Agent Skills и Open Responses в AAIF: что это значит для компаний

22 октября 2026 года Agentic AI Foundation (AAIF), фонд при Linux Foundation, принял под нейтральное управление четыре проекта: формат навыков Agent Skills от Anthropic, спецификацию Open Responses от OpenAI, фреймворк сред обучения OpenEnv от Hugging Face и песочницу OpenSandbox от Alibaba. Для компаний это значит, что инструкции агентов, способ обращения к моделям и среду выполнения кода можно строить на открытых форматах, которые не принадлежат одному вендору. Риск привязки к одной платформе снижается, но не исчезает: совместимость каждого продукта нужно проверять.

Материал подготовлен AIrassvet 24 октября 2026 года для руководителей, ИТ-директоров и владельцев процессов, которые внедряют ИИ-агентов или выбирают для них подрядчика. Разбор опирается на пресс-релиз Linux Foundation, страницы самих проектов и их репозитории. Мы объясняем, что новость меняет для компаний, которые внедряют агентов, и не разбираем техническую установку каждого проекта. Собственных испытаний этих проектов мы не проводили.

Кратко

Дата и место. Анонс сделан 22 октября 2026 года в Сан-Хосе на конференции AGNTCon + MCPCon North America.
Что добавили. Agent Skills (Anthropic), Open Responses (OpenAI), OpenEnv (Hugging Face), OpenSandbox (Alibaba).
Масштаб фонда. По данным пресс-релиза, AAIF вырос с трёх проектов на старте в декабре 2025 года до десяти. Среди них уже были Model Context Protocol (MCP), AGENTS.md, goose, протокол A2A, Agent Router и agentgateway.
Главный смысл для компаний. Навыки агента, запросы к моделям и изолированное выполнение кода получают открытые спецификации под управлением фонда, а не одного вендора.
Что делать. Хранить инструкции агентов как переносимые навыки в своём репозитории, отделять бизнес-логику от API конкретной модели, выполнять код агентов в изолированной среде и закреплять эти требования в договоре с подрядчиком.

Что произошло 22 октября

В пресс-релизе Linux Foundation от 22 октября 2026 года сказано, что AAIF принял четыре новых проекта, и теперь у фонда их десять. Анонс приурочен к конференции AGNTCon + MCPCon North America, которая шла 22–23 октября в Сан-Хосе. Та же новость опубликована на сайте фонда.

Фонд описывает новые проекты как четыре слоя «агентного стека»:

как агенты получают новые навыки — Agent Skills;
как приложения общаются с моделями разных провайдеров — Open Responses;
как агентов обучают и оценивают — OpenEnv;
где агенты безопасно выполняют действия — OpenSandbox.

Важная деталь: все четыре проекта передали разные компании. Технический директор AAIF Маник Суртани в релизе подчёркивает, что задача фонда — дать общий дом стандартам, где «ни одна компания не контролирует результат». Для заказчика это аргумент в пользу того, что форматы будут развиваться открыто, а не по решению одного поставщика.

Четыре проекта простыми словами

Agent Skills: навыки агента как папки

Agent Skills — открытый формат, в котором навык агента хранится как папка. Обязателен один файл SKILL.md: в его заголовке записаны имя и описание навыка, а ниже — инструкция, как выполнять задачу. Рядом можно положить скрипты, справочные документы и шаблоны.

По спецификации имя навыка — до 64 символов, только строчные латинские буквы, цифры и дефисы; описание — до 1 024 символов и должно объяснять, что делает навык и когда его применять. Необязательные поля: лицензия, требования к окружению, метаданные и список заранее разрешённых инструментов allowed-tools. Последнее поле помечено как экспериментальное, и его поддержка у разных агентов может отличаться.

Агент загружает навыки поэтапно. При запуске он читает только имена и описания, при подходящей задаче — полную инструкцию, а скрипты и справочники открывает по мере необходимости. Поэтому агент может держать под рукой много навыков, не перегружая контекст модели, — в отличие от одного длинного промпта, который целиком читается при каждом запросе.

Open Responses: один формат запросов к разным моделям

Open Responses — открытая спецификация интерфейса к языковым моделям на основе OpenAI Responses API. Она задаёт общую схему запросов и ответов, единые события потоковой передачи и правила вызова инструментов. Цель проекта — описать запрос один раз и запускать его у разных провайдеров с минимальной переделкой. Для проверки совместимости у спецификации есть набор приёмочных тестов (acceptance tests).

Для бизнеса это шаг к тому, чтобы смена поставщика модели не превращалась в переписывание агента. Но спецификация работает только там, где провайдер или шлюз её реализовал. Как устроить единый слой доступа к моделям уже сейчас, мы разбирали в статье «Единый LLM API для бизнеса».

