Eine Spende an eine Stiftung wirkt wie ein Abschied: Der Erfinder tritt ab, eine Verwaltung übernimmt, am Gegenstand ändert sich nichts. Bei Agent Skills ist es umgekehrt. Verschenkt wurden nicht die Dateien oder die Idee, sondern der Name, die Domain und das Verfahren, nach dem künftig über den Standard entschieden wird. Anthropic überträgt Agent Skills an die Agentic AI Foundation (AAIF), die Stiftung unter dem Dach der Linux Foundation, die das Unternehmen mit Block und OpenAI gegründet hat und der schon das Model Context Protocol gehört. Wer das als Formalie abtut, übersieht den Punkt: Ein Format ist erst dann ein Standard, wenn niemand mehr allein bestimmt, was hineingehört. Verschoben wird hier die Frage, wer bestimmt – nicht das Format.
Ein Ordner mit Deckblatt: was ein Skill technisch ist
Ein Skill ist ein Ordner mit einer Datei namens SKILL.md, dazu optional Skripte und Referenzmaterial. Die Datei beschreibt, für welche Aufgabe der Ordner zuständig ist und wie ein Agent sie ausführen soll. Man kann sich das wie einen Werkstattordner vorstellen: oben auf dem Deckblatt steht, wann die Anweisung gilt und wann nicht, darunter die Schritte und die Werkzeuge, die man braucht. Wer neu in der Werkstatt anfängt, muss nicht die gesamte Berufserfahrung mitbringen – er muss nur wissen, wo die Ordner stehen und wie man das Deckblatt liest.
Der Anlass für dieses Format war eine Beobachtung aus der Arbeit an Claude Code: Ein Agent erledigt allgemeine Wissensarbeit ordentlich, scheitert aber regelmäßig dort, wo echte Geschäftsabläufe anfangen. Es fehlt das prozedurale Wissen – in welcher Reihenfolge etwas zu geschehen hat, welche Ausnahmen gelten, welches Format am Ende herauskommen muss. Ein Sprachmodell weiß eine Menge über Buchhaltung; es weiß nicht, wie die Buchhaltung eines bestimmten Hauses läuft. Ein Skill schließt diese Lücke, ohne dass das Modell neu trainiert werden müsste. Fachwissen wird zur Datei, die man weitergeben, versionieren und prüfen kann.
Von einem internen Werkzeug zur Million veröffentlichter Skills
Für einen Standard ging das schnell. Im Oktober 2025 wurde das Konzept veröffentlicht, innerhalb weniger Wochen tauchten auf GitHub tausende Skills auf; Entwickler schrieben eigene Loader für Codex, Cursor und OpenCode. Ein Loader ist nichts Magisches – es ist die Software, die den Ordner findet, das Deckblatt liest und den Inhalt in den Kontext des Agenten bringt. Im Dezember 2025 folgte die Veröffentlichung als offener Standard, mit eigener GitHub-Organisation und eigener Domain, damit nicht nur die Produkte eines Anbieters davon profitieren.
Die Zahlen, die Anthropic nennt, sind der eigentliche Beleg: eine Million veröffentlichter Skills, knapp 280 Millionen Installationen, mehr als siebzig Agentenplattformen, die das Format integriert haben, darunter ChatGPT, Cursor, GitHub Copilot und VS Code. Legt man diese Zahlen nebeneinander, ergibt sich ein bekanntes Bild aus der Normungsgeschichte. Nicht das eleganteste Format setzt sich durch, sondern das, das zum richtigen Zeitpunkt kostenlos kopierbar war. Ein Steckerstandard verbreitet sich nicht, weil er technisch überlegen ist, sondern weil genug Geräte ihn annehmen. Bei Skills war die Annahmebereitschaft offenbar groß genug, bevor irgendjemand über Zuständigkeiten sprach.
Was übertragen wird – und was ausdrücklich nicht
Die Spende umfasst vier konkrete Dinge: den Namen Agent Skills, das Logo, die GitHub-Organisation und die Domain agentskills.io. Das sind die Hoheitszeichen eines Standards. Wer den Namen kontrolliert, kontrolliert, was sich überhaupt Standard nennen darf; wer die Domain kontrolliert, kontrolliert die zentrale Anlaufstelle für Spezifikation und Dokumentation. Dass diese Rechte künftig bei einer Stiftung liegen und nicht bei einem Unternehmen, ist der Kern der Ankündigung – nicht eine Änderung an der Dateistruktur, die unverändert bleibt.
Ebenso wichtig ist, was ausdrücklich nicht verlangt wird. Wer Agent Skills heute nutzt, kann das weiterhin tun, ohne der AAIF beizutreten; wer zur Spezifikation beitragen will, muss ebenfalls kein Mitglied werden. Das klingt selbstverständlich, ist aber der Unterschied zwischen einem offenen Standard und einem Konsortium, das Eintrittsgeld verlangt. Für Unternehmen, die Skills in ihre Abläufe einbauen, heißt das: Die technische Abhängigkeit bleibt, die organisatorische wird kleiner. Ein Format, dessen Name einer Stiftung gehört, lässt sich nicht so einfach in ein Produkt einschließen, ohne dass es auffällt.
