Что такое плагин и маркетплейс

Официальная документация Claude Code (code.claude.com/docs/en/discover-plugins) определяет термины так: скилл - единичный набор инструкций; плагин - упаковка нескольких скиллов, MCP-серверов, команд, хуков или агентов в один устанавливаемый юнит; маркетплейс - GitHub-репозиторий, распространяющий множество плагинов под одним реестром. Использование маркетплейса - двухшаговый процесс: сначала подключение каталога (без установки плагинов), затем установка конкретных плагинов из него.

Официальный маркетплейс Anthropic

Claude Code автоматически подключает маркетплейс claude-plugins-official при первом интерактивном запуске. Если по какой-то причине это не произошло (сеть блокирует загрузку) - подключить вручную: /plugin marketplace add anthropics/claude-plugins-official. Просмотреть каталог - команда /plugin, вкладка Discover, либо сайт claude.com/plugins.

  • Интеграции по языкам (LSP): Python, TypeScript, Rust, Go, Java, C/C++, C#, Kotlin, Lua, PHP, Swift - дают Claude точную навигацию по коду и мгновенные диагностики после каждой правки
  • Внешние сервисы: github, gitlab, atlassian (Jira/Confluence), asana, linear, notion, figma, vercel, firebase, supabase, slack, sentry
  • Security-проверка: плагин security-guidance автоматически проверяет каждое изменение Claude на типовые уязвимости и просит исправить в той же сессии
  • Рабочие процессы разработки: commit-commands (git-коммиты и PR), pr-review-toolkit, agent-sdk-dev, plugin-dev

Как установить плагин

Установка конкретного плагина: /plugin install <название>@claude-plugins-official. Например, для интеграции с GitHub: /plugin install github@claude-plugins-official. При установке нужно выбрать область: User scope (для вас во всех проектах), Project scope (для всех участников репозитория, добавляется в .claude/settings.json), Local scope (только для вас в этом репозитории).

Community-маркетплейс и свой собственный

Community-маркетплейс (anthropics/claude-plugins-community) содержит сторонние плагины, прошедшие автоматическую валидацию и проверку безопасности Anthropic - но, в отличие от официального, подключается вручную: /plugin marketplace add anthropics/claude-plugins-community, установка - через имя claude-community.

Подключить собственный или командный маркетплейс можно из GitHub-репозитория, любого git-URL, локальной папки или прямой ссылки на marketplace.json. Для автоматического подключения командного каталога всем участникам проекта - добавить extraKnownMarketplaces в .claude/settings.json с указанием репозитория.

Безопасность: на что обратить внимание

Официальное предупреждение: плагины и маркетплейсы - это высокодоверенные компоненты, способные выполнять произвольный код на вашей машине с вашими правами пользователя. Anthropic не контролирует, какие MCP-серверы, файлы или другое ПО включены в сторонние плагины, и не может проверить, что они работают именно так, как заявлено.

Устанавливайте плагины и подключайте маркетплейсы только из источников, которым доверяете. Организации могут ограничить, какие маркетплейсы разрешено подключать сотрудникам, через managed-настройки.

Нужно ли вручную подключать официальный маркетплейс Anthropic?
Обычно нет - он подключается автоматически при первом интерактивном запуске Claude Code. Вручную нужно только если сеть заблокировала автоматическую загрузку: /plugin marketplace add anthropics/claude-plugins-official.
Чем плагин отличается от скилла?
Скилл - единичный набор инструкций. Плагин - упаковка нескольких скиллов, MCP-серверов, команд, хуков или агентов в один устанавливаемый юнит.
Как установить плагин из официального маркетплейса?
Командой /plugin install <название>@claude-plugins-official, например /plugin install github@claude-plugins-official - после чего нужно выбрать область установки: user, project или local scope.
Проверяет ли Anthropic безопасность плагинов из community-маркетплейса?
Да, плагины community-маркетплейса проходят автоматическую валидацию и проверку безопасности Anthropic, но подключается сам маркетплейс вручную командой /plugin marketplace add.
Может ли плагин выполнять произвольный код на моём компьютере?
Да, официальное предупреждение прямо это указывает - плагины и маркетплейсы высокодоверенные и могут выполнять код с правами вашего пользователя, поэтому устанавливать их стоит только из доверенных источников.
Можно ли подключить свой собственный маркетплейс для команды?
Да - через GitHub-репозиторий, git-URL, локальную папку с файлом .claude-plugin/marketplace.json, либо через поле extraKnownMarketplaces в .claude/settings.json для автоматического подключения всем участникам проекта.
Источники (2)
  1. Claude Code Docs - Discover and install prebuilt plugins through marketplaces
  2. Claude Code Docs - Plugins reference
← Все статьи блога