事件经过
2026年10月22日，在AGNTCon + MCPCon North America上，Agentic AI Foundation（AAIF，由Linux Foundation主办的代理式AI标准中立家园，目前管理MCP、A2A、AGENTS.md、goose和agentgateway）宣布新增四个托管项目，首年达到10个：Agent Skills（由Anthropic贡献——一种开放格式，打包代理按需加载的指令、脚本和资源，并附带拟议的安全指南轨道）、Open Responses（由OpenAI贡献——一种多提供商LLM接口规范）、OpenEnv（由Hugging Face贡献——一种可互操作的强化学习环境框架），以及OpenSandbox（由阿里巴巴贡献——一个通用沙箱平台，提供SDK和沙箱协议，用于安全AI代理执行、编码/GUI代理和强化学习训练）。基金会表示，这些项目涵盖“代理安全运行的地方”，并置于开放、供应商中立的管理之下，由多家公司共同维护。
影响分析
AAIF是定义代理式AI安全相关攻击面和供应链的标准的中立治理家园。其中两个项目直接面向安全：OpenSandbox建立一个共享沙箱平台/协议，用于安全、隔离的代理执行；Agent Skills（打包代理加载的可执行脚本/资源）附带一个拟议路线图项，为编写和采用技能的人员提供安全指南。将MCP、Agent2Agent、AGENTS.md、技能和沙箱化整合到多方利益相关者治理之下——由Anthropic、OpenAI、Hugging Face和阿里巴巴贡献，竞争对手作为共同维护者——塑造了代理身份、工具权限和隔离控制的基线，实践者将被期望将其映射到他们的代理安全框架中。
建议行动
跟踪AAIF项目治理和新兴的Agent Skills安全指南工作流；将MCP、A2A、AGENTS.md、技能和OpenSandbox项目映射到代理式AI风险评估和控制目录中（最小权限工具访问、沙箱隔离、技能供应链溯源），并关注已发布的安全指南/建议。