arXiv (アーカイヴ) cs.CRが2026年9月2日(現地時間)に公開した論文「Skill-as-API: Confidential Multi-Agent Coordination for Agentic Software Engineering」は、AIコーディングエージェント間の機密性の高い多エージェント協調を実現する新プロトコル「Skill-as-API」を提案した。既存プロトコルにおける知的財産漏洩のリスクに対し、プロトコル層での対策を提供する。
AIコーディングエージェントは、個別のツールから互いの専門スキルを発見し呼び出し合う協調的なチームメイトへと進化している。しかし、既存の協調プロトコルであるMCPやA2Aは、スキルの説明や型付きスキーマをすべてのピアに公開し、スキルの存在を隠蔽する手段がなく、システムプロンプトのネットワーク上での漏洩を防ぐ保証がないという課題を抱えていた。アプリケーション層のプライバシーフィルターは、モデルが機密性の高いテキストを出力すると決定した後にのみ機能するため、根本的な解決には至っていなかった。
これらの課題に対し、Ziwei Zhao (ツィウェイ・チャオ) 氏らは、補完的なプロトコル層のアプローチとして「Skill-as-API」を提唱した。このプロトコルでは、スキルに関する公開情報は、その名称、説明、型付き入出力スキーマ、および信頼度層に限定される。スキルの本体は、所有者のプロセス内でクロージャとして捕捉され、ネットワークを介して伝送されることはない。また、4つの層を追加することでアクセス制御を強化し、コンテンツフィルタリングに頼ることなく、プロンプトインジェクション（プロンプト攻撃）の表面を構造的に狭める。
著者らは、このプロトコルのオープンソースPython実装をXMTP上に提供しており、クロスコンチネントでのホットリコネクトにおいて1.8秒から2.9秒の遅延を記録した。ソフトウェアエンジニアリングのケーススタディでは、3つのエージェントがプルリクエストレビューを協調して実行する際に、各エージェントが独自の分析プロンプトの所有権を保持できることが実証された。
参考: arXiv cs.CR — 2026年9月3日 13:00 (JST)
原文ハイライト"The skill body is closure-captured in the owner's process and never crosses the wire."