homulaAIエージェントを「ツールに繋ぐ（MCP）」「エージェント同士を繋ぐ（A2A）」という2つの標準が中立財団に揃ったことは、本ブログでも追ってきた。残っていた最後のピースが「エージェントに業務の手順と専門知識をどう渡すか」——すなわち Agent Skills だ。2026年10月22日、Anthropic はこの Agent Skills を、MCP の寄贈先でもある中立財団 AAIF（Agentic AI Foundation） に寄贈すると発表した（Anthropic公式）。
これでエージェント基盤の三層——接続（MCP）・連携（A2A）・知識/手順（Skills）——が、すべて同じ Linux Foundation 傘下の中立財団に収まった。企業にとっての意味は明快だ。「どの流儀に賭けるか」という不確実性が消え、問いは「標準化されたスキルを、どう安全に配り・承認し・監査するか」という統制の設計へと移る。本稿はその転換点を正確に押さえ、日本企業が次に着手すべきことを整理する。
何が起きたか——“標準”そのものを手放す寄贈
今回 Anthropic が AAIF に譲渡するのは、ソフトウェアではなく 標準の統治権 そのものだ。公式発表によれば、寄贈の対象は以下を含む（Anthropic公式）。
- Agent Skills の**標準（仕様）**そのもの
- Agent Skills の名称とロゴ
- GitHub オーガニゼーション
agentskills.ioドメイン
Anthropic は、標準を「オープンで、コミュニティ主導で、ベンダー中立」に保つと明言し、AAIF 非加盟でも利用・貢献できるとしている。メンテナンスは Anthropic・Google・OpenAI などのエンジニアが担うが、企業の代表ではなく個人として関わる形を取る。リードメンテナーには David Soria Parra 氏と Mahesh Murag 氏が挙がっている。
AAIF は2025年12月9日に発表された Linux Foundation 傘下の財団で、Anthropic・Block・OpenAI が共同設立し、Google・Microsoft・AWS・Cloudflare・Bloomberg が支援に名を連ねた（Anthropic公式）。MCP はここに寄贈され、2026年8月には Google の A2A も合流している。今回の Agent Skills で、主要3標準が同じ中立財団に揃った。
Agent Skills とは何だったか——“手順書”をフォルダで配る
Agent Skills は、SKILL.md というファイルを中心としたフォルダ構成の標準だ。このファイルがエージェントに特定のタスクやドメインの知識を教え、必要に応じてスクリプトや参照資料を同梱できる。Anthropic は Claude Code を作る過程でこれを生み出した——汎用の知識作業はこなせても、多くの業務が必要とする「手順的な知識（procedural knowledge）」が欠けていた、という課題への答えである。
タイムラインを整理すると、Agent Skills は2025年10月に投入され、同年12月にオープン標準として公開された（VentureBeat）。それから約1年で普及は一気に進んだ。Anthropic の発表によれば、70以上のエージェント基盤が採用し、名前が挙がるものだけでも ChatGPT・Cursor・GitHub Copilot・VS Code が並ぶ。公開済みスキルは100万件、インストールは約2.8億回に達したという（いずれも Anthropic 公表値）。
標準公開の前から、開発者は Codex・Cursor・OpenCode 向けに独自のローダーを書いていた——つまり「中立の家」は、現場の需要を追認する形で整えられた。
なぜ「中立財団」が企業の前提を変えるのか
標準が一社の GitHub とドメインの下にある限り、企業の購買・法務は常に「このベンダーが方針を変えたら、社内に積んだスキル資産はどうなるのか」という問いを抱える。中立財団への移管は、この単一ベンダー依存のリスクを制度的に下げる。MCP で先行した通り、仕様はバージョン管理され、変更は公開された提案プロセスを経る。
Anthropic は今回、ロードマップとして次の3点を提示した（Anthropic公式）。
| ロードマップ項目 | 企業にとっての意味 |
|---|---|
| バージョン付きリリース | スキルがどの仕様に準拠するかを明示でき、互換性の破壊を事前に把握できる |
| 正式な提案プロセス | 仕様変更が透明な手続きを経る。現場の運用設計が“予告なく”覆らない |
| スキルの作成・インストールに関するセキュリティガイダンス | スキルが抱える実行可能スクリプト＋指示の供給網リスクに、標準側の指針が付く |
3点目が、日本企業にとって最も実務的だ。スキルは単なるテキストではなく、スクリプトと指示を内包する実行可能なパッケージである。これは便利さと裏腹に、プロンプトインジェクションや悪意あるスキルの混入といった供給網（サプライチェーン）の攻撃面を広げる。標準側がセキュリティ指針を持つことは前進だが、「標準が安全を保証する」わけではない点に注意が要る。何を社内に入れるかを決めるのは、依然として導入企業の統制だ。
標準確定後に、日本企業がやること
「どの標準に乗るか」が解けた今、投資を向けるべきはスキルという資産を安全に回す仕組みである。homula は、この移行を次の順序で設計することを勧めている。
- 棚卸しと分類：社内に出回る（あるいは出回り始める）スキルを可視化し、「誰が作り、どのツール権限に触れ、どの業務を動かすか」で分類する。GitHub から拾ってきた野良スキルと、業務で検証済みのスキルを同じ棚に置かない。
- 供給網の統制：導入前の署名・スキャン・カタログ化を通す。出所不明のスクリプトを本番の権限で走らせない——これは MCP サーバーの統制と同じ発想だ。
- 承認と監査：スキルが触れる操作（特に外部書き込み・決済・個人情報）には承認フローを挟み、実行の証跡を残す。
homula は、エンタープライズ向け AIエージェント・インテグレーターとして、この三層を製品と伴走で支える。Agens は MCP を活用し、200以上のツールと構築ゼロで接続する統合基盤で、スキルが触れる“接続の面”を揃える土台になる。その上で Agens Control が、承認フロー・DLP・5年分の監査ログ・RBAC を提供し、「どのスキルが・誰の権限で・何をしたか」を後から検証可能にする。標準が中立化したことで、企業が設計すべきなのは“標準の選択”ではなく、こうした実行時の統制に完全に移ったと言える。
まとめ
Agent Skills の AAIF 寄贈は、派手な新機能ではない。だが、エージェント基盤の三層（接続＝MCP／連携＝A2A／知識＝Skills）が同じ中立財団に揃ったことは、企業の意思決定の前提を静かに書き換える。賭けるべき標準を探す時代は終わり、標準化されたスキルを安全に配り・承認し・監査する運用設計の時代が来た。
日本企業にとっての次の一歩は、「スキルを試す」ことではなく、「スキルを安全に回す統制を、最小構成から設計する」ことだ。業務の棚卸しとプロトタイプから始めたいなら、AIエージェント・ブートキャンプで3〜5日の短期検証から着手できる。
標準が中立の家に落ち着いた今こそ、自社のスキル運用に“統制の設計”を1枚通しておく好機だ。どこから手を付けるべきか、現状の棚卸しから一緒に描きます。