Скиллы для ИИ-агентов: что это и где их брать

В первый день новому сотруднику дают папку с регламентом, и дальше он делает задачу так, как принято в этой компании, а не как подсказывает общий опыт. Скилл для ИИ-агента устроен так же. Ассистент умный, но про ваши правила не знает ничего, пока не получит папку — и тогда делает всё по ней.

Что такое скилл ИИ-агента и чем он отличается от промпта и MCP

Скилл — это папка с файлом SKILL.md, в котором записано, как выполнять одну задачу, и с необязательными скриптами и справочниками. В руководстве Савви скилл называют инструкцией-навыком: готовым пакетом знаний и правил, который учит ассистента выполнять задачу в нужном формате без переобучения модели.

Три похожие вещи легко перепутать, поэтому разберём их по очереди.

Промпт, скилл или MCP-сервер Нажмите на вариант

1 Промпт

Текст, который вы пишете в чат

Действует в одном разговоре, и его приходится вставлять каждый раз.

Что это

Текст, который вы пишете в чат

Когда подгружается

В одном разговоре, пока вы его вставляете

Что даёт

Разовое указание

2 Скилл

Папка с инструкцией на одну задачу

Лежит на диске и подгружается сам, когда описание подходит под задачу.

Что это

Папка с файлом SKILL.md, скриптами и справочниками

Когда подгружается

Сам, когда описание скилла подходит под задачу

Что даёт

Повторяемый способ выполнить задачу

3 MCP-сервер

Подключение к инструментам и данным

Открывает ассистенту доступ, например к вашему аккаунту в Савви.

Что это

Подключение к инструментам и данным

Когда подгружается

Когда ассистент вызывает инструмент

Что даёт

Доступ к действиям и данным

Формулу «MCP даёт доступ, скилл учит пользоваться» мы берём из руководства Савви: там это два компонента одной связки. MCP открывает ассистенту ваш аккаунт, а скилл объясняет, в каком порядке и по каким правилам с ним работать. Как поставить обе части и собрать агента одной задачей, написано в инструкции по настройке агента через MCP. Куда в агенте встают инструменты, знания и правила, показывает схема устройства ИИ-агента. Здесь мы остановимся на самом скилле.

Когда хватает промпта, а когда нужен скилл, решает повторяемость. Ответ на один вопрос проще вставить в чат. Задачу, которую вы ставите каждую неделю одними и теми же словами, лучше записать в SKILL.md один раз: ассистент найдёт её по описанию сам, а правила не потеряются между разговорами.

Как выглядит скилл внутри

Формат открытый: Anthropic создал его и выложил как стандарт Agent Skills. В спецификации Agent Skills сказано, что скилл — это папка с файлом SKILL.md, а рядом по желанию лежат папки scripts, references и assets. В шапке файла два обязательных поля: name (до 64 символов, строчные буквы, цифры и дефисы, совпадает с именем папки) и description (до 1024 символов: что скилл делает и когда его применять).

---
name: reply-to-reviews
description: Пишет ответы на отзывы клиентов в тоне компании. Применять, когда нужно ответить на отзыв или жалобу.
---

# Ответы на отзывы

1. Поблагодарите за отзыв одним предложением.
2. На жалобу ответьте по существу, без оправданий.
3. Закончите предложением связаться в личных сообщениях.

По спецификации Agent Skills, поле description говорит агенту, что скилл делает и когда его применять, и по нему ассистент выбирает скилл в нужный момент. Поэтому пишите туда задачу и условие применения, как в примере выше: «пишет ответы на отзывы, применять при жалобе». По документации Anthropic, подгрузка идёт в три уровня. При старте ассистент знает только имя и описание, это около 100 токенов на скилл. Когда задача подошла, он читает тело SKILL.md. Файлы и скрипты открывает уже по ходу дела, и в контекст от скрипта попадает только его результат. Поэтому в одной папке спокойно живёт десяток скиллов — ни один не раздувает разговор, пока не понадобится.

Как ассистент подгружает скилл

1 Видит имя и описание При старте, около 100 токенов на скилл

2 Читает SKILL.md Когда задача подходит под описание

3 Открывает файлы и скрипты По ходу дела, в контекст попадает результат скрипта

Лежат скиллы в Claude Code в папке ~/.claude/skills/, а проектные в .claude/skills/. Другие ассистенты, по руководству Савви, получают скилл командой npx skills add, и она сама выбирает нужный каталог.

Где взять готовые скиллы

Готовые скиллы лежат в трёх местах: в официальном репозитории, в каталогах сообщества и в отраслевых библиотеках вроде нашей.

Официальный репозиторий Anthropic github.com/anthropics/skills содержит скиллы для работы с документами (docx, pdf, pptx, xlsx) и примеры, по которым удобно учиться писать свои. Каталоги сообщества шире, но и рискованнее: туда может попасть кто угодно. В библиотеке Савви скиллы для звонков, картинок в Telegram, кодового слова в Instagram* и обезличивания переписок. У каждого скилла своя страница, описание и способ установки.

