Community-Plugin-Marktplatz für Claude als öffentlicher Spiegel auf GitHub

Öffentlicher Spiegel des Plugin-Marktplatzes

[Herstellerangabe] Das GitHub-Repository anthropics/claude-plugins-community ist laut den Angaben im Repository ein read-only Spiegel des internen Community-Plugin-Marktplatzes für Claude Cowork und Claude Code. Es enthält community-beigesteuerte Plugins. Laut diesen Angaben wird das Repository nightly aus der internen Review-Pipeline von Anthropic synchronisiert. Die Datei .claude-plugin/marketplace.json in diesem Repository enthält die Liste aller verfügbaren Community-Plugins. Damit ist der Marktplatz öffentlich einsehbar. Der Spiegel bietet einen Einblick in das Angebot an Plugins. Die Synchronisierung erfolgt automatisch jede Nacht, sodass der öffentliche Stand dem internen Stand entspricht.

Einreichung, Scan und Installation

[Herstellerangabe] Laut den Angaben im Repository werden Plugins über die Website claude.ai eingereicht. Anschließend durchlaufen die eingereichten Plugins automatisierte Sicherheitsscans. Die aufgelisteten Plugins haben diese Scans bestanden und wurden zur Verteilung freigegeben. Die Installation ist laut den Angaben über die Website claude.com/plugins möglich. Alternativ können Nutzer die Kommandozeile verwenden: Der Befehl 'claude plugin marketplace add anthropics/claude-plugins-community' fügt den Marktplatz zur lokalen Claude-Installation hinzu, und mit 'claude plugin install @claude-community' lassen sich Plugins aus diesem Marktplatz installieren. Einreichungen neuer Plugins erfolgen über clau.de/plugin-directory. Die Befehle sind in der README dokumentiert.

Sicherheitsbedenken trotz Scans

Ein Sicherheitsforscher weist darauf hin, dass bösartige Akteure Claude Code über die neuen Marketplace-Plugins kompromittieren können. Diese Warnung bezieht sich auf die neue Funktion der Marketplace-Plugins insgesamt. [Herstellerangabe] Laut den Angaben im Repository haben die aufgelisteten Plugins automatisierte Sicherheitsscans bestanden. Der Hinweis des Forschers steht im Kontrast zu dieser Information, liefert jedoch keine Details zu möglichen Umgehungsmethoden. Es handelt sich um unterschiedliche Bewertungen der Sicherheitslage.

Vom Index zur Vertrauensfrage

Die schiere Menge von 33.000 indizierten Plugins, die Heiberik in r/ClaudeCode dokumentiert, zeigt, wie schnell das Ökosystem wächst – doch die Community hadert mit der Qualitätssicherung. Lost_Frosting7106 in r/ClaudeCode regt Nutzer-Reviews an, weil Sterne allein wenig aussagen. Ironisch fordert enterprise_code_dev in r/ClaudeCode, man solle Bewertungen nur zulassen, wenn sich Nutzer als „Vibe Coder“ oder Profi ausweisen – ein Seitenhieb auf die wachsende Zahl unkritischer KI-Enthusiasten.