OpenSandbox: изолированная среда для действий агента

OpenSandbox — платформа песочниц для ИИ-приложений с лицензией Apache-2.0. Агент получает изолированное окружение, где может выполнять код, команды, работать с файлами, браузером или рабочим столом. Локально песочница запускается в Docker, в продакшене — в Kubernetes через единый API.

В описании репозитория перечислены функции, важные для корпоративной безопасности: политики исходящего сетевого доступа для каждой песочницы и хранилище учётных данных (Credential Vault), которое позволяет агенту обращаться к внешним сервисам, не видя настоящих паролей и ключей. Есть SDK для Python, Java/Kotlin, TypeScript/JavaScript, C#/.NET и Go, утилита командной строки и подключение через MCP. Зачем агенту песочница и как её проверять, рассказано в статье «Песочница для ИИ-агента».

OpenEnv: среды для обучения агентов

OpenEnv — открытый фреймворк для сред обучения с подкреплением (RL). Среда упаковывается в контейнер и даёт агенту привычный интерфейс, включая MCP и протокол Gym, с которым работают библиотеки обучения. Большинству компаний OpenEnv понадобится позже остальных проектов: он нужен тем, кто дообучает агентов на собственных сценариях или строит стенды для их оценки.

Сводная таблица

Проект	Кто передал	Какую задачу решает	Кому полезен в первую очередь
Agent Skills	Anthropic	Переносимые навыки и инструкции агентов	Всем, кто описывает регламенты для агентов
Open Responses	OpenAI	Единый формат запросов к моделям разных провайдеров	Тем, кто хочет менять модель без переписывания агента
OpenSandbox	Alibaba	Изолированное выполнение кода и действий агента	Тем, у кого агент запускает код, браузер или работает с файлами
OpenEnv	Hugging Face	Среды для обучения и оценки агентов	Командам, которые дообучают и тестируют агентов

Почему это важно для бизнеса

Знания компании перестают быть заложником одной платформы. Регламент обработки заявки, правила проверки договора или порядок сверки в 1С, оформленные как навык, — это файлы в вашем репозитории. Их можно версионировать, проверять на ревью и подключать к любому агенту, который поддерживает формат. Если поставщик агентной платформы поднимет цены или уйдёт с рынка, переносить придётся меньше.

Смена модели становится дешевле. Компании в России часто держат несколько моделей: отечественную в облаке, открытую на своих серверах, зарубежную через шлюз. Общая спецификация запросов уменьшает объём кода-переходника между ними, если провайдеры её поддержат. Этот же принцип лежит в основе плана выхода из ИИ-сервиса: заранее знать, сколько стоит переезд.

Безопасность выполнения получает открытую основу. Агент, который запускает код или ходит в браузер, должен делать это в изолированной среде с ограничением сети. Открытая песочница, которую можно развернуть на своих серверах, подходит для компаний, которым нельзя выносить данные за контур.

Заказчику проще формулировать требования. Вместо общего «сделайте, чтобы потом можно было уйти» в техническом задании появляются конкретные пункты: навыки в формате Agent Skills, вызов моделей через слой с открытой спецификацией, выполнение кода в песочнице с политикой сети.

Чего новость не меняет

Нейтральное управление — не гарантия безопасности. Навык может содержать скрипты, а значит, чужой навык — это чужой код. Его нужно проверять так же, как любую стороннюю зависимость. Риски разобраны в статье «Безопасность навыков ИИ-агентов».
Совместимость не автоматическая. Формат открыт, но каждый агент и каждый провайдер реализуют его по-своему. Поле allowed-tools в Agent Skills экспериментальное, а Open Responses работает только у тех, кто прошёл его тесты.
Качество агента по-прежнему определяется процессом. Открытый формат не исправит неточный регламент, грязные данные и отсутствие критерия приёмки.
Поддержка у российских платформ не подтверждена. Например, документация GigaChat (обновлена 25 июня 2026 года) описывает лишь частичную совместимость с OpenAI API. Заявлений отечественных провайдеров о прохождении приёмочных тестов Open Responses мы на 24 октября 2026 года не нашли. Это стоит уточнять у каждого поставщика отдельно.

Что делать компании сейчас

Составьте реестр инструкций агентов. Соберите промпты, регламенты и сценарии, которые уже используют ваши ИИ-ассистенты и агенты, и отметьте, где они хранятся: в коде, в настройках платформы или в головах сотрудников.
Переведите повторяющиеся инструкции в навыки. Начните с одного процесса: оформите папку с SKILL.md, понятным описанием «когда применять», примерами и, если нужно, скриптами. Храните её в репозитории компании с историей изменений.
Отделите бизнес-логику от API модели. Пусть агент обращается к моделям через один внутренний слой или шлюз. Тогда переход на Open Responses или смену провайдера можно сделать в одном месте.
Вынесите выполнение кода в песочницу. Если агент запускает скрипты, открывает браузер или работает с файлами, выполняйте это в изолированной среде с запретом лишнего сетевого доступа и без настоящих ключей внутри.
Проверяйте чужие навыки как код. Перед подключением навыка из внешнего каталога посмотрите его скрипты, требования к окружению и список разрешённых инструментов.
Закрепите требования в договоре. Пропишите, что навыки, конфигурации и тестовые сценарии передаются заказчику в открытом формате и остаются у него после окончания работ.