Скилл можно написать самому, и тогда вы знаете каждую строку. Возьмите регламент, который вы уже объясняете новым сотрудникам, разбейте на шаги и положите в SKILL.md. Принципы хорошей инструкции пригодятся те же, что и для агента: они собраны в семи правилах инструкции для ИИ-агента.

Как проверить чужой скилл перед установкой

Чужой скилл читают целиком до установки, а не после. Документация Anthropic относится к нему как к установке программы: вредоносный скилл способен заставить ассистента вызывать инструменты и запускать код не для заявленной цели, а скилл, который тянет данные по внешним адресам, может стать опасным позже, когда содержимое адреса поменяют.

Масштаб проблемы показало исследование Snyk от 5 февраля 2026 года. Из 3 984 проверенных скиллов двух публичных каталогов у 534 (13,4%) нашлась хотя бы одна критическая проблема, а 76 оказались вредоносными. Вот проверка, которую мы проходим сами. Скачайте скилл в отдельную пустую папку и пройдите по списку.

1. Прочитайте все файлы. Каждый скрипт, справочник и шаблон, а не только SKILL.md — вредное чаще прячут во вспомогательных файлах.
2. Найдите сетевые вызовы. Поищите curl, fetch, requests и адреса с http. Каждый внешний адрес должен объясняться задачей скилла.
3. Проверьте, что он читает. Скилл не должен трогать .env, файлы с ключами, токены, cookie, SSH-ключи и историю браузера.
4. Ищите скрытые инструкции для модели. Фразы вроде «игнорируй правила» и «не говори пользователю», а также текст в комментариях, невидимых символах и файлах-примерах.
5. Не запускайте скачанный код вслепую. Конструкции eval, exec, curl ... | sh, блоки base64 и распаковка архивов — повод остановиться и разобраться.
6. Посмотрите, что скилл пишет и меняет. Запись вне своей папки, автозапуск, правка настроек ассистента и его разрешений — лишние полномочия.
7. Закрепите версию. Ставьте скилл по номеру коммита или тега: автор не подменит содержимое после вашей проверки.

Если все семь пунктов чисты, скилл можно ставить. Если хотя бы один вызвал вопрос — не ставьте, пока не получите на него ответ.

Какие скиллы есть в библиотеке Савви

Библиотека скиллов Савви запущена 5 ноября 2026 года. Перед публикацией каждый скилл проходит автоматическую проверку на ключи, персональные данные и внутренние адреса. В каталоге есть фильтры по каналам, интеграциям, нишам и задачам, а звездой читатели отмечают полезные скиллы. На 12 ноября 2026 в нём четыре.

suvvy.ai/skills

• Голосовой агент для звонков собирает голосового агента: базу знаний, сценарий, голос и тестовые разговоры. По карточке на это уходит около 20 минут.
• Бот-художник в Telegram делает картинки по описанию в трёх форматах, около 15 минут.
• Кодовое слово в Instagram* настраивает цепочку: слово под рилсом, проверка подписки, материал в директ. Модель при этом не вызывается. Около 30 минут.
• Обезличивание переписок перед ИИ запускает локальный скрипт, который заменяет телефоны, имена и адреса на метки до того, как ассистент прочитает выгрузку. Две минуты.

На странице скилла три способа установки. Можно скопировать фразу для Claude, и ассистент сам скачает файл и положит его в ~/.claude/skills/<название>/SKILL.md. Можно нажать «Скачать скилл» или «Скопировать текст». Можно взять команду для терминала. Скилл Савви для настройки агентов через MCP ставится отдельно, по командам из руководства.

suvvy.ai/skills/voice-agent

Наши скиллы стоит проверять по тому же списку, что и чужие — файл открыт для чтения до установки, и это сделано намеренно. Ключей и персональных данных в нём быть не должно, а вы убедитесь в этом сами.

Скачайте один скилл и прочитайте его целиком

Скачайте скилл из библиотеки, который ближе всего к вашей задаче, и положите его в пустую папку, пока не ставя в ассистента. Откройте SKILL.md и пройдите по списку из семи пунктов. Через десять минут вы будете знать, что получит ваш ассистент, и заодно увидите, как устроена хорошая инструкция — с шапкой, шагами и условиями применения.

Потом поставьте скилл и дайте ассистенту задачу из его описания. Если результат устроил, напишите свой скилл по тому же образцу.

* Instagram принадлежит компании Meta, которая признана экстремистской организацией и запрещена в России.

Частые вопросы

Антон БесщетниковОснователь и CEO платформы СаввиБолее 100 внедрений ИИ-сотрудников в разных сферах бизнеса. Пишет о том, как устроены ИИ-агенты: инструкции и промпты, голосовые агенты, интеграции с CRM и каналы общения с клиентами.