Anthropic rəsmi Claude Code plugin kataloqunu açıq şəkildə təqdim edir

#GitHub-da sürətlə yüksələn Claude Code plugin kataloqu

Anthropic-in anthropics/claude-plugins-official repozitorisi GitHub-da təxminən 38 min star və 4,3 min fork ilə Claude Code ekosisteminin əsas mərkəzinə çevrilib. Repozitori özünü "rəsmi, Anthropic tərəfindən idarə olunan, yüksək keyfiyyətli Claude Code plugin kataloqu" kimi təqdim edir və name@claude-plugins-official ilə quraşdırılan bütün pluginlər məhz buradan həll olunur.

Struktur sadədir:

• /plugins – Anthropic komandasının hazırladığı daxili pluginlər
• /external_plugins – tərəfdaşlar və icma tərəfindən yazılan üçüncü tərəf pluginlər
• /plugins/example-plugin – reference implementation kimi nümunə plugin

Quraşdırma Claude Code daxilində /plugin install {plugin-name}@claude-plugins-official əmri ilə və ya /plugin > Discover menyusundan aparılır.

#Ad qaydaları və skill paketləri

Hər plugin standart quruluşa malikdir və ən vacib hissə manifest-dir. name sahəsi dəyişməz slug sayılır: bir dəfə dərc olunduqdan sonra adın dəyişdirilməsi mövcud quraşdırmaları plugin-not-found xətası ilə sıradan çıxarır. UI-də görünən adı dəyişmək üçün displayName sahəsi nəzərdə tutulub.

Məcburi ad dəyişikliyi lazım gələrsə, .claude-plugin/marketplace.json faylındakı renames xəritəsinə uyğun qeyd əlavə olunur ki, köhnə quraşdırmalar avtomatik miqrasiya olunsun.

Maraqlı detal: yalnız skill-lərdən ibarət pluginlər plugin.json olmadan da yayıla bilər. Bunun üçün marketplace girişi strict: false və açıq skills massivindən istifadə edir; hər path source.path-a nisbidir və <plugin-name>:<skill-name> kimi qeydiyyata alınır. Bu, artıq mövcud SDK repozitorisindəki SKILL.md fayllarını ayrıca plugin repozitorisi yaratmadan paylaşmağa imkan verir.

#Təhlükəsizlik xəbərdarlığı: "rəsmi" ≠ "tam təhlükəsiz"

Anthropic README-də kifayət qədər açıq xəbərdarlıq edir:

"Plugin quraşdırmazdan, yeniləmədən və istifadə etməzdən əvvəl ona güvəndiyinizə əmin olun. Anthropic pluginlərə daxil edilən MCP serverləri, faylları və digər proqramları nəzarətdə saxlamır və onların gözlənildiyi kimi işləyəcəyini və ya dəyişməyəcəyini təsdiqləyə bilmir."

Bu xəbərdarlıq üç riskə işarə edir:

• Məzmun riski – plugin sizin agenti istiqamətləndirən komandalar, skill-lər və MCP server-lərlə lokal maşında kod işə sala bilər.
• Davranış riski – plugin təsvirində yazılandan fərqli işləyə bilər.
• Dəyişiklik riski – yeniləmə ilə tam fərqli davranış əlavə oluna bilər.

embedded.az oxucuları üçün praktik tövsiyələr:

• Eyni işi görə bilən halda əvvəlcə /plugins qovluğundakı, yəni Anthropic tərəfindən saxlanılan pluginləri seçin;
• Mümkünsə versiyaları pin edin və reproducible konfiqurasiyalara üstünlük verin;
• Plugin repozitorisindəki .mcp.json faylını oxuyun – hansı komandaları işə saldığını görün;
• Agentləri məhdud icazələrlə, sandbox və ya ayrıca mühitdə işə salın.

Repozitorinin ulduz sayı onun populyarlığını göstərir, lakin pluginin keyfiyyətini və təhlükəsizliyini ölçmür. Daha faydalı siqnallar:

• kim tərəfindən saxlanılır;
• son dəyişiklik tarixi;
• asılılıqların pin edilib-edilməməsi;
• istifadə olunan MCP serverlərin open-source olub-olmaması.

Anthropic-in vurğuladığı kimi, @claude-plugins-official suffiksi yalnız pluginin hansı marketplace-dən gəldiyini göstərir. Claude Code bir neçə marketplace dəstəklədiyi üçün bu, ad toqquşmalarının qarşısını alır, amma təkbaşına təhlükəsizlik zəmanəti sayılmamalıdır.

Mənbə: Anthropic, Gündəm · explainx.ai