Claude Plugins Official
Anthropic 官方 Claude Code plugin marketplace：一个聚合 204 个本地/外部插件入口的目录，覆盖开发、生产力、数据库、安全、监控、MCP 等能力；价值很高，但供应链与权限风险同样很高。
状态:
active· 总分: 3.1/5 · 推荐度: 3/5
一句话总结
anthropics/claude-plugins-official 是值得作为样本跟踪的 Claude Code plugin marketplace：它展示了 Anthropic 如何把 skills、agents、hooks、MCP servers、commands 和外部 git sources 组织成官方插件目录；但它不是“安全白名单”，README 第一屏就要求安装前信任并审查插件 [GH:readme]。
总体评价
这个仓库比 anthropics/skills 更接近“agent plugin distribution layer”。Claude Code docs 说明 plugin 可包含 skills、agents、hooks、MCP servers、LSP servers、monitors、binaries 和 settings；marketplace 则通过 .claude-plugin/marketplace.json 分发插件 [Docs:plugins] [Docs:marketplaces]。本轮本地扫描确认该仓库根 marketplace 有 204 个 plugin entries，其中 50 个 local source、105 个 url source、47 个 git-subdir source、2 个 github source，204 entries 中 154 个包含 sha 字段 [GH:marketplace]。
工程治理信号比普通 skill collection 更具体：仓库有 8 个 workflows，包含 validate plugins、policy scan、MCP URL check、license validation、SHA bump/revert 等；validate-plugins.yml 使用 pinned commit 的 Anthropic community action，并注明官方 curated marketplace 中 SHA-pin invariant 是 hard error；scan-plugins.yml 对 changed external marketplace entries 做 Claude policy scan，并用 verdict cache 控制重复扫描成本 [GH:workflow-validate] [GH:workflow-scan]。这些机制说明仓库具备若干 marketplace 治理动作，但不等于治理结果已被独立证明。
但推荐度仍只能给 3/5。理由有三：其一，仓库创建于 2025-11，截至 2026-05-31 无 release、open issues=681，说明生态膨胀很快但稳定性和治理负载压力大 [GH]。其二，plugin 能包含 hooks、MCP、binaries、settings，安全攻击面远大于静态 Markdown；本轮还看到 security-guidance 插件用 hooks 执行 bash/Python、GitHub external plugin 的 MCP 配置读取个人 token 环境变量 [GH:security-hook] [GH:mcp-github]。其三，官方目录不等于 Anthropic 对外部 plugin 的 runtime guarantee；README 明确 Anthropic 不能控制插件包含的 MCP servers、files 或其他软件，也不能验证它们不会改变 [GH:readme]。
推荐度：3/5
角色定位：推荐给研究 Claude Code plugin ecosystem、agent marketplace supply chain、MCP/tool packaging、或设计 Hermes 插件/skill 分发体系的人；对日常使用者，只建议安装少数明确可信、可审计、可固定版本的插件。
推荐理由：
- 目录覆盖广：204 个 marketplace entries 覆盖 development/productivity/database/security/monitoring 等类别；这证明分发目录覆盖面，而不证明每个插件运行能力均已验证 [GH:marketplace]。
- 治理机制具体：验证、policy scan、URL check、license validation、SHA bump/revert 等 workflow 体现了 marketplace 维护者面对供应链风险的工程动作 [GH:workflow-validate] [GH:workflow-scan]。
- 与 Claude Code docs 对齐：plugin 结构、marketplace manifest、安装命令、技能命名空间等都有官方文档解释 [Docs:plugins] [Docs:marketplaces]。
保留意见：
- 不宜按“官方安全认证列表”理解；README 自带 trust warning，外部插件和 MCP server 行为仍需用户自审 [GH:readme]。
- 截至 2026-05-31，open issues=681、0 releases，生态仍在快速扩张和治理中 [GH]。
- hooks/MCP/token/binaries/settings 的权限组合可能造成真实文件、代码仓库、SaaS 数据和凭据风险 [GH:security-hook] [GH:mcp-github]。
