Agent Skills: Anthropic donó el estándar a la Agentic AI Foundation

Anthropic donó el 22 de octubre Agent Skills, el estándar abierto con que se arman las skills para agentes de IA, a la Agentic AI Foundation (AAIF), que funciona bajo la Linux Foundation. Entrega el nombre y el logo, la organización de GitHub y el dominio agentskills.io, y el formato se puede seguir usando gratis, sin unirse a la fundación. Cinco días después, el 27 de octubre, la AAIF aceptó la propuesta y quedó firmado el acuerdo de contribución. Pero para quien arma o aprueba las skills de su equipo y trabaja con más de un agente, la donación no resuelve lo práctico: lo probamos cinco veces y la skill que hiciste para Claude, en su carpeta de siempre, Codex no la ve. Revisamos qué cambió con la fundación, qué carpeta lee cada agente (Claude Code, Codex, Cursor y GitHub Copilot), el arreglo para usar la misma skill en los cuatro y qué revisar antes de instalar una skill de otro.

Qué donó Anthropic a la Agentic AI Foundation

Según el anuncio de Anthropic, más de 70 plataformas de agentes, entre ellas ChatGPT, Cursor, GitHub Copilot y VS Code, integraron Agent Skills desde que la empresa lo publicó como estándar abierto en diciembre de 2025. El formato había nacido dos meses antes dentro de Claude, en octubre de 2025. Ahora su nombre, su logo, su organización de GitHub y el dominio agentskills.io pasan a la AAIF, y el código sigue con licencia Apache 2.0: se puede usar el estándar o contribuir a él sin ser miembro de la fundación.

La donación se anunció en la conferencia AGNTCon + MCPCon de San José, donde la AAIF sumó cuatro proyectos y llegó a diez; había empezado con tres hace un año. No es la primera vez que Anthropic hace esto: en diciembre de 2025 donó a la misma fundación MCP, el estándar abierto para conectar las aplicaciones de IA con sistemas externos. La AAIF la cofundaron Anthropic, Block y OpenAI.

El estándar lo liderarán David Soria Parra, cocreador de MCP, y Mahesh Murag como mantenedores principales, y Anthropic dice que ingenieros de Anthropic, Google, OpenAI y otras empresas lo mantendrán a título personal. Está dicho en futuro: la propia propuesta de admisión reconoce que hoy los mantenedores son todos de Anthropic.

Qué es una skill y por qué importa en tu equipo

Una skill es una carpeta con un archivo SKILL.md que trae, como mínimo, su nombre y su descripción, más las instrucciones para que un agente haga una tarea concreta; también puede traer scripts, material de referencia y plantillas. El agente la carga por partes: al empezar solo lee el nombre y la descripción de cada skill disponible, y la abre entera cuando la tarea calza con lo que dice su descripción.

Así se comparte el conocimiento de un equipo entre agentes distintos. La AAIF pone el ejemplo de Block, donde los ingenieros comparten un catálogo interno de cientos de skills y las usan con Goose, Codex, Claude y Amp. Y según la fundación, en siete meses se publicó un millón de skills en el registro skills.sh, que se instalaron casi 280 millones de veces. Ojo con esa cifra: skills.sh es de Vercel y ordena las skills con la telemetría anónima de su instalador, así que cuenta instalaciones, no personas.

Lo que no dijo el anuncio de Agent Skills

El anuncio cuenta la donación como un hecho, pero el registro público de la AAIF muestra que el trámite terminó después. La propuesta de Agent Skills tenía pendiente la votación del consejo desde el 2 de octubre, y recién el 27 de octubre quedó marcada como aprobada y con el acuerdo de contribución firmado. Ese día la fundación felicitó a Anthropic por la aceptación de Agent Skills en la etapa «Impact». Fueron cinco días entre el anuncio y la firma.

Hay más letra chica. El repositorio del estándar no recibe cambios desde el 9 de agosto de 2026, 81 días al 29 de octubre, y no tiene ninguna versión publicada. En su propuesta, Anthropic admite que hoy los cambios a la especificación se aceptan sin una regla de aprobación escrita. Lo que viene es una hoja de ruta propuesta: versiones numeradas, un proceso formal para proponer cambios y una guía de seguridad para quien escribe o instala skills. The Register lo resumió en su titular como una tecnología ligada a un proveedor que adopta una fundación «amiga y financiada».

Las cifras: 70 plataformas en el anuncio, 46 en la vitrina

Las «más de 70 plataformas» son una cifra de Anthropic. La vitrina oficial del estándar, la página de agentskills.io que muestra los clientes compatibles, tiene 46 entradas, entre ellas Gemini CLI, Cursor, GitHub Copilot y ChatGPT con Codex. La propia página aclara que muestra solo algunos, así que no prueba que la cifra del anuncio sea falsa; prueba que no se puede comprobar en la lista pública.

Algo parecido pasa con el millón de skills y las casi 280 millones de instalaciones: son datos del registro skills.sh citados por la AAIF, no un conteo de la fundación. Y el mismo registro advierte que no puede garantizar la calidad ni la seguridad de cada skill que lista.

