AI Agent四大基础设施入驻AAIF，行业标准争夺战打响

AI 圈又有一件看起来很技术、实际上相当关键的事。Linux 基金会旗下的 Agentic AI Foundation（AAIF）一口气迎来四个新的托管项目：Anthropic 贡献 Agent Skills，OpenAI 贡献 Open Responses，Hugging Face 贡献 OpenEnv，阿里贡献 OpenSandbox。覆盖 AI Agent 从获得技能、调用模型，到训练、执行任务的多个关键环节。这也是四个已有项目被纳入同一个中立治理框架。至此，AAIF 托管的项目总数从成立之初的 3 个增加到了 10 个。基金会成立还不到一年，会员组织数量也已经达到 305 家。

四个项目分别在解决 Agent 做事过程中的四个问题。Agent Skills 让 Agent 学会按流程办事，一个 Skill 可理解成一份可复用的工作说明书，通常包含 SKILL.md 以及执行特定任务需要的脚本、参考资料等。Anthropic 称，自 2025 年 12 月公开这项开放标准以来，已有 70 多个 Agent 平台集成，累计发布的 Skills 达到 100 万份，安装量接近 2.8 亿次。这些是 Anthropic 自己披露的数据，并非独立审计结果。Open Responses 让不同模型尽量说同一种接口语言，试图提供统一的接口规范，降低切换模型的成本。OpenEnv 让 Agent 的训练环境可以复用，希望把这些环境做成更容易创建、共享和接入训练系统的开放框架。OpenSandbox 给 Agent 一个安全的动手空间，提供统一的沙箱 API、多语言 SDK，以及 Docker、Kubernetes 等运行方式，让 Agent 能在隔离环境中执行任务。

这次 Anthropic 不仅贡献了 Agent Skills 的规范，还将名称、Logo、GitHub 组织和 agentskills.io 域名一并交给 AAIF。这不是把 Claude 或 Claude Code 整个产品交出去，而是把一项已经形成生态的开放标准交由基金会治理。Anthropic 还提出了后续工作计划，包括版本化发布、正式提案流程，以及面向 Skill 编写者和安装者的安全指南。来自 Anthropic、Google、OpenAI 等公司的工程师，也将以个人身份参与维护。不过，捐赠只是第一步。真正的中立，不是把项目放进基金会就自动实现了，而是其他参与者能不能真正参与维护、修改规范和作出决策。

独立开发者、知名 AI 技术博主 Simon Willison 早在 2025 年 12 月就预料到，Agent Skills 可能最终进入 AAIF。不过，他当时也指出，这套规范仍有一些细节不够明确。ECI Research 首席分析师 Paul Nashawaty 认为，四家企业愿意把不同的基础设施项目放进同一个基金会，说明行业开始意识到底层基础设施没必要处处重复建设。但即使项目进入了基金会，最初的开发者也可能因为熟悉代码、掌握主要实现经验，继续对技术演进产生很大影响。AAIF 生态参与者 Angie Jones 的 LinkedIn 动态评论区中，评论者 Roman Medvedev 提出：这些项目放进同一个基金会之后，真的能实现互操作吗？AI/ML 架构师、AAIF 大使 Médéric Hurier 则给出判断框架：看社区能否真正参与、决策是否透明、项目能否持续维护，以及有没有来自不同厂商的真实实现。

四个项目中，Open Responses 尤其值得关注，因为它直接碰到了 AI 行业的一块核心利益：模型接口。Open Responses 基于 OpenAI 的 Responses API，目标是让开发者使用统一的请求、响应和工具调用格式，减少不同模型之间的适配成本。这听起来是开发者体验问题，实际上也关系到供应商锁定。值得注意的是，AWS 已经公开支持 Open Responses，并参与项目开发、拥有核心维护者。Amazon Bedrock 也已支持 Responses API，覆盖多个模型供应商的模型。但支持 Responses API，不等于所有模型都已通过 Open Responses 规范的完整兼容性验证。

这次捐赠确实释放了一个积极信号：越来越多公司开始愿意在 Agent 基础设施上采用开放协作的方式。回看 AAIF 最初的三个项目——Anthropic 的 MCP、OpenAI 的 AGENTS.md，以及 Block 的 goose——再加上后来纳入的 A2A、Agent Router、agentgateway 和这次的四个新项目，基金会的技术版图正在扩大。但有两道考题还没有答案。第一道：开放之后，真的安全吗？VirusTotal 在 10 月 21 日公布的一项研究中，分析了提交到其平台的 35,878 份 AI Agent 技能样本，其中 6,637 份被判定为恶意。更值得警惕的是，在这些恶意样本中，62% 没有恶意代码，攻击指令直接写在技能文档的自然语言内容里。这说明，Agent Skills 的安全问题不只是查杀恶意程序，还涉及指令审核、权限管理和执行环境隔离。当然，这些数字来自 VirusTotal 收到的样本，不能直接推算整个技能生态的恶意比例。第二道：中立治理，真的能落地。