Agent Skills về Linux Foundation: chuẩn chung cho AI agent

Ngày 22/10/2026, Anthropic thông báo chuyển giao Agent Skills cho Agentic AI Foundation (AAIF), tổ chức do Linux Foundation đứng ra quản lý. Tin này trả lời một câu hỏi rất thực tế của doanh nghiệp: quy trình làm việc mình dạy cho AI hôm nay có bị khóa chặt vào một nhà cung cấp hay không.

Số liệu dưới đây lấy từ bài công bố của Anthropic, tra ngày 03/11/2026.

Agent Skills là gì, nói cho dễ hiểu

Một AI agent giỏi kiến thức chung nhưng không biết công ty anh chị làm việc theo cách nào. Nó không biết mẫu báo giá của mình có mấy mục, quy trình duyệt chi đi qua ai, file báo cáo tuần đặt tên ra sao.

Agent Skills là cách đóng gói những hiểu biết đó. Mỗi "skill" là một thư mục, trong đó có file chính tên SKILL.md mô tả cách làm một việc cụ thể, kèm theo script và tài liệu tham khảo nếu cần. Giống cuốn sổ tay đưa cho nhân viên mới, chỉ khác người đọc là AI.

Anthropic kể họ làm ra skill trong lúc xây Claude Code: agent xử lý công việc trí óc khá tốt, nhưng thiếu kiến thức quy trình mà công việc thật đòi hỏi. Họ ra mắt skill vào tháng 10/2025, rồi công bố thành chuẩn mở vào tháng 12/2025.

Chuyện gì vừa xảy ra

Theo bài công bố:

• Tên, logo Agent Skills, tổ chức GitHub và tên miền agentskills.io được chuyển sang cho dự án dưới AAIF.
• AAIF do Anthropic, Block và OpenAI đồng sáng lập năm 2025. Trước đó Anthropic cũng đã chuyển Model Context Protocol (MCP) về đây.
• Chuẩn sẽ do kỹ sư từ Anthropic, Google, OpenAI và các công ty khác cùng duy trì, với tư cách cá nhân chứ không đại diện công ty.
• Ai cũng dùng và đóng góp được mà không cần là thành viên AAIF.
• Lộ trình đề xuất gồm phát hành có đánh số phiên bản, quy trình chính thức để đề xuất thay đổi đặc tả, và hướng dẫn bảo mật cho người viết và người cài skill.

Quy mô hiện tại

Các con số này do Anthropic tự công bố, chưa có bên thứ ba kiểm chứng.

Vì sao chủ doanh nghiệp nên quan tâm

Khi một định dạng thuộc về một công ty, quy trình anh chị viết cho AI của công ty đó có nguy cơ phải viết lại nếu sau này đổi công cụ. Khi định dạng đó về một tổ chức trung lập và được nhiều nền tảng lớn hỗ trợ, rủi ro này giảm đi. Đây là cùng một lý do khiến email hay file PDF dùng được ở mọi nơi.

Với các dự án tự động hóa mà tôi làm cho SME, phần tốn công nhất thường không phải chọn model. Nó là ghi lại cho rõ quy trình: ai làm, đầu vào là gì, kết quả đúng trông thế nào, ngoại lệ xử lý ra sao. Nếu phần đó được viết theo một chuẩn mở, doanh nghiệp giữ được tài sản này dù đổi từ công cụ này sang công cụ khác.

Một lưu ý: việc chuẩn được nhiều nơi hỗ trợ không có nghĩa mọi skill chạy giống hệt nhau trên mọi nền tảng. Mỗi agent vẫn có khả năng và giới hạn riêng, nên cần thử lại trên công cụ mình định dùng.

Rủi ro bảo mật cần để ý

Skill có thể kèm script, tức là đoạn mã chạy trên máy hoặc hệ thống của anh chị. Cài một skill trôi nổi trên mạng cũng giống cài một phần mềm không rõ nguồn. Việc Anthropic đưa "hướng dẫn bảo mật" vào lộ trình cho thấy đây là điểm họ coi là cần làm thêm, chưa phải chuyện đã xong.

Doanh nghiệp Việt nên làm gì

1. Chọn ba quy trình lặp lại nhiều nhất và viết chúng ra giấy. Ví dụ: soạn báo giá, tổng hợp báo cáo bán hàng tuần, trả lời câu hỏi thường gặp của khách. Viết rõ đầu vào, các bước, mẫu kết quả đúng. Đây là nguyên liệu để làm skill, dùng được kể cả khi chưa làm skill.
2. Lưu quy trình ở dạng file chữ, có quản lý phiên bản. Markdown trong một thư mục dùng chung là đủ để bắt đầu. Tránh để quy trình chỉ nằm trong đầu một người hoặc trong lịch sử chat.
3. Khi chọn nền tảng agent, hỏi nhà cung cấp có hỗ trợ Agent Skills và MCP không. Hai chuẩn mở này giúp anh chị đỡ phụ thuộc vào một bên.
4. Không cài skill từ nguồn lạ vào máy có dữ liệu công ty. Nếu cần dùng skill của người khác, cho người có chuyên môn đọc qua phần script trước.
5. Giao một người phụ trách "thư viện skill" của công ty. Người này cập nhật khi quy trình thay đổi, giống như cập nhật sổ tay nhân viên.

Nguồn: Anthropic, 22/10/2026. Ngày tra nguồn: 03/11/2026.