Linux基金會(The Linux Foundation)旗下嘅代理型AI基金會(Agentic AI Foundation,AAIF)新增4項開源專案,涵蓋技能共享、API標準、訓練環境同沙箱隔離,涵蓋Anthropic、OpenAI、Hugging Face同阿里巴巴四間公司嘅貢獻。

AAIF原本已經管理MCP(Model Context Protocol,模型上下文協議)等AI代理相關協定,今次進一步擴大到技能共享同沙箱隔離範疇,係代理治理框架逐步擴充嘅一步。

技能共享:Agent Skills

Anthropic貢獻嘅Agent Skills係一套開放嘅AI代理技能規格(specification),讓開發人員可以將特定工作嘅操作指示、指令碼(scripts)同參考資料封裝成可重用嘅「技能」,供不同AI代理載入使用。

Anthropic指,自2025年12月公開規格以來,已有超過70個AI代理平台採用,包括ChatGPT、Cursor及GitHub Copilot。該公司同時把相關規格及專案資產捐贈畀AAIF,並建議後續建立版本發布與正式提案機制,以及制定安全指引。由於技能可能包含指令碼及存取外部系統嘅操作指示,企業採用第三方技能時,Anthropic提醒仍須確認來源可信度及AI代理具備嘅存取權限。

沙箱隔離:OpenSandbox

阿里巴巴貢獻嘅OpenSandbox係一套開源沙箱(sandbox)平台,讓AI代理可以在隔離嘅沙箱內執行程式碼、存取檔案同操作瀏覽器,將操作影響限制於沙箱之內。

平台提供統一API供開發人員管理沙箱,支援Docker與Kubernetes部署,特定環境可用微型虛擬機器(microVM)做隔離。開發人員可針對個別沙箱設定對外網絡存取政策,限制可連線嘅網域或IP位址。同時提供憑證保管機制(Credential Vault),讓AI代理呼叫外部服務時,唔需要將真實嘅身分驗證憑證暴露喺沙箱內。

API格式:Open Responses

OpenAI貢獻嘅Open Responses以OpenAI Responses API為基礎,訂定跨模型服務共用嘅請求與回應格式,以及一致嘅串流事件格式,並支援工具功能擴充,減少開發人員串接唔同服務時嘅格式轉換工作量。

訓練環境:OpenEnv

Hugging Face貢獻嘅OpenEnv讓開發人員建立及共享供AI代理訓練同評估嘅強化學習環境,以容器化服務提供,同時支援MCP介面及訓練程式庫使用嘅Gym協議。

阿調搞兩下:四間公司各自貢獻、放喺同一個中立基金會下管理,呢個格局本身值得留意。技能共享同沙箱隔離都係代理生態目前最實嘅風險點——前者涉及第三方技能嘅來源同權限,後者關乎AI代理執行危險操作時有冇隔離。但標準定咗唔代表安全已經解決,實際部署時邊個負責審核、邊個負責監控,仲係要逐個案例去睇。


阿調|深度調教