierte dann den Sieg mit institutioneller Governance.
Die Vergleiche mit MCP liegen auf der Hand. Beides begann als Anthropic-Produkte. Beides wurde zu offenen Standards. Beides landete in der AAIF. Aber die Skills-Spende unterscheidet sich in einem entscheidenden Punkt: Die Angriffsfläche ist weit größer.
MCP verbindet Agents mit Datenquellen und Tools. Ein bösartiger MCP-Server ist gefährlich, aber der Angriff erfordert, dass der Nutzer sich ausdrücklich mit ihm verbindet. Skills sind anders. Skills sind Markdown-Dateien, denen Agents vertrauen und die sie befolgen sollen. Sie werden implizit basierend auf passendem Kontext geladen — oft ohne dass der Nutzer sie gezielt auswählt. Ein Skill muss keine Firewall überlisten oder eine CVE ausnutzen. Er muss nur im richtigen Ordner sein, wenn der Agent startet.
Das Snyk-ToxicSkills-Audit im Februar 2026 quantifizierte das Problem: Von 3.984 auf ClawHub und skills.sh gescannten Skills enthielten 76 bestätigt bösartige Payloads, 534 (13,4 Prozent) wiesen kritische Probleme auf und 1.467 (36,82 Prozent) hatten mindestens einen Sicherheitsfehler. Die Angriffsmuster sind ausgeklügelt — base64-kodierte Datenabflüsse, die auf AWS-Credentials abzielen, systemctl-Backdoors und Prompt Injection kombiniert mit Malware in 91 Prozent der bösartigen Samples. Drei namentlich genannte Akteure (zaycv, Aslaep123, aztr0nutzs) veröffentlichten bösartige Skills im großen Stil.
Das CISO-Briefing der Cloud Security Alliance brachte es auf den Punkt: „Die Angriffsfläche ist kein Codepfad — sie ist ein Dokument, dem Agents vertrauen und dem sie folgen sollen.“ Eine separate Typosquatting-Kampagne, „clawdhub“, zielte auf 341 Skills mit Reverse Shells und Datenabfluss-Payloads gegen OpenClaw-Nutzer.
OWASP reagierte mit der Erstellung einer kompletten Agentic Skills Top 10, mit AST01 — Malicious Skills — an der Spitze. Ihre Analyse fand eine separate Kampagne, ClawHavoc, mit 1.184 bösartigen Skills über 12 Publisher-Konten. Das Kernproblem: Agent Skills werden mit den vollen Berechtigungen des Host-Agents ausgeführt — Shell-Zugriff, API-Schlüssel, Dateisystem-Schreibrechte. Wir haben genau diese Angriffsfläche in unserem Deep Dive zur Supply-Chain-Sicherheit von Skills analysiert, und der Architekturvergleich zwischen Skills und MCP erklärt, warum sich die Vertrauensmodelle so grundlegend unterscheiden.
⚠️ Das ungelöste Problem: Anthrops vorgeschlagene Roadmap umfasst „Sicherheitsleitlinien für Skill-Autoren und -Installateure“, aber der Standard selbst hat kein Signing, keine Provenance-Kette und kein Runtime-Sandboxing. Der iOS App Store hatte Review-Gates vom ersten Tag an. Skills-Verzeichnisse haben GitHub-Sterne und README-Dateien. Diese Lücke haben wir in unserer Audit-Analyse ausführlich untersucht.
Seien wir präzise darüber, was die AAIF-Spende ändert und was nicht.
Wie die Analyse auf Dev.to feststellte: „Stiftungs-Governance sollte es erschweren, dass ein einzelner Anbieter die Regeln ändert. Aber MCP wurde bereits vor der Spende übernommen, also allein treibt ein Stiftungsheim die Verbreitung nicht an.“ Dasselbe gilt hier. Der Standard hat sich auf Grundlage seiner Qualität durchgesetzt — die Governance-Änderung macht den Sieg dauerhaft.
Die nackten Zahlen sind gewaltig. Der Agent Skills Ecosystem Report bildet die aktuelle Landschaft ab:
Etwa 40 Produkte stehen Mitte 2026 im Showcase auf agentskills.io, darunter Coding-Agents (Codex, Copilot, Cursor, Gemini CLI), Open-Source-Agents (Goose, OpenCode, Amp) und Enterprise-Plattformen (Databricks Genie Code, Snowflake Cortex Code). Eine Umfrage von Digital Applied ergab, dass 68 Prozent der produktiven Agent-Deployments MCP oder einen gleichwertigen Tool-Standard übernommen haben. Skills folgen derselben Adoptionskurve.