Die Agentic AI Foundation als gemeinsames Dach mit MCP
Die AAIF ist kein Zufallsprodukt dieser Spende. Sie wurde im Vorjahr von Anthropic, Block und OpenAI gegründet und sitzt unter der Linux Foundation, einer Organisation, die seit Jahrzehnten technische Projekte verwaltet, ohne sie zu besitzen. Dorthin wurde bereits das Model Context Protocol übertragen, die Schnittstelle, über die Agenten an Werkzeuge und Datenquellen gelangen. Betrachtet man beide Projekte zusammen, ergibt sich eine Arbeitsteilung: MCP regelt, wie ein Agent an Informationen und Fähigkeiten herankommt, Agent Skills regelt, wie dieses Können beschrieben und weitergegeben wird. Das eine ist die Steckdose, das andere die Norm für das Gerät, das man einsteckt.
Für die inhaltliche Arbeit nennt Anthropic konkrete Namen. Ingenieure von Anthropic, Google, OpenAI und weiteren Firmen sollen den Standard als Individuen pflegen, nicht als Vertreter ihrer Arbeitgeber – ein Unterschied, der in der Normungsarbeit viel bedeutet, weil er Abstimmungen weniger an Firmeninteressen bindet. Als Lead Maintainer sind David Soria Parra und Mahesh Murag benannt. Ein Standard ohne benannte Verantwortliche ist eine Datei, die herumliegt.
Roadmap: Versionierung, Vorschlagsverfahren und Sicherheitsrichtlinien
Anthropic hat für die Übergabe eine erste Roadmap vorgeschlagen, mit drei Punkten. Erstens versionierte Releases, also klar bezeichnete Stände der Spezifikation, an denen sich Implementierungen orientieren können. Zweitens ein formelles Vorschlagsverfahren, damit Änderungen nicht im Gespräch nebenbei entstehen, sondern nachvollziehbar eingebracht, diskutiert und entschieden werden. Drittens Sicherheitsrichtlinien für die Menschen, die Skills schreiben, und für die, die sie installieren. Der dritte Punkt ist der unbequemste – und vermutlich der wichtigste.
Denn ein Skill ist kein reiner Text. Er kann Skripte enthalten, und die laufen anschließend in der Umgebung des Agenten. Wer sich einen Ordner aus dem Netz herunterlädt und einbindet, vertraut dem Autor – ähnlich wie bei einem Installationspaket aus unbekannter Quelle. Solange Skills nur ein Produkt eines einzigen Anbieters waren, ließ sich dieses Vertrauen zentral verwalten. Mit über siebzig Plattformen und einer Million veröffentlichter Skills geht das nicht mehr. Eine Sicherheitsleitlinie, die beschreibt, worauf man beim Prüfen eines fremden Ordners achtet, ist deshalb keine Bürokratie, sondern Voraussetzung dafür, dass Unternehmen das Format breit einsetzen können. Rückmeldungen zu vorgeschlagenen Änderungen sammelt das Projekt nach eigenen Angaben über einen Discord-Kanal; die Spezifikation steht auf agentskills.io, die Diskussion läuft über GitHub.
Was das für Unternehmen und Entwickler konkret bedeutet
Für die Praxis ändert sich kurzfristig wenig, mittelfristig einiges. Kurzfristig bleibt die Dateistruktur gleich, bestehende Skills funktionieren weiter, die Plattformunterstützung ist da. Mittelfristig verschiebt sich die Frage, wem man bei Streitfragen zuhört: nicht mehr dem Unternehmen, das das Format erfunden hat, sondern einem Gremium mit benannten Maintainern und dokumentiertem Verfahren. Wer KI-Agenten mit spezialisierten Fähigkeiten betreibt, sollte diese Verschiebung in der eigenen Beschaffung abbilden – nicht als Formalie, sondern als Kriterium. Ein Standard, dessen Trägerschaft sich ändern kann, ist ein geringeres Risiko als ein Format, das an ein Produkt gebunden bleibt.
Konkret heißt das für dich und dein Team: Prüfe bei jedem externen Skill, wer ihn geschrieben hat und welche Skripte darin liegen, bevor du ihn in einen produktiven Ablauf einbindest. Halte eigene Skills versioniert, als wären sie Code – denn sie sind Code. Und behandle die Trägerschaft als Signal: ein Format unter einer Stiftung mit offenem Vorschlagsverfahren ist eher bereit für den breiten Einsatz als eines, das nur in der Dokumentation eines Anbieters existiert. Die Spende selbst ist ein Verwaltungsakt. Ob Agent Skills dauerhaft trägt, entscheidet sich daran, ob die Sicherheitsrichtlinien brauchbar werden und ob die Community das Vorschlagsverfahren tatsächlich nutzt – nicht an der Übergabeurkunde.
Quelle: anthropic.com
