ก้าวสำคัญของระบบเอเจนต์: กำเนิดมาตรฐาน SEP-2640
คณะทำงาน Skills Over MCP Working Group ภายใต้การดูแลของโครงการ Model Context Protocol (จัดการโดย Linux Foundation / LF Projects, LLC) ได้ประกาศเปิดตัวข้อกำหนดส่วนขยายใหม่ในรหัส SEP-2640 หรือส่วนขยาย io.modelcontextprotocol/skills อย่างเป็นทางการ เพื่อสร้างมาตรฐานสากลในการเปิดเผย ตรวจค้นหา (Discovery) และแลกเปลี่ยนแพ็กเกจทักษะหรือเวิร์กโฟลว์สำหรับโมเดลปัญญาประดิษฐ์เชิงเอเจนต์ (Agentic AI)
ที่ผ่านมา ข้อกำหนด Model Context Protocol หรือ MCP ประสบความสำเร็จอย่างสูงในการเป็นตัวกลางเชื่อมต่อระหว่างโมเดลภาษาขนาดใหญ่ (LLMs) เข้ากับเครื่องมือภายนอก (Tools) แหล่งข้อมูล (Resources) และเทมเพลตคำสั่ง (Prompts) อย่างไรก็ตาม ปัญหาคอขวดสำคัญที่นักพัฒนาระบบอัตโนมัติเผชิญคือ เครื่องมือในปัจจุบันมักถูกจำกัดอยู่ที่ Schema ระดับฟังก์ชันเดี่ยว การสั่งให้ระบบเอเจนต์ทำงานต่อเนื่องเป็นชุดขั้นตอนหลายเฟส หรือการแบ่งปันกระบวนการทำงานระดับสูง ต้องอาศัยการยัดคำสั่งยาวเหยียดลงใน System Prompt จนสิ้นเปลือง Context Window และยากต่อการควบคุมมาตรฐาน การมาถึงของข้อกำหนด SEP-2640 จึงถือเป็นการวางสถาปัตยกรรมระดับโครงสร้างเพื่อแก้ปัญหานี้โดยตรง
สถาปัตยกรรมทางเทคนิค: การส่งทักษะผ่าน Resource Primitives
ในเชิงเทคนิค SEP-2640 ไม่ได้สร้างโปรโตคอลการขนส่งข้อมูลใหม่ขึ้นมาใหม่ตั้งแต่ต้น แต่เลือกต่อยอดจากกลไกพื้นฐานที่มีอยู่แล้วอย่าง MCP Resources โดยเซิร์ฟเวอร์ที่รองรับส่วนขยายนี้จะต้องประกาศความสามารถ io.modelcontextprotocol/skills ควบคู่กับ resources capability ในขั้นตอนการจับมือค้นหาข้อมูล (server/discover)
ข้อกำหนดดังกล่าวระบุให้ใช้โครงสร้าง URI รูปแบบ skill:// ซึ่งเซิร์ฟเวอร์จะต้องรองรับคำสั่งเรียกดูอย่าง skills/list และ skills/get โดยแพ็กเกจทักษะที่ส่งมอบจะอยู่ในรูปแบบ Directory Package ที่บรรจุไฟล์บังคับอย่าง SKILL.md (ตามโครงสร้าง Agent Skills format) พร้อมด้วยไฟล์อ้างอิงประกอบ และรหัสตรวจสอบความถูกต้องแบบ SHA-256 cryptographic digests กลไกนี้ทำให้ระบบเอเจนต์สามารถรับทราบว่ามีขั้นตอนและไฟล์อ้างอิงใดที่จำเป็นในการปฏิบัติงาน โดยไม่ต้องโหลดเนื้อหาทั้งหมดเข้ามาล่วงหน้าจนล้นหน่วยความจำ
โมเดลความปลอดภัย: การจำกัดสิทธิ์ในระดับ Host
ประเด็นสำคัญที่สุดประการหนึ่งในข้อกำหนด SEP-2640 คือการออกแบบโมเดลความปลอดภัยที่เข้มงวด โดยข้อกำหนดระบุไว้อย่างชัดเจนว่า การที่เอเจนต์หรือไคลเอนต์อ่านไฟล์ SKILL.md ผ่านคำสั่ง resources/read จะ 'ไม่' เป็นการเปิดสิทธิ์การรันคำสั่ง (Executable Permissions) โดยอัตโนมัติแต่อย่างใด