结论：加入 wiki，推荐度 3/5。它是 agent plugin marketplace 的重要样本，适合跟踪和拆解；但生产使用要按“默认不信任、最小权限、固定 SHA、逐 plugin 审计、沙箱试跑”处理。
优势
- 官方 marketplace 价值高：marketplace name 为
claude-plugins-official，owner 为 Anthropic，直接反映 Claude Code 官方插件目录形态 [GH:marketplace]。 - 覆盖面大：204 entries 覆盖 development、productivity、database、security、monitoring、design、deployment 等类别；这说明该目录已从开发辅助扩展到广义工作流/工具连接，但不证明每个 entry 都成熟可用 [GH:marketplace]。
- 本地与外部 source 混合：50 个 local entries，204 entries 中 154 个包含
sha字段，展示了 marketplace 如何同时维护内置插件和外部供应链 [GH:marketplace]。 - 治理 workflow 具体：validate/policy scan/license/MCP URL/SHA bump/revert 组合，比只靠 README 声明更可审计，但仍不能证明 runtime 安全 [GH:workflow-validate] [GH:workflow-scan]。
- 组件类型丰富：本地扫描确认 plugin manifests、
.mcp.json、README、agents markdown、SKILL.md、commands、hooks、workflows 共存，是完整 file-based agent capability package，而非单纯 prompt list [GH:local-scan]。 - 扩展设计充分：Claude Code docs 支持 skills、agents、hooks、MCP、LSP、monitors、bin、settings，插件命名空间减少命令冲突 [Docs:plugins]。
劣势
- 安全攻击面大：plugins 可带 hooks、MCP、binaries、settings；本轮看到 hooks 执行 bash/Python，MCP 配置读取
GITHUB_PERSONAL_ACCESS_TOKEN环境变量 [GH:security-hook] [GH:mcp-github]。 - 官方目录不等于行为担保：README 明确警告 Anthropic 不控制插件包含的 MCP servers/files/software，也不能验证它们会按预期工作或不会改变 [GH:readme]。
- 成熟度不足：2025-11 创建、441 commits，截至 2026-05-31 缺少 release cadence/版本承诺；open issues=681 表明用户反馈/缺陷/需求积压很高 [GH]。
- 外部 source 复杂：105 个 url source、47 个 git-subdir source、2 个 github source；虽然很多带 SHA，但仍需要关注 upstream repo、license、MCP endpoint、package install、token scope 和更新策略 [GH:marketplace]。
- 文档分散：根 README 说明结构和安装，但完整语义要看 Claude Code docs、marketplace docs、每个 plugin README 和外部 repo [GH:readme] [Docs:plugins] [Docs:marketplaces]。
- CI/scan 不等于安全证明：policy scan 和 schema validation 能降低风险，但无法证明 prompt safety、工具权限正确、外部 MCP server 可信、业务输出准确或运行时副作用可控。
- 许可需要分层看：root license 是 Apache-2.0，但 README 说每个 linked plugin 有自己的 LICENSE；外部 plugins 的许可不能由根仓库统一覆盖 [GH] [GH:readme]。
适合什么场景
- 研究 Claude Code plugin marketplace、official directory、team marketplace 的结构。
- 为 Hermes 或其他 agent 设计 plugin registry、manifest、source pinning、policy scan、license validation。
- Claude Code 用户挑选少数官方/可信插件，尤其是开发、审查、MCP server dev、LSP、security guidance 类插件。
- 企业评估 agent tool marketplace 的供应链治理：SHA pin、external scan、URL liveness、license scan、failure revert。
- 对比 Anthropic Skills、Knowledge Work Plugins、Cursor Plugins 等 file-based agent capability ecosystems。
不适合什么场景
- 把整个 marketplace 当作默认可信插件合集一键安装。
- 在生产账号、云控制台、支付/财务/HR/客户数据系统上无沙箱试用外部 MCP 插件。
- 需要长期稳定版本、明确 release cadence、语义版本承诺的组织。
- 不使用 Claude Code，且目标 agent 不支持
