Agent Skills alla AAIF: la partita si sposta sulla governance

Con la donazione alla AAIF la partita si sposta dalle capacità del formato a chi ne controlla la roadmap e a come si valida una skill.

Anthropic ha donato Agent Skills alla Agentic AI Foundation (AAIF), l'ente ospitato dalla Linux Foundation che già custodisce il Model Context Protocol. L'annuncio del 22 ottobre 2026 coincide con AGNTCon + MCPCon North America a San Jose, dove Anthropic ha presentato la donazione insieme al resto del suo ecosistema per agenti, in una giornata che ha spostato più cose di quante il titolo lasciasse intendere. Non è un passaggio di consegne tra buoni cittadini. Cambia chi decide come il formato evolve, e quindi il lavoro di chi lo usa.

Una skill è una cartella con un file SKILL.md e, se serve, script e materiali di riferimento; l'agente la carica solo quando la ritiene pertinente. Il formato non cambia con la donazione. Cambia ciò che gli sta intorno, cioè chi approva una versione, chi discute una proposta e quali regole di sicurezza accompagnano un pacchetto.

La donazione è più stretta di quanto sembri

Anthropic ha trasferito il nome e il logo di Agent Skills, l'organizzazione GitHub e il dominio agentskills.io. I pacchetti già pubblicati non sono stati donati. Restano di chi li ha scritti. La manutenzione passa a ingegneri di Anthropic, Google, OpenAI e altre aziende che agiscono come individui, con David Soria Parra e Mahesh Murag nel ruolo di lead maintainer.

Anthropic parla di oltre 70 piattaforme per agenti, tra cui ChatGPT, Cursor, GitHub Copilot e VS Code, che avrebbero integrato lo standard da dicembre 2025. Aggiunge un milione di skill pubblicate e quasi 280 milioni di installazioni. Sono i suoi numeri, e nessuno li ha controllati.

Anche con una specifica pubblica, la roadmap resta nelle mani del creatore finché nessun altro ente la controlla. Con la donazione, la domanda su chi decide la prossima versione ha finalmente una risposta istituzionale.

La roadmap proposta è la vera notizia

Nel post di annuncio, Anthropic scrive di aver proposto una roadmap con tre elementi. Release versionate, un processo formale di proposta, linee guida di sicurezza per chi scrive e installa skill. Sono le tre cose che trasformano un file di istruzioni in una dipendenza governabile. Una release versionata permette di fissare ciò che si è testato; un processo di proposta rende pubblico chi chiede un cambiamento e perché.

È una proposta, non un processo avviato. Chi scrive oggi che Agent Skills «ha» un ciclo di release versionate sta correndo avanti ai fatti. Basta leggere l'annuncio.

Quattro progetti spostano il baricentro sullo stack

Nello stesso annuncio, la AAIF ha accolto quattro progetti. La fondazione passa da tre progetti al lancio di dicembre 2025 a dieci, e ai nuovi si aggiungono A2A, Agent Router, agentgateway, AGENTS.md, goose e MCP.

Quattro strati diversi, quattro aziende diverse, lo stesso giorno. La standardizzazione si sposta dall'infrastruttura dei modelli a quella degli agenti. Se regge, chi sceglie uno stack agentico avrà sempre più a che fare con specifiche condivise e sempre meno con dialetti proprietari.

La neutralità riduce il lock-in, non il rischio

Una governance multi-aziendale riduce il potere di un singolo fornitore di cambiare le regole, ma non ciò che un pacchetto può fare quando viene eseguito. Un pacchetto può contenere script eseguibili, e l'agente li esegue. La revisione della fondazione riguarda il formato e il processo, non il contenuto di ogni pacchetto, e l'annuncio non promette una certificazione di sicurezza delle singole skill.

Il rischio cambia di posto. Dal formato al contenuto. Un formato neutrale e ben documentato può convivere con un pacchetto che legge file che non dovrebbe, chiama endpoint non dichiarati o nasconde istruzioni in materiale di riferimento. È lo stesso problema della sicurezza degli strumenti MCP: ciò che l'agente legge è ciò che l'agente esegue.

Trattare una skill come una dipendenza

Il meccanismo di caricamento non cambia. L'agente vede all'avvio solo nome e descrizione, legge l'intero SKILL.md quando il compito corrisponde, ed esegue script o file di riferimento solo se servono. Il progressive disclosure è il motivo per cui un agente può avere molte skill con un'impronta di contesto contenuta. È anche il motivo per cui un problema in un pacchetto può restare invisibile fino alla sua attivazione.

Restano obblighi che la fondazione non copre. Fissare la versione come quella di una libreria e rivedere gli script, non solo il testo. Tenere traccia di provenienza e autore. Trattare il campo allowed-tools, ancora sperimentale nella specifica, come un'informazione da controllare e non come un permesso garantito. Il valore resta dove era, nella qualità delle istruzioni, nella manutenzione, nella valutazione sui casi reali. La donazione non alza quel livello, lo rende confrontabile.

La valutazione diventa il differenziale

Per chi valuta l'adozione, la donazione cambia tre cose.

Il formato è meno legato a un fornitore, e un pacchetto scritto oggi ha un custode istituzionale e una roadmap proposta pubblicamente, non solo le priorità di Anthropic. È un argomento a favore dell'adozione, non una garanzia di longevità.

Il costo di governance sale. Se i pacchetti sono dipendenze, servono inventario, versioning, revisione dei contenuti eseguiti e un criterio per decidere cosa entra in produzione. La fondazione può offrire linee guida comuni. La revisione resta ai team, e nessuno la farà al posto loro.

Con un formato condiviso, la domanda non è più quale formato scegliere ma quali pacchetti funzionano sui propri compiti, misurati sui casi che contano per il proprio lavoro e non sulla reputazione di chi li ha pubblicati.

La validazione resta a chi mette i pacchetti in produzione, ed è la parte che decide se l'adozione paga.

Per approfondire

• L'annuncio di Anthropic — cosa è stato donato, con le parole esatte del post.
• Il comunicato della Linux Foundation — i quattro progetti e il conteggio aggiornato.
• La specifica di Agent Skills — struttura del pacchetto, campi, allowed-tools.
• Agent Skills 101 — come funziona una skill, dal principio.
• Sicurezza degli strumenti MCP — perché ciò che l'agente legge è ciò che esegue.

Glossario