Aber die Verbreitung ist der Sicherheit davongelaufen. Die Lücke zwischen „1,9 Millionen indexierten Skills“ und „76 bestätigt bösartigen“ ist keine Sicherheitsmarge — sie ist ein Audit-Defizit. Die bestätigt bösartigen Skills wurden von Snyk in einer Stichprobe von nur 3.984 von fast zwei Millionen gefunden. Rechnet man die Erkennungsquote hoch, wird die Zahl schnell beunruhigend.
Wenn Sie heute Agent Skills entwickeln oder ausliefern, ergeben sich aus der Governance-Änderung konkrete Implikationen:
Die Spezifikation ist stabil genug, um darauf zu setzen. Die Stiftungs-Governance signalisiert, dass sich das SKILL.md-Format, das YAML-Metadaten-Schema und das Progressive-Loading-Modell nicht unter Ihnen ändern werden. Wenn Sie gezögert haben, weil der Standard „Anthropics Sache“ war, entfällt dieser Einwand.
Sicherheit ist Ihr Problem, nicht das der Spezifikation. Die AAIF regiert das Format, nicht die Supply Chain. Wenn Sie Skills aus öffentlichen Verzeichnissen installieren, benötigen Sie einen eigenen Prüfprozess. Snyks uvx mcp-scan@latest --skills ist ein Startpunkt. Sehen Sie sich unsere Analyse der Audit-Landschaft für einen tieferen Blick auf Prüfoptionen an.
Das Land-Greifen um Verzeichnisse ist vollkommen offen. Mit 1,9 Millionen indexierten Skills und keinem dominanten kuratierten Marktplatz liegt die Chance in der Qualität, nicht in der Quantität. Agensis Modell aus Security-Scan plus Umsatzbeteiligung, SkillsBenchs Qualitäts-Benchmarks und Cloudflares Validierungsansatz deuten alle auf dieselbe These hin: Kuratierung gewinnt.
Cross-Plattform ist nun der Standard. Skills, die nur mit einem Agent funktionieren, verschenken Verbreitung. Die Spezifikation ist von über 70 Plattformen implementiert — entwerfen Sie auf Portabilität und testen Sie auf mindestens drei Agents, bevor Sie veröffentlichen.
Lerne das Playbook. Anthropics Strategie, proprietär zu bauen, den Nutzen zu beweisen, den Standard offenzulegen und die Governance zu spenden, ist die Blaupause dafür, Standards für KI-Infrastruktur zu setzen. Wer etwas baut, das zum Standard werden könnte (Protokolle, Formate, Runtime-Konventionen), findet hier den Weg zu breiter Adoption, ohne geforkt zu werden.
Hier ist, was Anthropics Ansatz so wirksam macht und warum er immer wieder funktioniert:
Lock-in ohne Lock-in. Bis die Skills in die AAIF überführt wurden, hatten bereits 70 Plattformen Integrationen gegen Anthropics Spezifikation gebaut. Die Übergabe der Governance verringert Anthropics Einfluss nicht, sie macht ihn dauerhaft. Die Spezifikation wird sich unter der AAIF weiterentwickeln, aber sie wird sich auf der Grundlage entwickeln, die Anthropic gelegt hat. Jede Plattform, die den Standard übernommen hat, baut nun auf Anthropics Designentscheidungen auf.
Der MCP-Präzedenzfall entkräftet Einwände. Als MCP im Dezember 2025 an die AAIF übergeben wurde, fragten Skeptiker, ob die Stiftungs-Governance echt oder nur zum Schein sei. Zehn Monate später kam Googles A2A-Protokoll als gehostetes Projekt hinzu, und die AAIF-Mitgliedschaft wuchs auf über 250 Organisationen, darunter Google, Microsoft, AWS, Cloudflare und Bloomberg. Die Stiftung hat Gewicht. Agent Skills an denselben Verband zu übergeben ist für alle Beteiligten ein geringeres Risiko.
Timing ist entscheidend. Anthropic hat nicht früh gespendet, als der Standard noch Glaubwürdigkeit brauchte. Es spendete erst, nachdem die Adoption bewiesen hatte, dass der Standard funktioniert. Die Zahlen von einer Million Skills und 280 Millionen Installationen sind die Rechtfertigung der Übergabe, nicht ihr Ziel. Das ist eine Ehrenrunde in institutioneller Kleidung.
