Googles offizielles Agent-Skills-Repository ist am Freitag auf der GitHub-Trendliste gestiegen und hat in 24 Stunden 449 Sterne gesammelt. Der Inhalt verrät mehr über die Zukunft der Entwicklerdokumentation als jeder Launch-Beitrag.

Das Repo google/skills ist eine Sammlung von SKILL.md-Paketen: Ordner mit Anweisungen, Skripten und Referenzmaterial, die ein Coding-Agent lädt, wenn eine Aufgabe dazu passt. Installiert wird mit einem Befehl – `npx skills add google/skills` –, der dann fragt, welche Skills, für welche Agents und ob projektlokal oder global. Alles steht unter Apache 2.0.

Drinnen steckt keine Marketingprosa. Neben „Erste Schritte mit Google Cloud“ liegen Skills für konkrete Fehlerbilder: GKE-Knoten, die in NodeNotReady hängen; TPU-Slices, die an einer instabilen MIG scheitern; BigQuery-Abfrageoptimierung; ein Upgrader, der Cloud Armors OWASP-Regeln von CRS 3.0/3.3 auf 4.22 hebt; ein IAM-Policy-Simulator; SecOps-Triage und Threat-Hunting; Diagnosen für die Google Ads API; eine Anleitung, Altcode auf Safe Rust zu migrieren. Für Android, Flutter, Dart, Firestore und Maps gibt es eigene Google-Repos.

Das ist Betriebswissen, das früher in Support-Tickets, Runbooks und den Köpfen von Solution Architects lebte. Jetzt ist es versioniert, forkbar und maschinenlesbar.

Interessant ist die Verteilung. Dasselbe Repository erscheint als Plugin-Set für drei Agent-Umgebungen: Claude Code (`claude plugin marketplace add google/skills`), OpenAIs Codex und Googles eigene Antigravity CLI. Google verpackt sein Plattformwissen so, dass der Coding-Agent eines Wettbewerbers im Kundenterminal zuerst nach Google Cloud greift – mit den Anweisungen des Herstellers bereits im Kontext.

Damit sind Skills der neue Dokumentationskanal, und das Ökosystem darum wird schnell dichter. Anthropics Skills-Repo gehört zu den sternenreichsten Projekten auf GitHub; Cloudflares Security-Audit-Skill überschritt 30.000 Sterne, nachdem das Unternehmen die Harness hinter seiner Schwachstellensuche quelloffen gemacht hatte; Matt Pococks private Skill-Sammlung legte heute weitere 1.111 Sterne zu. Das npm-Paket `skills` schreibt eine Lockdatei, die festhält, was in welcher Version installiert wurde.

Genau deshalb kommt die Governance in derselben Woche. StepSecurity begann, Agent-Skills in Repositories und auf Entwicklermaschinen zu inventarisieren – über 18 Coding-Agents und die skills.sh-Lockdatei hinweg. Eine selbst gehostete Registry, iflytek/skillhub, erschien binnen eines Tages. Und die Release Notes von Google Cloud ergänzten vor zwei Tagen Skill-Sicherheitsscans und Governance im Agent Registry: einzelne Skill-Revisionen lassen sich auf Probleme prüfen, bevor jemand sie freigibt.

Der letzte Punkt ist der Verräter. Google ist gleichzeitig größter Herausgeber von Skills und Anbieter des Scanners, der sie prüft – eine stimmige Position nur, wenn man Skills für Artefakte hält, nicht für Dokumentation.

Der Vorbehalt liegt auf der Hand. Ein Skill ist Text, dem ein Agent vertraut. Er kann ein Jahr veraltet, subtil falsch oder feindlich sein, und seine Autorität stammt daraus, installiert statt gelesen worden zu sein. Hersteller-Skills sind zudem ein Lock-in im Gewand der Bequemlichkeit: Ein Skill, der die Fehlerbilder von GKE kennt, weiß nichts über EKS – und das Modell, das ihm folgt, sucht auch nicht danach.

Die Docs laufen jetzt. Die Frage ist, wer sie liest, bevor es der Agent tut.

Quellen