Agent Skills: Was der offene Standard für Firmen heisst

Wer in den letzten Monaten Arbeitsabläufe als Skills für Claude aufgeschrieben hat, stellt sich jetzt eine berechtigte Frage: Bin ich damit an einen Anbieter gebunden? Seit dem 22. Oktober 2026 fällt die Antwort besser aus als vorher. Anthropic hat den Agent-Skills-Standard an die Agentic AI Foundation (AAIF) übergeben, die zur Linux Foundation gehört, und damit die Kontrolle über Name, Logo, GitHub-Organisation und Domain abgegeben.

Für den Alltag in einem Betrieb ändert sich zunächst nichts: Bestehende Skills laufen weiter, und niemand muss etwas migrieren. Interessant wird die Meldung bei drei Entscheidungen, die jetzt anstehen können: wo Sie Ihr Prozesswissen ablegen, wie Sie fremde Skills prüfen und ob sich ein Wechsel zwischen KI-Werkzeugen lohnt.

Was Agent Skills sind und was Anthropic abgegeben hat

Ein Skill ist ein Ordner mit einer Datei SKILL.md. Oben stehen Name und Beschreibung, darunter die Arbeitsschritte in normalem Text. Dazu kommen bei Bedarf Skripte, Vorlagen oder Referenzdokumente. Eine ausführliche Anleitung zum Aufbau finden Sie in der Übersicht zu Claude Skills.

Das Prinzip dahinter heisst Progressive Disclosure. Laut Anthropics Engineering-Beitrag vom Oktober 2025 lädt der Assistent beim Start nur Name und Beschreibung jedes Skills. Den ganzen Text liest er erst, wenn die Aufgabe passt, und weitere Dateien nur, wenn sie gebraucht werden. Die Claude-Dokumentation beziffert den Aufwand: etwa 100 Tokens pro installiertem Skill für die Beschreibung, höchstens 5000 Tokens für den Textkörper eines ausgelösten Skills.

Aus den Zahlen der Ankündigung ergibt sich, wie weit der Standard schon verbreitet ist. Anthropic nennt rund eine Million veröffentlichte Skills, fast 280 Millionen Installationen und über 70 Plattformen, die den Standard unterstützen, darunter ChatGPT, Cursor, GitHub Copilot und VS Code. Das sind Angaben von Anthropic selbst, unabhängig geprüft sind sie nicht.

Übertragen wurden der Standard, der Name, das Logo, die GitHub-Organisation und die Domain agentskills.io. Die Linux Foundation meldet, dass die AAIF mit Agent Skills und drei weiteren Projekten auf zehn gehostete Projekte wächst. Die Spezifikation steht unter offenen Lizenzen (Apache 2.0 und CC BY 4.0).

Was sich für bestehende Skills ändert

Praktisch nichts, und das ist die wichtigste Nachricht. Anthropic hält fest, dass für die Nutzung nichts nötig ist: Der Standard bleibt frei verwendbar, und es braucht keine Mitgliedschaft in der Stiftung.

Verändern soll sich die Steuerung. Die Pflege des Standards übernehmen Ingenieure unter anderem von Anthropic, Google und OpenAI, und zwar als Einzelpersonen und nicht als Firmenvertreter. Die Lead Maintainers sind David Soria Parra und Mahesh Murag. Eine Roadmap ist skizziert, aber nicht final: Sie nennt versionierte Releases, ein formales Vorschlagsverfahren und Sicherheitsleitlinien für Autoren und Anwender von Skills.

Offen bleibt einiges. Der Ankündigungstext sagt nichts zu Abstimmungsregeln, Finanzierung oder Terminen für die Roadmap. Wer den Standard geschäftskritisch einsetzt, sollte deshalb die Versionierung abwarten, bevor er sich auf Details der Spezifikation verlässt.

Was der offene Standard für den Wechsel zwischen Tools bringt

Bisher steckte Prozesswissen oft in Prompts, die an ein einzelnes Tool gebunden waren. Ein Skill ist dagegen eine Textdatei in einem Ordner. Sie lässt sich in Git ablegen, versionieren und von mehreren Assistenten lesen. Das senkt das Risiko, dass ein Preissprung oder eine geänderte Nutzungsbedingung Sie zum Umbau zwingt. Wie schnell solche Änderungen kommen können, zeigt die Preiserhöhung bei Claude Sonnet.