เพื่อป้องกันการโจมตีหรือการประมวลผลโค้ดอันตราย แอปพลิเคชันฝั่งโฮสต์ (Host Application) จะต้องเป็นผู้บังคับใช้มาตรการขอความยินยอมจากผู้ใช้งาน (Explicit User Approval) โดยตรง มีการติดแท็กกำกับเซิร์ฟเวอร์ต้นทาง (Originating Servers) อย่างชัดเจน และต้องบล็อกไม่ให้เกิดการเรียกใช้เครื่องมือข้ามเซิร์ฟเวอร์ (Cross-server Tool Execution) หากไม่ได้รับสิทธิ์อนุญาตเป็นรายครั้ง (Per-call Authorization) ซึ่งเป็นการปิดช่องโหว่ด้านความปลอดภัยไม่ให้เอเจนต์ที่ดึงสคริปต์มาสามารถเข้าถึงสิทธิ์คำสั่งภายนอกได้โดยพลการ
เสียงสะท้อนจากกลุ่มนักพัฒนา: ท่อส่งข้อมูลที่รอคอย กับความกังวลด้านความปลอดภัย
ในหมู่นักพัฒนาและวิศวกรซอฟต์แวร์ที่ติดตามการพัฒนาของ MCP การเปิดตัวข้อกำหนดนี้ได้รับการตอบรับในเชิงบวกอย่างกว้างขวาง โดยนักพัฒนาหลายรายยกย่องว่านี่คือ 'ท่อส่งข้อมูลโครงสร้างพื้นฐานที่ขาดหายไป' ซึ่งช่วยแยกข้อกำหนดโครงสร้างเครื่องมือแบบสแตติกออกจากขั้นตอนการบริหารเวิร์กโฟลว์ที่ซับซ้อน ทำให้สถาปัตยกรรมเอเจนต์มีความเป็นระเบียบและลดการพึ่งพาโมเดลขนาดใหญ่ที่มีค่าใช้จ่ายสูงโดยไม่จำเป็น
อย่างไรก็ดี ผู้เชี่ยวชาญด้านความปลอดภัยและวิศวกรโครงสร้างพื้นฐานยังคงแสดงความกังวลอย่างมีนัยสำคัญ โดยชี้ว่าการอนุญาตให้ระบบเอเจนต์ตรวจค้นหาทักษะและขั้นตอนการทำงานจากภายนอกแบบไดนามิก ย่อมเป็นการขยายพื้นผิวความเสี่ยงต่อการถูกโจมตี (Attack Surface) เช่น ปัญหาการแทรกคำสั่งอันตราย (Prompt Injection) และความเสี่ยงต่อห่วงโซ่อุปทานซอฟต์แวร์ (Supply-chain Attacks) ในระบบเครือข่ายเอเจนต์อัตโนมัติ (Autonomous Swarms) ทำให้การรันแพ็กเกจเหล่านี้จำเป็นต้องมีสภาพแวดล้อมแซนด์บ็อกซ์ (Sandbox) ที่รัดกุมอย่างยิ่ง
สถานะการนำไปใช้จริงและนัยต่อธุรกิจไทย
แม้ว่าข้อกำหนดของ SEP-2640 จะมีความสมบูรณ์ในระดับมาตรฐานสากลและเริ่มมีโค้ดตัวอย่างในเครื่องมือคอมมานด์ไลน์ (CLI) ตลอดจนสภาพแวดล้อมทดสอบใน Claude Code แต่การนำไปปรับใช้ในโฮสต์หลักของตลาด เช่น OpenAI Codex, VS Code Copilot หรือเครื่องมือเอเจนต์อื่นๆ ยังคงอยู่ในสถานะพรีวิวและการบ่มเพาะในคลังโค้ด ext-skills จึงต้องอาศัยระยะเวลาอีกช่วงหนึ่งก่อนที่จะกลายเป็นมาตรฐานที่ใช้งานทั่วไปในซอฟต์แวร์สำเร็จรูป
สำหรับผู้นำด้านเทคโนโลยีและธุรกิจในประเทศไทย การประกาศสเปกนี้เป็นสัญญาณเตือนว่าองค์กรควรเริ่มวางระเบียบการจัดทำเวิร์กโฟลว์ทางธุรกิจ (Standard Operating Procedures: SOPs) ให้อยู่ในรูปแบบโครงสร้างมาตรฐาน เช่น เอกสาร Markdown ที่พร้อมแปลงเป็นทักษะดิจิทัล การลงทุนในระบบรักษาความปลอดภัยและการควบคุมสิทธิ์ในระดับแอปพลิเคชันภายในองค์กรจะกลายเป็นปัจจัยชี้ขาด เพื่อให้ธุรกิจไทยพร้อมเชื่อมต่อระบบอัตโนมัติเข้ากับเอเจนต์ข้ามแพลตฟอร์มได้อย่างปลอดภัยและคุ้มค่าต้นทุนในอนาคต
การทำให้เวิร์กโฟลว์มีความเป็นมาตรฐานช่วยให้องค์กรธุรกิจสามารถนำเอเจนต์ AI หลายตัวมาร้อยเรียงกระบวนการทำงานข้ามระบบได้ โดยไม่ต้องยัดคู่มือหรือสคริปต์การทำงานลงใน Context Window ตลอดเวลา