homula「スキルの書式」が、一企業の仕様から業界の標準へ
homulaは、エンタープライズ企業向けにAIエージェントの戦略策定・PoC・実装・運用・内製化までを一気通貫で支援するAIインテグレーターです。現場で最近よく受けるのが、「作り込んだ業務ナレッジ（スキル）は、将来も使えるのか」「特定のAIベンダーに縛られないか」という問いです。せっかく暗黙知を SKILL.md にパッケージしても、それが一社の都合で仕様変更されたり、他のエージェントで動かなかったりすれば、投資は宙に浮きます。
2026年10月22日、その不安に直接効く発表がありました。Anthropicが、エージェントに専門知識と手順を与えるオープン標準 Agent Skills を、Agentic AI Foundation（AAIF） に寄贈したのです。AAIFはLinux Foundation傘下のvendor中立組織で、同社が以前 MCP（Model Context Protocol） を寄贈した先でもあります（Anthropic、Linux Foundation）。本記事では、この移管が日本企業の「スキル投資」に何をもたらすかを、移植性と供給網（サプライチェーン）リスクの2軸で読み解きます。
Agent Skills とは：SKILL.md という1枚のMarkdownファイルを核に、必要なスクリプトや参照資料をまとめた「フォルダ」で、エージェントに特定タスクやドメインの手順知識を教える仕組みです。AnthropicがClaude Codeの開発中に「汎用の賢さだけでは実務は回らず、手続き的な知識が要る」と気づいたことから生まれました（Anthropic）。
何が移り、誰が運営するのか
今回Anthropicが手放したのは、仕様そのものだけではありません。Agent Skillsの名称とロゴ、GitHubオーガニゼーション、agentskills.io ドメインまで含めてAAIFへ移管されました。利用や貢献にAAIFへの加盟は不要で、誰でも標準を使い続け、議論に参加できます（Anthropic）。
運営は「中立化」が徹底されています。標準の保守は Anthropic・Google・OpenAI などの技術者が“個人として” 担い、リードメンテナーは David Soria Parra と Mahesh Murag の2名。今後のロードマップには、バージョン管理されたリリース／正式な提案プロセス／スキルの作成・インストールに関するセキュリティガイダンス が掲げられています（Anthropic）。
同じ10月22日、AAIFは4つの新規プロジェクト——Agent Skills（Anthropic）、Open Responses（OpenAI）、OpenEnv（Hugging Face）、OpenSandbox（Alibaba）——の受け入れを発表し、プロジェクト数は計10に拡大しました。AAIFは2025年12月にLinux Foundation傘下で発足し、MCP・goose・AGENTS.md を初期プロジェクトとして出発しています（Linux Foundation）。
| 時期 | 出来事 |
|---|---|
| 2025年10月 | Agent Skills が登場。数週間でGitHubに多数のスキルが公開される |
| 2025年12月 | Anthropicがオープン標準として公開。AAIFも発足（MCP等が初期プロジェクト） |
| 2026年10月22日 | Agent Skills をAAIFへ寄贈（名称・ロゴ・GitHub・ドメインごと移管） |
数字で見ると普及の広がりは明確です。Anthropicによれば、70超のエージェントプラットフォーム（ChatGPT、Cursor、GitHub Copilot、VS Code など）がAgent Skillsを統合し、公開されたスキルは約100万件、インストールは延べ約2.8億回に達しています（Anthropic）。
企業が得るもの①：移植性とロックイン回避
標準が中立組織へ移ったことの実務的な意味は、まず 「スキル資産の移植性」 です。SKILL.md は特定ベンダーのランタイムに閉じた書式ではなく、70超のプラットフォームが読める共通フォーマットになりました。これは、企業のスキル投資に対して次の効果を持ちます。
- 乗り換えコストの低下：あるエージェント製品で整備した業務スキルを、別の製品・別の部門の基盤へ移す際、書き直しではなく「移植」で済む余地が広がる。
- 仕様の予見性：バージョン管理と正式な提案プロセスが敷かれるため、「ある日いきなり書式が変わって動かない」リスクが、一社運営時代より構造的に下がる。
- 調達の交渉力：標準準拠を要件に掲げれば、特定ベンダーのマーケットプレイスに能力流通を独占される事態を避けやすくなる。
