Agent Skills等四个项目入AAIF：Agent规则争夺战开打
AI 圈又有一件看起来很技术、实际上相当关键的事。 今天，Linux基金会旗下的 Agentic AI Foundation（AAIF）一口气迎来四个新的托管项目： Anthropic贡献 Agent Skills，OpenAI贡献 Open Responses，Hugging Face贡献 OpenEnv，阿里贡献
AI 圈里又冒出一件事，看着偏技术，实际分量不轻。
今天，Linux 基金会旗下的 Agentic AI Foundation（AAIF）一次收下四个新的托管项目：
Anthropic 贡献 Agent Skills，OpenAI 贡献 Open Responses，Hugging Face 贡献 OpenEnv，阿里贡献 OpenSandbox。这四个项目各自落在 AI Agent 获取技能、调用模型、训练、执行任务等环节上，而且都是已有项目，如今被放进同一个中立治理框架。
这么一来，AAIF 托管的项目从成立时的 3 个涨到了 10 个。基金会成立还不到一年，会员组织已经有 305 家。
表面看，这只是一次开源项目捐赠。往深里看，事情并不简单。
Agent 真开始干活以后，行业争的不光是模型能力，还有 Agent 之间得共同遵守的那套规则。
AAIF 的新项目
四个项目，各自解决什么？
这四个项目，对应的是 Agent 做事过程中的四个问题。
Agent Skills：让 Agent 按流程办事。项目由 Anthropic 贡献。
一个 Skill，可以当成一份能反复用的工作说明书。里面通常有 SKILL.md，还有执行特定任务要用的脚本、参考资料等。
打个比方，公司可以把代码规范、数据分析流程、文档模板打成 Skill。兼容的 Agent 加载之后，就能照着这些规则干活，不必每次都从头交代一遍。
Anthropic 表示，这项开放标准自 2025 年 12 月公开以来，已有 70 多个 Agent 平台集成，累计发布的 Skills 有 100 万份，安装量接近 2.8 亿次。
这些数字是 Anthropic 自己披露的，不是独立审计的结果。但至少能说明一点：Skills 已经不只是 Claude 内部的一个功能。
Open Responses：让不同模型尽量说同一种接口语言。项目由 OpenAI 贡献。
各家模型供应商的 API 都能处理请求、调用工具、返回结果，可具体格式和流式输出方式未必一样。开发者想换模型，常常还得再改一轮代码。
Open Responses 想给出统一的接口规范，让开发者少写点适配代码，把切换模型的成本降下来。
OpenEnv：让 Agent 的训练环境能复用。项目由 Hugging Face 贡献。
训练 Agent，光让模型自己琢磨不够，还得给它一个能反复行动、接收反馈的环境。OpenEnv 想把这些环境做成开放框架，创建、共享、接入训练系统都更容易，团队不用重复搭基础设施。
OpenSandbox：给 Agent 一个安全的动手空间。项目由阿里巴巴贡献。
Agent 一旦跑代码、操作浏览器、访问文件，就不只是聊天机器人了。OpenSandbox 提供统一的沙箱 API、多语言 SDK，还有 Docker、Kubernetes 等运行方式，让 Agent 在隔离环境里执行任务。
四个项目各管一摊，合起来正好覆盖 Agent 从获取能力、调用模型，到训练和执行任务的几个关键环节。
MCP 之后，Anthropic 又把 Agent Skills 交了出来
Anthropic这次交出的不只是Agent Skills的规范本身。名称、Logo、GitHub组织、agentskills.io域名，都一并划到了AAIF名下。要说明的是，这并非把Claude或Claude Code整个产品打包送走，交出去的是一项已经长出生态的开放标准，往后由基金会来管。
一项技术只在少数产品里用，由原开发者维护问题不大。可一旦它慢慢变成多个平台共同采用的基础标准，其他厂商就会盯上一个问题：将来的规则谁说了算？某家公司的产品战略要是变了，标准会不会跟着转向？其他参与者有没有机会影响它的走向？把标准交给基金会，就是想把这层顾虑压下去。
Anthropic还摆了后续的工作计划：版本化发布、正式提案流程，以及给Skill编写者和安装者准备的安全指南。来自Anthropic、Google、OpenAI等公司的工程师，会以个人身份加入维护。
捐赠只是开头。中立不是项目一进基金会就自动落地的，得看其他参与者能不能真的参与维护、改规范、做决策。
业内人士怎么看？有人早就猜到了，有人提出关键问题
知名AI技术博主、独立开发者Simon Willison早在2025年12月就预判过，Agent Skills最终可能进AAIF。他当时也提到，这套规范有些细节还不够清楚——开发者能自行扩展某些字段，可不同Agent对部分功能的支持未必一样。
说白了，格式一样，不等于做出来的产品就能完全兼容。如今捐给基金会，能给后续完善规则提供更好的治理基础，这些技术问题却不会自动消失。
ECI Research首席分析师Paul Nashawaty从产业角度给了另一种读法。他认为，四家企业肯把不同的基础设施项目放进同一个基金会，说明行业开始意识到：底层基础设施没必要处处重复建设。接口和工具上可以合作，再去争更上层的模型能力、产品体验和商业市场。
这里还有个更微妙的地方。项目进了基金会，最初的开发者仍可能因为熟悉代码、握着主要实现经验，继续对技术演进施加很大影响。名义归属变了，实际影响力未必就分散了。
