Dokumentationerreichbar
Anthropic, Plugin security and trust
code.claude.com (externe Seite)
Die Dokumentation zur Frage, ob man einem Plugin vertraut: was ein Plugin auf dem eigenen Rechner tun kann, wie man eines prüft und wie man es wieder entfernt.
geprüft 10.11.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 12.10.2026:
A Claude Code plugin you install can execute arbitrary code on your machine with your user privileges.
bestätigt 10.11.2026A marketplace’s name tells you who publishes the catalog, not what each plugin in it does
bestätigt 10.11.2026so a third-party marketplace can’t present itself as an Anthropic one
bestätigt 10.11.2026Claude Code runs hooks, monitors, MCP servers, LSP servers, and the processes a mod starts outside the sandbox.
bestätigt 10.11.2026The Will install section shows that a hook exists but not what it runs
bestätigt 10.11.2026Anthropic does not control what MCP servers, files, or other software are included in plugins
bestätigt 10.11.2026so the files you reviewed can change on disk
bestätigt 10.11.2026Claude Code refuses to install a different commit.
bestätigt 10.11.2026