Der vorgeschlagene Fahrplan umfasst versionierte Releases, einen formellen Proposal-Prozess und Sicherheitsleitlinien. Feedback läuft über den Discord des Projekts. Drei Prognosen für die nächsten 12 Monate:
Prognose 1: Security-Scanning wird in großen Verzeichnissen zur Pflicht. Die Erkenntnisse von Snyk und OWASP haben das Problem unbestreitbar gemacht. Man darf erwarten, dass Skills.sh und SkillsMP mindestens automatisiertes Scanning einführen, und dass Unternehmen dies verlangen. Möglicherweise erhält der Skills-Standard selbst ein Sicherheits-Metadatenfeld zur Deklaration von Berechtigungen und Datenzugriff.
Prognose 2: Die AAIF wird zum faktischen Governance-Gremium für den Agent-Infrastruktur-Stack. MCP (Daten und Tools), Agent Skills (Fähigkeiten), A2A (Delegation zwischen Agenten), die Stiftung beherbergt nun alle drei Ebenen. Wer das nächste Protokoll vorschlagen will, hat einen klaren Weg: die AAIF.
Prognose 3: Die Spezialisierung von Skills nimmt zu. Das Muster der wissenschaftlichen Skills-Bibliothek war ein frühes Indiz dafür, dass domänenspezifische Skills generischen überlegen sind. Da die Stiftungs-Governance langfristige Stabilität signalisiert, ist mit mehr vertikalen Investitionen zu rechnen, etwa in Recht, Medizin, Finanzen und Compliance, von Organisationen, die auf eine Beruhigung des Standards gewartet haben. Das Ökosystem verzeichnet bereits 382K Downloads bei einigen Bundles, und das Rennen um vertikale Nischen hat gerade erst begonnen.
Der Agent-Skills-Standard ist nun Infrastruktur. Er wird von einer Stiftung verwaltet, von über 70 Plattformen implementiert und durch 280 Millionen Installationen auf Herz und Nieren geprüft. Anthropic hat die Spezifikation festgelegt, ihre Funktionsfähigkeit bewiesen und die Schlüssel übergeben, und zwar für ein Gebäude, das es mitentworfen hat. Das ist keine Großzügigkeit. Das ist Strategie. Und es ist das Playbook für alle, die den nächsten Baustein der KI-Infrastruktur bauen.
Die Übergabe von Agent Skills wurde am 22. Oktober 2026 angekündigt. Die GitHub-Trending-Daten stammen aus dem AgentConn-Forschungsdigest vom 23. Oktober 2026.
Automatisch übersetzt. Das Original auf Englisch ist unten aufklappbar.
Original (Englisch) anzeigen
Posted on Oct 24 • Originally published at agentconn.com
On October 22, 2026, Anthropic announced it was donating the Agent Skills standard — the name, the logo, the GitHub organization, and the agentskills.io domain — to the Agentic AI Foundation (AAIF) under the Linux Foundation. One million skills published. Nearly 280 million installed. Over 70 agent platforms integrated, including ChatGPT, Cursor, GitHub Copilot, and VS Code.
📖 Read the full version with charts and embedded sources on AgentConn →
This is not philanthropy. This is the MCP playbook running for the second time. And if you build, ship, or consume agent skills, you need to understand what just happened — and what it means for you.
View the full announcement on Anthropic.com →
Boris Cherny, Anthropic's Product Manager for Agent Skills, shared the news on X with 2,249 likes and 177K views: "Agent Skills started as an experiment in Claude Code. Many across the industry have come to adopt it, so we at Anthropic found it more fitting to donate it to the @AgenticAIFdn, next to MCP."
ℹ️ By the Numbers: Anthropic reports 1 million published skills, 280 million installs, and 70+ integrated platforms since the December 2025 open standard launch — just 10 months of adoption.
Anthropic has now run the same strategy twice. The pattern is unmistakable:
Step 1 — Build it proprietary. Agent Skills launched in October 2025 as a Claude Code feature. Skills were folders of instructions, scripts, and resources that Claude could discover and load dynamically. They worked great — but only on Claude.