Вопросы подрядчику после этой новости

Вопрос	Хороший ответ
В каком формате хранятся инструкции агента?	В репозитории заказчика, в открытом формате (например, Agent Skills), с историей версий
Что будет, если мы сменим модель?	Модель меняется в одном слое доступа; бизнес-логика и навыки не переписываются
Где агент выполняет код и действия в браузере?	В изолированной среде с ограничением сети; ключи не передаются внутрь среды
Как вы проверяете сторонние навыки?	Ревью скриптов и разрешённых инструментов до подключения, тест в песочнице
Что останется у нас после проекта?	Навыки, конфигурации, тестовый набор и документация в открытых форматах

Частые вопросы

Что такое Agentic AI Foundation?

Agentic AI Foundation (AAIF) — фонд при Linux Foundation, который управляет открытыми стандартами и инструментами для ИИ-агентов. Он запущен в декабре 2025 года с тремя проектами, включая MCP, goose и AGENTS.md. После анонса 22 октября 2026 года под его управлением десять проектов, среди которых Agent Skills, Open Responses, OpenEnv и OpenSandbox.

Чем Agent Skills отличается от MCP?

MCP подключает агента к внешним инструментам и данным: базам, CRM, файлам. Agent Skills описывает, как выполнять конкретную задачу: инструкцию, примеры и вспомогательные скрипты в одной папке. Проще говоря, MCP даёт агенту доступ к системам, а навык объясняет, что с этим доступом делать. В реальных агентах эти подходы обычно используются вместе.

Можно ли уже сейчас перенести навыки между разными агентами?

Да, если оба агента поддерживают формат Agent Skills, но проверяйте детали. Обязательная часть формата простая — папка с файлом SKILL.md, именем и описанием. Различаться может поддержка экспериментальных полей, например allowed-tools, и запуск скриптов. Перед переносом прогоните навык на тестовой задаче в новом агенте.

Нужно ли компании переходить на Open Responses?

Срочно переходить не нужно, но архитектуру стоит готовить. Достаточно, чтобы агенты обращались к моделям через один внутренний слой. Тогда, когда ваши провайдеры поддержат спецификацию и пройдут её приёмочные тесты, переход затронет только этот слой. До этого слой продолжает переводить запросы под API каждого провайдера.

Подходит ли OpenSandbox для закрытого контура?

По описанию репозитория — да: OpenSandbox распространяется по лицензии Apache-2.0 и разворачивается на собственной инфраструктуре в Docker или Kubernetes. Но соответствие требованиям вашей службы безопасности нужно проверять отдельно: настройки сети, хранение журналов, обновления. Мы не тестировали OpenSandbox сами.

Первоисточники

Пресс-релиз Linux Foundation от 22 октября 2026 года — дата, состав проектов, цитаты участников.
Новость на сайте AAIF.
Документация Agent Skills и спецификация формата.
Сайт спецификации Open Responses.
Репозиторий OpenSandbox.
Репозиторий OpenEnv.

Все страницы проверены 24 октября 2026 года. Оценки совместимости и рекомендации — наши выводы из этих документов, а не результаты собственных испытаний.

Как AIrassvet помогает подготовить ИИ-агентов к открытым стандартам

Чтобы знания компании не остались внутри одной платформы, их нужно сначала описать, а потом правильно подключить к агенту. Среди направлений, указанных на сайте AIrassvet, есть те, что закрывают эту работу:

аудит процесса: разбор регламентов и инструкций, которые агент должен выполнять, и оформление их в переносимые навыки;
разработка ИИ-агентов, интегрированных с каналами связи и бизнес-системами, с отдельным слоем доступа к моделям;
развёртывание LLM на собственных серверах для задач, где данные нельзя выносить за контур;
тестирование агента до запуска на сценариях заказчика.

Первый шаг — выбрать один процесс и зафиксировать текущий результат, источники данных, ограничения и критерий приёмки.

Обсудить задачу

Итог: открытые форматы снижают привязку, но проверка остаётся за вами

22 октября 2026 года Agent Skills, Open Responses, OpenEnv и OpenSandbox перешли под нейтральное управление Agentic AI Foundation. Навыки агентов, запросы к моделям и изолированное выполнение кода теперь описаны открытыми спецификациями, которые не контролирует один вендор.

Практический вывод для компании простой: храните инструкции агентов как навыки в своём репозитории, вызывайте модели через один внутренний слой, выполняйте код агентов в песочнице и проверяйте каждый сторонний навык как код. Тогда смена платформы или модели обойдётся дешевле, а новые стандарты можно будет подключать по мере того, как их поддержат ваши поставщики.