Anthropic 上线 Claude Code 官方插件目录,强调安全审核与风险警示
据《Tech Times》报道,Anthropic 于 GitHub 推出官方管理的 Claude Code 插件目录,旨在为开发者提供经过筛选的扩展来源。该仓库自5月22日上线以来,已获超20,000个星标。
插件分类与认证机制
目录将插件分为两类:一是 Anthropic 内部开发的扩展;二是来自 GitHub、GitLab、Linear 和 Asana 等合作伙伴的第三方贡献。所有提交均需通过自动化筛查,经严格人工审核通过的插件将获得“Anthropic Verified”(Anthropic 认证)徽章。
安全风险与防范建议
Anthropic 明确提醒,即使已列入目录的插件仍可能引入未经核实的第三方软件,社区插件存在安装恶意软件的风险。安全研究人员已记录多起攻击事件,包括恶意插件重定向依赖项或执行勒索软件。公司建议用户在使用前务必审查每个插件的源代码,以确保安全。