Step 2 — Open the standard. On December 18, 2025, Anthropic published the specification as an open standard with a reference SDK at agentskills.io. OpenAI added Agent Skills support to ChatGPT and Codex within two months. Cursor, GitHub Copilot, VS Code, Gemini CLI, and more than a dozen others followed. By March 2026, the ecosystem report counted 16+ platforms and hundreds of thousands of skills on public directories.
Step 3 — Donate governance to a foundation you co-founded. The AAIF is the same foundation Anthropic established with Block and OpenAI in December 2025 — the one that already hosts MCP. Engineers from Anthropic, Google, OpenAI, and other companies now maintain the standard, with David Soria Parra and Mahesh Murag as lead maintainers. The governance moved. The spec-setters stayed.
Simon Willison called it in December 2025: when Anthropic first released skills as an "open standard," he predicted they would end up in the AAIF. Ten months later, that is exactly what happened. MCP to AAIF in December 2025. Agent Skills to AAIF in October 2026. The playbook is legible.
The Hacker News community discussed the open standard when it launched, with debate around whether a markdown-based spec could scale to enterprise use cases:
The broader industry convergence on agent standards also drew attention, with commenters noting that five major AI companies agreeing on a single standard is historically unusual:
Want proof that skills have crossed from experiment to infrastructure? Open GitHub Trending today. Five of the top 15 repositories are skills or skill-adjacent:
That is not a coincidence. A third of the most-starred new repositories on the planet are built on a spec that Anthropic just donated. The standard has become the default packaging format for agent capabilities — and Cloudflare's security-audit-skill reaching #1 with 41K stars is especially notable because it demonstrates enterprise adoption, not just developer hobbyism. Cloudflare runs the underlying harness against 128 internal repositories continuously, using a six-phase architecture where the agent that finds a vulnerability is never the agent that confirms it.
We tracked the skills marketplace land grab when repos started racing past 250K stars in September. The AAIF donation is not the cause of this adoption — it is the consequence. Anthropic waited for the standard to win, then cemented the win with institutional governance.
The comparisons to MCP are obvious. Both started as Anthropic products. Both became open standards. Both landed in the AAIF. But the skills donation is different in one critical way: the security surface is far larger.
MCP connects agents to data sources and tools. A malicious MCP server is dangerous, but the attack requires the user to explicitly connect to it. Skills are different. Skills are markdown files that agents are designed to trust and follow. They load implicitly based on matching context — often without the user choosing them specifically. A skill does not need to trick a firewall or exploit a CVE. It just needs to be in the right folder when the agent starts.
The Snyk ToxicSkills audit in February 2026 quantified the problem: out of 3,984 skills scanned on ClawHub and skills.sh, 76 contained confirmed malicious payloads, 534 (13.4%) had critical-severity issues, and 1,467 (36.82%) had at least one security flaw. The attack patterns are sophisticated — base64-encoded exfiltration targeting AWS credentials, systemctl backdoors, and prompt injection combined with malware in 91% of malicious samples. Three named threat actors (zaycv, Aslaep123, aztr0nutzs) were publishing malicious skills at scale.
The Cloud Security Alliance's CISO Briefing framed it bluntly: "The attack surface is not a code path — it is a document that agents are designed to trust and follow." A separate typosquatting campaign, "clawdhub," targeted 341 skills with reverse shells and data exfiltration payloads aimed at OpenClaw users.
OWASP responded by creating an entire Agentic Skills Top 10, with AST01 — Malicious Skills — at the top. Their analysis found a separate campaign, ClawHavoc, with 1,184 malicious skills across 12 publisher accounts. The core problem: agent skills execute with the full permissions of the host agent — shell access, API keys, filesystem writes. We analyzed this exact attack surface in our skills supply-chain security deep dive, and the skills-vs-MCP architecture comparison explains why the trust models differ so fundamentally.
⚠️ The Unsolved Problem: Anthropic's proposed roadmap includes "security guidance for skill authors and installers," but the standard itself has no signing, no provenance chain, and no runtime sandboxing. The iOS App Store had review gates from day one. Skills directories have GitHub stars and README files. We explored this gap in depth in our audit analysis.
Let us be precise about what the AAIF donation does and does not change.
As the Dev.to analysis noted: "Foundation governance should make it harder for one vendor to change the rules. But MCP was already being adopted before the donation, so a foundation home alone does not drive adoption." The same applies here. The standard won on merit — the governance change makes the win durable.