Eine Einschränkung gehört dazu: Ein gemeinsamer Dateiaufbau garantiert nicht, dass ein Skill überall gleich funktioniert. Ein Skill, der ein Python-Skript aufruft, setzt voraus, dass das Zielsystem Skripte ausführen darf. Die API von Claude lässt in ihrer Sandbox keinen Netzwerkzugriff zu, Claude Code dagegen schon. Planen Sie pro Tool einen kurzen Test mit zwei oder drei typischen Aufgaben ein, bevor Sie sich darauf verlassen.

Bei der Verteilung im Team unterscheiden sich die Oberflächen ebenfalls. Laut Dokumentation sind eigene Skills in claude.ai einzelnen Nutzern zugeordnet und lassen sich nicht zentral verwalten. In der API gelten sie für den ganzen Workspace, in Claude Code hängen sie am Projektordner. Skills werden zudem nicht zwischen diesen Oberflächen synchronisiert. Für ein Team von zehn Personen heisst das: Ein Git-Repository als zentrale Ablage spart Pflegeaufwand.

Wann ein Skill nicht die richtige Lösung ist

Skills eignen sich für wiederkehrende Abläufe mit festen Schritten, etwa die Offerte nach einem bestimmten Aufbau oder die Prüfung einer Rechnung gegen Ihre Kontierungsregeln. Für einmalige Aufgaben lohnt sich der Aufwand nicht, ein normaler Prompt genügt.

Auch für Abläufe mit hohem Risiko sind sie nur die Vorstufe. Ein Skill gibt dem Assistenten Anweisungen, er erzwingt aber nichts. Wenn eine Regel immer gelten muss, etwa «keine Zahlung ohne Freigabe», gehört sie in ein System mit festen Prüfschritten und nicht in eine Textdatei. Dafür eignet sich eine klassische Prozessautomatisierung, bei der die KI nur einzelne Schritte übernimmt.

Verwandt ist die Frage, ob Anweisungen oder Werkzeugzugriffe der bessere Weg sind. Letztere decken Schnittstellen ab, die ein MCP-Server bereitstellt. Skills und MCP ergänzen sich: Der Server liefert den Zugriff, der Skill die Gebrauchsanweisung.

Sicherheit und Datenschutz bei fremden Skills

Ein offener Standard senkt die Hürde, Skills auszutauschen, und damit auch die Hürde, Schadcode zu verteilen. Die Claude-Dokumentation warnt deutlich: Ein manipulierter Skill kann den Assistenten anweisen, Werkzeuge oder Code anders zu nutzen als beschrieben, bis hin zum Abfluss von Daten. Die Empfehlung lautet, Skills wie installierte Software zu behandeln.

Für den Betrieb heisst das konkret:

• Nur Skills aus Quellen übernehmen, die Sie kennen, und den gesamten Ordner lesen, auch Skripte und Bilder.
• Auf Anweisungen achten, die externe Adressen aufrufen oder Inhalte aus dem Netz nachladen. Solche Skills sind besonders heikel, weil sich der nachgeladene Inhalt später ändern kann.
• Skills mit Zugriff auf Kundendaten erst in einer Testumgebung ausprobieren.
• Intern festhalten, wer Skills freigeben darf. Eine Person genügt.

Beim Datenschutz fällt ein Detail auf: Laut Dokumentation sind Skills in Claude nicht für Zero Data Retention zugelassen. Skill-Definitionen und Ausführungsdaten werden nach der Standardrichtlinie aufbewahrt. Wer sensible Daten verarbeitet oder entsprechende Vereinbarungen hat, sollte das mit der internen Datenschutzstelle klären. Hilfreiche Hintergründe liefert der Beitrag zum Datenschutz bei KI-Tools.

Drei Schritte für die nächsten Wochen

1. Skills sammeln. Notieren Sie die drei Abläufe, die in Ihrem Team am häufigsten per Copy-and-paste erklärt werden. Daraus entstehen die ersten Skills.
2. Ablage festlegen. Ein Git-Repository mit einem Ordner pro Skill genügt. So bleiben die Dateien unabhängig vom Anbieter und lassen sich nachvollziehen.
3. Prüfregel einführen. Kein fremder Skill ohne Durchsicht, kein Skill mit Datenzugriff ohne Test.

Hedinger-Digital unterstützt Betriebe dabei, wiederkehrende Abläufe als Skills zu fassen und sicher in den Arbeitsalltag zu bringen, von der Auswahl der Anwendungsfälle bis zur KI-Integration. Wenn Sie einschätzen lassen möchten, welche Ihrer Abläufe sich dafür eignen, nehmen Sie Kontakt auf.