.claude-plugin、hooks、MCP、namespaced skills/commands。 - 对外部 git repos、MCP HTTP endpoints、hooks 和 token 环境变量零容忍的高安全环境。
与类似项目对比
| 项目 | 定位 | 相对本项目 |
|---|---|---|
| Knowledge Work Plugins | Claude Cowork/Claude Code 的企业角色插件库 | Knowledge Work 更偏岗位/业务角色 bundle；Claude Plugins Official 是更广泛的 Claude Code marketplace directory，外部 connector 和开发工具更多 [GH:knowledge-work]。 |
| Anthropic Agent Skills | Claude Agent Skills 示例与 document skills reference | Anthropic Skills 更底层，关注单个 skill authoring；Claude Plugins Official 是插件分发层，可聚合 skills、MCP、hooks、agents 等 [GH:anthropic-skills]。 |
| Cursor Plugins | Cursor 官方 plugin marketplace seed | 两者都代表 editor/agent product 的 plugin marketplace；Claude Plugins Official 覆盖 entry 数更多，供应链 scan/pin 治理更突出，但风险面也更大 [GH:cursor-plugins]。 |
| OpenAI Skills | Codex Skills Catalog | OpenAI Skills 更聚焦 Codex skill authoring/installer；Claude Plugins Official 更像全功能 plugin marketplace，包含 MCP/hook/source pinning [GH:openai-skills]。 |
上述项目按 ai-programs/ai-harness/skills 同类范围做定位级对比，未在本轮按同一 10 维度框架重审；比较重点是 taxonomy placement，不是完整 benchmark。
它能做什么
按 Claude docs 与本地扫描，本仓库是一个 Claude Code plugin marketplace [Docs:plugins] [Docs:marketplaces]：
- 声明 marketplace：根
.claude-plugin/marketplace.json定义claude-plugins-official、owner、description 和 204 个 plugin entries [GH:marketplace]。 - 维护本地插件：
/plugins是 Anthropic 内部开发维护插件；本地扫描看到 internal plugin dirs=36，包含 code review、feature dev、security guidance、MCP server dev、LSP 系列等 [GH:readme] [GH:local-scan]。 - 收录外部插件：
/external_plugins和 marketplace 外部 source entries 指向第三方/partner/community 插件，很多 entry 带 SHA pin [GH:readme] [GH:marketplace]。 - 组合多种能力组件：plugin 可包含
.claude-plugin/plugin.json、.mcp.json、commands、agents、skills、hooks、README；Claude docs 还支持 LSP、monitors、bin、settings 等 [GH:readme] [Docs:plugins]。 - 治理 marketplace 变更：workflow 对 plugin 结构、license、external policy、MCP URLs、SHA bumps 做自动化检查/扫描 [GH:workflow-validate] [GH:workflow-scan]。
本地扫描确认：tracked files=386、plugin manifests=38、.mcp.json=16、README=43、agents markdown=24、SKILL.md=28、command entries=26、workflows=8 [GH:local-scan]。这些数字只说明 repo 中可审计内容，不包含安装外部 source 后可能下载的完整内容。
运行环境与资源占用
| 场景 | CPU | 内存 | 存储 | 说明 |
|---|---|---|---|---|
| 仓库本体 | N/A | N/A | ~4.4 MB tracked file bytes excluding .git | JSON/Markdown/scripts/config 为主，无常驻服务 [GH:local-scan] |
| 本地 Claude Code 插件 | 取决于启用插件 | 取决于启用插件 | 本地插件轻量；外部 source 另计 | 由 Claude Code 解析 plugin/skill/hook/MCP/settings [Docs:plugins] |
| 外部 MCP / hooks / binaries | 取决于外部服务与脚本 | 同左 | 可能下载额外 repos/packages | 安全和资源成本不由 marketplace 文件本身封顶 |
- 运行时：仓库不是服务端应用；实际运行由 Claude Code 和具体插件组件执行 [Docs:plugins]。
