MCP-spesifikasjonen får offisiell Skills-utvidelse: servere kan levere agent-skills

Utvidelsen heter io.modelcontextprotocol/skills, og SEP-2640 som definerer den har status Final. En server som deklarerer utvidelsen må erklære både resources-kapabiliteten og selve utvidelsen i server/discover, og må implementere skills/list og skills/get. Filene hentes gjennom den eksisterende resources/read, så innholdet får ingen ny transportvei. Arbeidsgruppen Skills Over MCP vedlikeholder utvidelsen.

En skill er fortsatt en katalog med en SKILL.md og valgfrie støttefiler, slik Agent Skills-spesifikasjonen beskriver. Det nye er manifestet: det skal liste SKILL.md og hver eneste støttefil med URI, SHA-256-digest og byte-størrelse. Verten leser SKILL.md, verifiserer størrelse, digest og frontmatter, og laster først da instruksjonene inn i modellens kontekst. Å lese SKILL.md med resources/read aktiverer altså ikke en skill i seg selv.

Identiteten til en skill er serverens identitet pluss URI-en, ikke navnet. Spesifikasjonen sier eksplisitt at navn bare er etiketter og ikke garantert unike, og at en vert ikke skal regne en ressurs som skill utelukkende ut fra URI-skjemaet. Brukerens godkjenning bindes til hele settet av fil-URI-er og digester, og en fil som endres, kommer til eller forsvinner opphever den godkjenningen. Dukker det opp nye filer i en katalogvisning, må de gjennom en ny oppfriskning og godkjenning før de teller som del av skillen.

Praktisk betyr dette at en skill kan bo hos tjenesten den beskriver, i stedet for å bli kopiert inn som filer i hver enkelt agent. Men støtte i SDK-er og verter er fortsatt under arbeid, og eksemplene forutsetter protokollrevisjon 2026-07-28 eller nyere.

Hva bør du gjøre?

1. Sjekk dekningen før du planlegger rundt dette: klient-matrisen ligger på modelcontextprotocol.io under /extensions/client-matrix, og implementasjonslista i ext-skills-repoet under docs/implementations.md. Ingenting virker ende-til-ende før verten din har støtte.
2. Bygger du en MCP-server der lange instruksjoner i dag ligger i verktøybeskrivelsene: vurder om de hører hjemme i en skill i stedet, siden de da først lastes når de trengs.
3. Skal du implementere vertssiden, ta med hele integritetskravet fra start. Spesifikasjonen krever tre ting av verten: les bare filer som står i det lagrede manifestet, verifiser bytestørrelse og SHA-256 før bruk, og sammenlign frontmatter felt for felt med manifestoppføringen. Digesten sikrer at filene stemmer med serverens manifest, ikke at innholdet er til å stole på. Cache-feltene ttlMs og cacheScope sier bare noe om ferskhet og deling.