AAIF生态参与者Angie Jones的LinkedIn动态评论区里，也冒出一个声音。评论者Roman Medvedev抛出的问题是：这些项目装进同一个基金会之后，真能互操作吗？还是照样各走各的路？
这正是技术标准化容易被忽略的一环。基金会能提供共同的治理框架，却保证不了不同产品会完整实现同一套规范，更保证不了它们在真实任务里表现一致。
AI/ML架构师、AAIF大使Médéric Hurier给了一个更实用的判断框架：看社区能否真正参与、决策是否透明、项目能否持续维护，以及有没有来自不同厂商的真实实现。换句话说，别只数有多少公司宣布支持，要看它们到底贡献了什么，能不能一起把标准用起来。
Open Responses，值得观察
四个项目里，我认为Open Responses尤其值得关注。它直接碰到了AI行业的一块核心利益：模型接口。Open Responses基于OpenAI的Responses API，目标是让开发者用统一的请求、响应和工具调用格式，减少不同模型之间的适配成本。
表面看，这是开发者体验层面的事，背后却牵着供应商锁定。一款 Agent 应用如果只能靠某家模型的专有接口活着，想换供应商，很可能得重写大量代码。接口越走向标准，开发者就越能按价格、性能和任务需要来挑模型。
AWS 已经公开站到 Open Responses 这一边，不只参与项目开发，还拥有核心维护者。Amazon Bedrock 也已支持 Responses API，覆盖多个模型供应商的模型。
相关接口由此有了实际产品应用的基础。不过界限得划清：支持 Responses API，并不代表所有模型都通过了 Open Responses 规范的完整兼容性验证。
Open Responses 能不能成为真正的跨厂商标准，还要看其他供应商怎么实现，以及社区能不能共同决定规范往哪走。
这也是个有意思的产业现象：AWS 支持开放接口，既压低了用户的迁移成本，也方便开发者在 Bedrock 上调用不同模型。
开放标准和商业竞争并不冲突。企业可以一边盼着底层接口更通用，一边继续在云服务、模型和产品体验上较劲。
别急着宣布，Agent 时代的 Linux 来了
这次捐赠确实放出一个积极信号：愿意在 Agent 基础设施上走开放协作路子的公司，越来越多了。
AAIF 最初只有三个项目——Anthropic 的 MCP、OpenAI 的 AGENTS.md，以及 Block 的 goose。后来 A2A、Agent Router、agentgateway 陆续纳入，这次又添了四个新项目，基金会的技术版图正在扩大。
分工也渐渐清晰：MCP 管工具和数据的连接，AGENTS.md 提供项目级指令，Agent Skills 封装可复用的能力，Open Responses 推动模型接口互操作，OpenEnv 面向训练环境，OpenSandbox 负责隔离执行。
它们慢慢拼出了 Agent 基础设施的轮廓。但有两道考题，还没有答案。
第一道：开放之后，真的安全吗？
VirusTotal 在 10 月 21 日公布的一项研究，分析了提交到其平台的 35,878 份 AI Agent 技能样本，其中 6,637 份被判定为恶意。
更该警惕的是，这些恶意样本里有 62% 根本不含恶意代码，攻击指令直接写在技能文档的自然语言内容中。
可见 Agent Skills 的安全问题不只在查杀恶意程序，还牵扯指令审核、权限管理和执行环境隔离。
当然，这些数字出自 VirusTotal 收到的样本，不能直接推算整个技能生态的恶意比例，更不能据此认定开放标准本身不安全。
第二道：中立治理，真的能落地吗？
项目捐赠之后，接下来要看的是：原始贡献方之外有没有更多维护者，技术提案和决策过程透不透明，以及不同厂商能不能用实际测试证明各自的实现彼此兼容。
会员数量达到 305 家，说明参与者在扩大。但会员多不等于贡献多，更不等于决策权已经充分分散。
因此，半年、一年之后更该盯的是这几件事：采用这些标准的厂商产品能有多少家、参与规范演进的开发者有多少，以及开发者换模型、换工具或换执行环境时，能否少改代码、少踩坑。
项目捐赠只是开场。能不能让竞争对手真正用同一套规则把事情做起来，才是这场标准之争的关键。
参考链接
https://aaif.io/news/agentic-ai-foundation-announces-four-new-projects
https://www.anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation
https://www.linuxfoundation.org/press/linux-foundation-announces-the-formation-of-the-agentic-ai-foundation
https://blog.virustotal.com/2026/10/how-some-malicious-ai-skills-hide.html
https://www.efficientlyconnected.com/aaif-agentic-ai-open-standards-four-new-projects/?utm_source=chatgpt.com
https://aws.amazon.com/blogs/opensource/open-responses-joins-aaif-with-aws-support/?utm_source=chatgpt.com
