四个 agent 标准，被同一个基金会收走了

一个 agent 要跑起来，其实踩在四块地板上：怎么和模型说话、怎么带技能、怎么训练、怎么隔离执行。过去这四块地分属四家公司，现在被同一个基金会收进了同一间屋。

一、发生了什么

2026 年 10 月 22 日，在圣何塞的 AGNTCon + MCPCon 北美站上，Agentic AI Foundation（AAIF）宣布新增四个项目。这个基金会隶属 Linux 基金会，2025 年 12 月成立时只有三个项目，现在有十个。

四笔捐赠按层次分得很整齐：

• OpenAI 交出 Open Responses，一份基于自家 Responses API 的厂商中立接口规范，2026 年 1 月 15 日就公开了。
• Anthropic 交出 Agent Skills，也就是那个 SKILL.md 文件夹格式。官方口径：70 多个 agent 平台已接入，累计发布约 100 万个技能、安装近 2.8 亿次。
• Hugging Face 捐出 OpenEnv，把强化学习训练拆成客户端和环境服务端，环境用 Docker 打包。
• 阿里巴巴捐出 OpenSandbox，Apache 2.0 的隔离平台，Docker 和 Kubernetes 两种运行时。

Anthropic 连名字、logo、GitHub 组织和域名一起交了，维护者以个人身份参与，牵头的是 MCP 的共同作者 David Soria Parra 和 Mahesh Murag。

二、跟你有什么关系

在写 agent 应用的人：接口层的变化最直接。如果你的代码已经贴着 OpenAI 的 Responses 格式写，迁到 Open Responses 的成本很低；Databricks 和 Vercel 已经各有一个实现，可以把 Claude、Gemini 翻译成同一个请求形状。

在维护技能库的人：技能格式有了明确的托管方，但版本化发布和安全指引都还停在路线图阶段。现在装一个技能，等于装一个能带脚本的文件夹。

在给 agent 做隔离的人：沙箱从某家公司的内部工具变成了基金会项目，这是好事。但要看清它解决的是执行隔离，不是权限模型。

三、怎么用这四条信息

1. 接口层现在就可以对齐。把请求和响应的结构抽出来，别让它和某家的 SDK 绑死。厂商扩展字段按规范加前缀，认不出的就忽略。
2. 技能层先建审核流程。2.8 亿次安装量对应的是零版本号。至少在仓库里锁 commit，别用最新版。
3. 训练环境层用来做回归。OpenEnv 那个例子值得抄：同一个日历任务，写明具体标识符时成功率约 90%，换成自然语言描述掉到约 40%。测试要用后者。
4. 沙箱层先看生命周期接口。创建、暂停、恢复、快照、删除这几个动作齐不齐，决定了能不能接进现有调度系统。

四、三个别信的说法

「四大标准统一了，以后只写一套。」 统一的只是接口形状。工具怎么执行、权限怎么给，规范明确留给了你自己的 agent。Anthropic 和 Google 也没出现在 Open Responses 的采用者名单里，现在还得靠翻译层。

「基金会托管就等于中立。」 中立的是治理结构，不是事实上的采用。四个项目里三个带着明显的原厂印记，谁能拿到维护权，要看接下来一年的提交记录。

「技能格式有标准了，安全性就有保障了。」 官方路线图里，版本化发布和安装安全指引都还只是提案。规范先到、安全后到，这个顺序在开源里很常见，代价由装机的人承担。

五、一句话结论

标准归谁管，决定的是三五年后你能不能换供应商；今天要不要动，取决于你被某家 SDK 绑得有多紧。

信息来源

• AAIF 新增四个项目的报道，2026 年 10 月 23 日
• AAIF 官方公告，2026 年 10 月 22 日
• Anthropic：捐出 Agent Skills，2026 年 10 月 22 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 23 日。