社内でスキルを整備するなら、独自拡張に寄りかかりすぎないのが長期的に効きます。中核のタスク知識は標準の SKILL.md に素直に収め、ベンダー固有の便利機能は「あると嬉しい」程度に留める。これだけで、将来の移植性と交渉力が大きく変わります。
企業が得るもの②——ではなく、企業が抱えるリスク：スキルの供給網
一方で、約100万件のスキルが流通し、延べ2.8億回インストールされている事実は、裏側に 「スキルのサプライチェーン」 という新しい統制課題を生みます。スキルは単なるドキュメントではなく、エージェントに実行させる手順とスクリプトの束です。外部から取り込んだスキルをインストールするとは、出所の確かでない手続き的知識とコードを、自社のエージェントに実行させることに他なりません。
AAIFのロードマップが、わざわざ「スキルの作成・インストールに関するセキュリティガイダンス」を掲げているのは、この問題意識の表れだと読めます（Anthropic）。企業が備えるべき論点は、ソフトウェアのサプライチェーン対策とよく似ています。
- 出所と完全性：そのスキルは誰が書いたか、改ざんされていないか。配布元の信頼と版の固定（ピン留め）をどう担保するか。
- 権限の最小化：スキルが内部で呼ぶツールやスクリプトに、必要以上の権限（ファイル操作・外部送信・認証情報）を与えていないか。
- プロンプトインジェクション：スキル本文や参照資料に、エージェントを乗っ取る指示が仕込まれていないか。信頼できない入力とスキルの指示を同列に扱わない設計になっているか。
- 監査性：どのエージェントが、いつ、どのスキルを読み込み、何を実行したかを後から追えるか。
「作れる・配れる」が標準化で容易になるほど、「どれを・誰に・どの権限で使わせるか」という統制の重みが増す。能力の流通と、その統制は、つねに表裏一体です。
MCPとAgent Skills——同じ中立の家に揃った「接続」と「能力」
ここで、homulaが日頃扱うMCPとの関係を整理しておきます。両者は競合ではなく、役割の異なるレイヤーです。そして今回の寄贈により、どちらもAAIF（Linux Foundation）という同じ中立組織の管理下に揃いました。
MCP＝実行時にエージェントをツールやデータへ「接続」する層。Agent Skills＝そのエージェントに何をどう行うかの「手順・能力」を与える層。 自社のエージェントが200超の社内外ツールへつながる土台がMCP、その上で業務知識を与えて動かすのがAgent Skills、というイメージです。
「接続」と「能力」という2つの要の標準が、特定ベンダーではなく中立組織に預けられた——これは、エンタープライズが長期前提でAIエージェントに投資するうえで、地味ながら重要な安心材料です。標準に乗っておけば、個別ベンダーの浮沈に資産が引きずられにくくなります。
homulaの観点：標準に乗りつつ、統制で守る
homulaは、業務の暗黙知を SKILL.md としてパッケージ化する支援を行ってきました。今回の中立化は、その投資の寿命を延ばす追い風です。実務の勝ち筋は、「標準に素直に乗る」×「流通と実行を統制で守る」 の両輪にあります。
- 接続基盤はMCPで：エンタープライズ向け統合プラットフォーム Agens は、MCPを活用して200以上のツールと構築ゼロで接続します。標準準拠の土台の上にスキルを載せる形になります。
- スキルの実行は関所を通す：外部・内製を問わずスキルを安全に使うには、承認フロー・DLP・RBAC・監査ログが要ります。Agens Control は承認フローとDLP、5年分の監査ログ、RBACを提供し、「どのスキルを・誰が・どの権限で実行したか」を後から追える前提を整えます。
- まず棚卸しから：どの業務をスキル化し、どれを外部スキルで賄い、どこに統制の関所を置くか。この設計は AIエージェント・ブートキャンプ（業務棚卸し・プロトタイプ構築・ROI試算を3〜5日で完結）で一気に見通せます。
まとめ——標準化は「終わり」ではなく「出発点」
Agent SkillsがLinux Foundation傘下の中立組織へ移ったことで、SKILL.md は一社の書式から業界の共通基盤になりました。企業にとっての含意は2つです。ひとつは、スキル資産の移植性とロックイン回避という追い風。もうひとつは、流通が容易になるほど重くなる供給網リスクの統制という宿題です。
標準に乗ることは守りの出発点にすぎません。その上で「誰が書いたスキルを、どのエージェントに、どの権限で実行させ、どう監査するか」を設計して初めて、能力の流通を安全な資産に変えられます。日本企業がいま取るべき一歩は、標準準拠のスキル整備と、実行を守る統制レイヤーの設計を、同時に進めることです。
スキルの整備と、その実行統制の設計を同時に進めたい方は、まずは現状の棚卸しからご相談ください。