スキルを MCP で配る "Skills over MCP" を読む — SEP-2640 の設計を追う

AI が複数のツール（MCP サーバー）に繋がる時、「ツール 1 つ 1 つが何をするか」は説明されるけど「複数のツールをどう組み合わせるか」は放置されていました。その隙間を埋めるため、MCP の Working Group が「スキル」（手順知識）も MCP の同じチャネルで配信する仕様 SEP-2640 を定めました。ツールと同じサーバーから同じチャネルで届き、手順の更新がサーバー側から自動で流れてくる設計です。新しいプリミティブを足すのではなく、既存の「リソース」という仕組みを流用しています。

この仕様のキモは「何を足したか」より「何を足さなかったか」に隠れています。つまり「スキル専用の新しい基本要素は作らず、既存のリソース機構に乗せた」という判断です。これは「規格化の本当の仕事」を示しています。理想的な設計をゼロから作るのではなく「現実に各所が独自に勝手に作ってる乱立状態」を見て「最小限のルール」で収束させる。MCP 側としては skill:// という URI スキームの慣習を定めるだけで、スキルの中身（ディレクトリ構成や frontmatter といった形式）は別の規格に委ねる。この「責任の切り分け」が、規格を肥大化させず実装負荷も下げる秘訣です。セキュリティ面では「MCP サーバーからのスキル内容も untrusted input として扱う」と明示しており、ツールの提供元を信頼するだけでは足りず、内容そのものを検証する設計になっています。

AI ツールをつなぐ時は「新しい仕組みを足す」よりも「既存の仕組みで何ができるか」を先に考える習慣をつけてください。無駄に複雑になるのを防げます。