The raw numbers are staggering. The Agent Skills Ecosystem Report maps the current landscape:
Roughly 40 products sit on the agentskills.io showcase as of mid-2026, spanning coding agents (Codex, Copilot, Cursor, Gemini CLI), open-source agents (Goose, OpenCode, Amp), and enterprise platforms (Databricks Genie Code, Snowflake Cortex Code). A Digital Applied survey found that 68% of production agent deployments have adopted MCP or an equivalent tool standard. Skills are following the same adoption curve.
But distribution has outpaced security. The gap between "1.9 million indexed skills" and "76 confirmed malicious" is not a safety margin — it is an audit deficit. The confirmed malicious skills were found by Snyk in a sample of just 3,984 out of nearly 2 million. Scale the detection ratio and the number gets concerning fast.
If you are building or shipping agent skills today, the governance change creates a concrete set of implications:
The spec is stable enough to bet on. Foundation governance signals that the SKILL.md format, the YAML metadata schema, and the progressive-loading model are not going to change underneath you. If you have been holding off because the standard was "Anthropic's thing," that objection is gone.
Security is your problem, not the spec's. The AAIF governs the format, not the supply chain. If you install skills from public directories, you need your own vetting process. Snyk's uvx mcp-scan@latest --skills is a starting point. Check our audit landscape analysis for a deeper look at vetting options.
The directory land grab is wide open. With 1.9 million skills indexed and no dominant curated marketplace, the opportunity is in quality, not quantity. Agensi's security-scan-plus-revenue-split model, SkillsBench's quality benchmarks, and Cloudflare's validation approach all point toward the same thesis: curation wins.
Cross-platform is now the default. Skills that only work on one agent are leaving adoption on the table. The spec is implemented by 70+ platforms — design for portability and test on at least three agents before publishing.
Learn the playbook. Anthropic's strategy — build proprietary, prove value, open the standard, donate governance — is the template for setting AI infrastructure standards. If you are building anything that could become a standard (protocols, formats, runtime conventions), this is the path to adoption without getting forked.
Here is what makes Anthropic's approach effective, and why it keeps working:
Lock-in without lock-in. By the time skills reached the AAIF, 70 platforms had already built integrations against Anthropic's specification. Donating governance does not reduce Anthropic's influence — it makes the influence permanent. The spec will evolve under the AAIF, but it will evolve from the foundation Anthropic laid. Every platform that adopted the standard is now building on Anthropic's design decisions.
The MCP precedent removes objections. When MCP was donated to the AAIF in December 2025, skeptics asked whether foundation governance was real or performative. Ten months later, Google's A2A protocol joined as a hosted project, and the AAIF membership grew past 250 organizations including Google, Microsoft, AWS, Cloudflare, and Bloomberg. The foundation has weight. Donating Agent Skills to the same body is a lower-risk bet for everyone involved.
Timing matters. Anthropic did not donate early, when the standard needed credibility. It donated after adoption proved the standard works. The million-skill, 280-million-install numbers are the justification — not the goal — of the donation. This is a victory lap with institutional clothing.
The proposed roadmap includes versioned releases, a formal proposal process, and security guidance. Feedback goes through the project's Discord. Three predictions for the next 12 months:
Prediction 1: Security scanning becomes mandatory in major directories. The Snyk and OWASP findings have made the problem undeniable. Expect Skills.sh and SkillsMP to add at minimum automated scanning — and expect enterprises to require it. The skills standard itself may gain a security metadata field for declaring permissions and data access.
Prediction 2: The AAIF becomes the de facto governance body for the agent infrastructure stack. MCP (data and tools), Agent Skills (capabilities), A2A (inter-agent delegation) — the foundation now hosts all three layers. Whoever proposes the next protocol addition has a clear path: the AAIF.
Prediction 3: Skills specialization accelerates. The scientific skills library pattern was early evidence that domain-specific skills outperform generic ones. With foundation governance signaling long-term stability, expect more vertical investment — legal, medical, financial, compliance — from organizations that were waiting for the standard to settle. The ecosystem already has 382K downloads on some bundles, and the race to own vertical niches is just beginning.
The Agent Skills standard is now infrastructure. It is governed by a foundation, implemented by 70+ platforms, and stress-tested by 280 million installs. Anthropic set the spec, proved it worked, and handed over the keys — to a building it helped design. That is not generosity. That is strategy. And it is the playbook for anyone building the next piece of AI infrastructure.
The Agent Skills donation was announced on October 22, 2026. GitHub Trending data is from the AgentConn research digest for October 23, 2026.