Agent Skills Linux Foundation: el formato que le enseña tus procesos a la IA ya es abierto
Agent Skills pasa a la Linux Foundation: cómo funciona una skill, tres casos de negocio y la cifra de seguridad que casi nadie menciona.
Agent Skills Linux Foundation es la noticia del 22 de octubre de 2026: Anthropic entregó el formato de skills (carpetas con un archivo SKILL.md que le enseñan un proceso a tu IA) a la Agentic AI Foundation, que vive dentro de la Linux Foundation. Lo importante no es el regalo, sino quién manda ahora sobre el formato: lo que escribas hoy depende menos de una sola empresa.
Qué cambió con Agent Skills y la Linux Foundation
Casi todos lo van a contar como «Anthropic regaló sus skills». No es eso. La noticia es quién gobierna el estándar. El 22 de octubre, en San José, la Agentic AI Foundation sumó cuatro proyectos y llegó a diez. Uno es Agent Skills, aportado por Anthropic; otro es Open Responses, de OpenAI.
Anthropic entregó el estándar, el nombre y el logo, la organización de GitHub y hasta el dominio agentskills.io. Antes el formato tenía dueño. Ahora lo gobierna un comité técnico de mantenedores de varias empresas que participan como individuos, con ingenieros de Anthropic, Google y OpenAI. Las skills nacieron en octubre de 2025 y el estándar se abrió en diciembre de ese año.
Cómo funciona una skill por dentro
Una skill es una carpeta. Adentro hay un archivo SKILL.md con dos datos al inicio: el nombre (en minúsculas y con guiones, igual al de la carpeta) y una descripción de hasta 1,024 caracteres que dice qué hace y cuándo usarla. Debajo van las instrucciones en texto normal, y si quieres, carpetas con scripts, referencias y plantillas.
La pieza clave: el agente no lee todo, carga por etapas. Primero sólo el nombre y la descripción de cada skill (unos 100 tokens). Si tu petición coincide, abre el SKILL.md completo. Y sólo si hace falta, abre los archivos de apoyo. Por eso puedes tener decenas de skills sin llenar la memoria del agente.
El recorrido con una skill de cotizaciones
- Creas una carpeta llamada cotizaciones-agencia; el nombre debe coincidir con el campo name.
- Dentro, un SKILL.md con una descripción como «genera cotizaciones con nuestras tarifas y formato; úsala cuando pidan una propuesta, un presupuesto o una cotización».
- En references pones tus tarifas, y en scripts un programa corto que suma los totales.
- La instalas en tu herramienta y pides una cotización para un sitio de cinco páginas.
Dónde se atora la primera vez: la descripción vaga. Si dice «ayuda con cotizaciones», casi nunca se activa. Y para revisar el formato existe el comando skills-ref validate.
La cuenta: 250,000 contra 9,900 tokens
Es un ejemplo de WAiBOT con las cifras que recomienda la especificación, no una medición. Con 50 skills de 5,000 tokens cada una, cargar todo serían 250,000 tokens antes de escribir una palabra. Con carga por etapas, 50 descripciones de 100 tokens son 5,000; al usar una, 49 por 100 más 5,000 da 9,900. Son unas 25 veces menos, y también la razón por la que una mala descripción cuesta tanto: si no se activa, es como si la skill no existiera.
Tres casos de negocio (análisis de WAiBOT)
Estos casos son un análisis nuestro, no casos publicados ni precios de mercado.
- Agencia de marketing de cuatro personas: una sola skill de propuestas con tarifas, estilo y estructura sirve igual en Claude, Cursor o Copilot. Cuando sube una tarifa, cambian un archivo y las cuatro propuestas salen con el precio nuevo.
- Despacho contable: la skill de cierre mensual lleva el checklist de cada cliente y un script que verifica que los totales cuadren. La suma la hace el script, no el modelo, y como vive en Git queda registro de quién cambió qué regla.