La prueba: la misma skill en Claude Code y en Codex, cinco veces

El estándar es uno solo, pero cada agente busca las skills en su propia carpeta. Para ver qué pasa en la práctica, probamos la misma skill sencilla, sin scripts, que solo le pide al agente responder una frase fija: «Hola desde la skill de Brainglab». La usamos en Claude Code 2.1.312 con Haiku 5.5 y en Codex CLI 0.165.0, cinco veces en cada caso.

Con la skill solo en .claude/skills, la carpeta de Claude, Claude Code la cargó como skill y respondió la frase en 5 de 5 intentos. Codex, en 0 de 5: no ejecutó ningún comando, no la encontró y en su lugar inventó un saludo, «¡Hola! 👋 Bienvenido a Brainglab».

Con la skill solo en .agents/skills, la carpeta que usa Codex, el resultado se invierte. Codex respondió la frase en 5 de 5, sin ejecutar comandos. Claude Code también respondió bien las cinco veces, pero no la cargó como skill: la buscó entre los archivos del proyecto con comandos. Funciona, pero no como una skill.

Qué carpeta lee cada agente: Claude Code, Codex, Cursor y Copilot

La documentación de cada agente explica el resultado. Claude Code busca las skills en .claude/skills/ dentro del proyecto y en ~/.claude/skills/ para las personales. Codex las busca en .agents/skills en cada carpeta, desde la de trabajo hasta la raíz del repositorio, además de $HOME/.agents/skills y /etc/codex/skills: la carpeta de Claude no está en su lista.

Cursor y Copilot son más permisivos, según su documentación (estos dos no los probamos). Cursor lee .agents/skills/ y .cursor/skills/, y por compatibilidad también las carpetas de Claude y de Codex. En VS Code, Copilot lee las skills del proyecto en .github/skills/, .claude/skills/ y .agents/skills/, y las personales en ~/.copilot/skills/, ~/.claude/skills/ y ~/.agents/skills/.

Puesto en una tabla de cuatro agentes por dos carpetas, .claude/skills y .agents/skills las leen tres de los cuatro cada una. Ninguna de las dos sirve sola en los cuatro.

El arreglo para usar la misma skill de Claude en Codex

La salida es dejar la skill en un solo lugar y que las dos carpetas apunten a ella. Probamos con la skill en .agents/skills y .claude/skills como un enlace a esa carpeta: Claude Code la cargó como skill en 5 de 5 intentos y Codex respondió la frase en 5 de 5. Como Cursor y Copilot ya leen las dos carpetas, una sola copia queda disponible para los cuatro agentes, y cuando la actualizas, la actualizas para todos.

El riesgo: una skill maliciosa también llega más lejos

Que Copilot y Cursor carguen lo que está en .claude/skills tiene otra cara: la skill que alguien de tu equipo instala pensando en Claude también la puede usar su Copilot o su Cursor. Y no todas las skills son inofensivas. Snyk, una empresa que vende herramientas de seguridad, revisó 3.984 skills de ClawHub y skills.sh al 5 de febrero de 2026: el 13,4 %, 534 en total, tenía al menos un problema de seguridad crítico, y confirmó 76 cargas maliciosas hechas para robar credenciales, instalar puertas traseras o sacar datos. Un estudio académico, todavía sin revisión de pares, encontró al menos una vulnerabilidad en el 26,1 % de 31.132 skills, y las que traen scripts tenían 2,12 veces más probabilidad de tenerla que las que solo traen instrucciones.

La propia Anthropic pide usar skills solo de fuentes confiables, las que creaste tú o las que obtuviste de Anthropic, porque una skill maliciosa puede hacer que Claude llame herramientas o ejecute código para algo distinto de lo que dice. Su recomendación es revisar todos los archivos de la skill (el SKILL.md, los scripts, las imágenes y los demás recursos) y tener especial cuidado con las que traen datos de direcciones externas. Tampoco conviene apoyarse en el campo allowed-tools, que preaprueba herramientas: la especificación lo marca como experimental y advierte que su soporte varía entre agentes.

Qué haces tú si administras las skills de tu equipo

Si tu equipo usa Claude Code y Codex, deja cada skill en .agents/skills y convierte .claude/skills en un enlace a esa carpeta: es lo que en nuestra prueba hizo que los dos la cargaran siempre. Si además hay gente con Cursor o Copilot, asume que van a ver las mismas skills.

Antes de aprobar una skill de terceros, mira quién la publica y qué hacen sus scripts, revisa todos sus archivos y desconfía de las que van a buscar datos afuera. Un registro popular no es un sello de seguridad: skills.sh dice que no puede garantizar cada skill que lista. Y no esperes que la fundación te resuelva esto pronto: la guía de seguridad que anunció Anthropic todavía es una propuesta.

Nuestra lectura: qué significa para ti

La fundación le da a Agent Skills un dueño neutral, y eso es bueno para un formato que ya usan empresas que compiten entre sí. Pero no le da lo que más necesita quien administra agentes: una regla escrita para aprobar cambios y una guía de seguridad, que por ahora son una propuesta. Y que una skill sirva en más agentes también hace que una maliciosa llegue más lejos. Que funcione depende de la carpeta donde la dejas; que sea segura, de quien la revisa. La pregunta queda para ti: ¿dejarías que tu equipo instale skills de terceros, sabiendo que Copilot y Cursor también cargan las que se instalan para Claude?