- Consultor de un sector: empaqueta cómo calificar un prospecto, qué responder a cada objeción y cómo dar seguimiento, y la instala en las herramientas de cada cliente. Cualquiera copia la carpeta, pero no el criterio de quien la escribió.
A quién no le sirve y qué tan neutral es
No le sirve a quien usa la IA sólo para preguntas sueltas, sin un proceso que repetir; a quien trabaja en una empresa que no permite que un agente ejecute scripts ni instale código de terceros; ni a quien usa una herramienta que todavía no soporta skills.
La objeción de «esto es puro teatro» tiene una parte de razón: la palabra «neutral» viene del anuncio de Anthropic, y uno de los dos líderes de mantenimiento, David Soria Parra, es de Anthropic. Pero el nombre, el logo, la cuenta de GitHub y el dominio ya no son de Anthropic, y eso es difícil de revertir. La objeción ganaría si en seis meses no hay versiones numeradas ni un proceso formal de propuestas, que hoy sólo están propuestos.
Lo que nadie te cuenta: la cifra de adopción y la seguridad
La cifra que circula (más de 70 plataformas, un millón de skills y casi 280 millones de instalaciones) sale del anuncio de Anthropic, sin auditoría independiente y sin una definición de «instalación». No la tomes como garantía: prueba tu skill en las dos herramientas que de verdad usas.
Lo que sí se rompe es la seguridad. Una skill hereda los permisos de tu agente: archivos, terminal, credenciales. En febrero de 2026 Snyk revisó 3,984 skills de ClawHub y skills.sh: 36.82 % tenía al menos una falla, 13.4 % una crítica y 76 llevaban código malicioso confirmado. Es el informe de una empresa de seguridad, de otros catálogos, y la guía de seguridad del estándar hoy sólo está propuesta.
¿Cómo aplicarlo en tu empresa?
- Escribe tu skill con un nombre en minúsculas y una descripción con las palabras que tú usarías al pedirla.
- Mantén el SKILL.md corto (menos de 500 líneas) y manda el detalle a references.
- Guárdala en Git para saber quién cambió qué.
- Antes de instalar una de terceros, léela completa, scripts incluidos, y desconfía de las que piden descargar archivos con contraseña o ejecutar texto en base64. Snyk recomienda el escáner de código abierto mcp-scan.
- Pruébala en dos herramientas distintas, y nunca pongas claves ni contraseñas dentro de una skill.
Si quieres ver el mismo formato desde el lado de Google, lee el análisis completo de los skills de Gemini que reemplazan a los Gems.
Preguntas frecuentes sobre Agent Skills y la Linux Foundation
¿Qué es Agent Skills?
Un formato abierto: una carpeta con un archivo SKILL.md (nombre, descripción e instrucciones) y, opcionalmente, scripts, referencias y plantillas, que le enseña a un agente de IA un proceso concreto.
¿Qué cambió el 22 de octubre de 2026?
Anthropic donó el estándar, el nombre, el logo, la organización de GitHub y el dominio agentskills.io a la Agentic AI Foundation, dentro de la Linux Foundation. Lo gobierna un comité técnico de mantenedores de varias empresas.
¿Mis skills de Claude servirán en otras herramientas?
El formato es el mismo y Anthropic dice que más de 70 plataformas lo usan, pero esa cifra es autoreportada. Lo prudente es probar tu skill en las herramientas que usas.
¿Es seguro instalar skills de terceros?
No sin revisarlas: una skill hereda los permisos de tu agente. El informe de Snyk de febrero de 2026 encontró al menos una falla en 36.82 % de 3,984 skills revisadas.
Conclusión
Con Agent Skills en la Linux Foundation, lo que escribas hoy depende menos de una sola empresa, y el riesgo ahora es qué instalas, no dónde. Si escribes bien una sola skill esta semana, la usas en todas tus herramientas; si instalas a ciegas una de terceros, le abres la puerta a tu terminal.