- 操作系统：取决于 Claude Code 和插件脚本；hooks/binaries 可能有 OS-specific 行为。
- Docker：未验证官方 Docker 部署路径；
docker_support: false。 - GPU：不需要。
- 外部依赖：Claude Code、外部 git repos、MCP servers、API tokens、plugin-specific package managers 或 binaries [GH:marketplace] [GH:mcp-github]。
性能评分 3/5。marketplace 文件本体轻量，但真实成本来自 Claude Code、模型调用、MCP round trips、hooks/scripts、外部工具和插件并发。未做 runtime benchmark，故只给中性分。
上手体验
评分 3/5。
README 给出 Claude Code 安装方式：/plugin install {plugin-name}@claude-plugins-official，也可在 /plugin > Discover 浏览 [GH:readme]。Claude Code docs 对 plugin manifest、skills 命名空间、local test、marketplace add/update/install 命令有清楚说明 [Docs:plugins] [Docs:marketplaces]。
扣分点：真正安全上手需要先判断 plugin source、license、MCP server、hook、token scope、外部依赖和更新策略。对于外部插件，用户还需要理解 SHA pin 与 ref 的关系、是否会下载额外代码、是否要求 SaaS 凭据。上手不难，安心使用不易。
代码质量
评分 3/5。
在 hybrid/non-software rubric 下，这里的 code_quality 只评价 manifest 结构、目录一致性、workflow 治理和可维护性，而不是每个插件的业务正确性或 runtime 安全性。正面信号包括：根 marketplace 清晰，local/external source 分层明确；workflow 覆盖 validate、scan、license、MCP URL、SHA bump/revert；多个 shared actions 使用 commit pin；policy scan 有 verdict cache 与 failure handling [GH:marketplace] [GH:workflow-validate] [GH:workflow-scan]。
保守限制：0 releases、open issues=681；部分 workflows 仍使用 actions/checkout@v4、actions/cache/*@v4、actions/github-script@v7 等 tag pin，而非全部 commit SHA pin [GH:workflow-actions]。同时，schema/policy scan 不证明 plugin runtime 行为正确或安全。
可扩展性
评分 4/5。
从 marketplace 架构看，扩展性很强：plugin entries 可指向 local path、url、git-subdir、github source；docs 还支持 marketplace-level owner、metadata.pluginRoot、cross-marketplace dependencies 等字段 [Docs:marketplaces]。插件内部可组合 skills、commands、agents、hooks、MCP、LSP、monitors、bin、settings [Docs:plugins]。
这个 4/5 表示Claude Code 生态内的扩展模型丰富，但仍受权限边界、版本兼容、外部依赖和平台语义限制；它不表示每个扩展都安全或跨平台。迁移到 Hermes/Codex/Cursor 仍需重写 hooks、commands、settings 和 plugin manifest semantics。
文档质量
评分 3/5。
根 README 简洁说明目录结构、安装命令、plugin structure、skill-bundle plugins、license 和官方文档入口 [GH:readme]。Claude Code docs 对 plugin 与 marketplace 概念更完整，包含 quickstart、manifest fields、plugin directories、marketplace schema、install commands、source 类型等 [Docs:plugins] [Docs:marketplaces]。
扣分点是文档分散：每个插件的真实权限、配置、风险、license 和外部依赖要到各自目录或外部 repo 阅读；根 README 没有提供统一 risk matrix、版本政策或 plugin trust levels。
社区与成熟度
| 维度 | 评分 | 说明 |
|---|---|---|
| 社区活跃度 | 4/5 | 截至 2026-05-31：28762 stars、3060 forks、2026-05-30 有 push，merged PRs=316；作为 Anthropic 官方 Claude Code marketplace，关注度和贡献活动很强 [GH]。 |
| 成熟度 | 2/5 | 2025-11 创建、截至 2026-05-31 缺少 release cadence/版本承诺、open issues=681；plugin marketplace 仍处快速扩张期，稳定性和治理负载需保守看待 [GH]。 |
安全与风险
评分 2/5。
核心风险是插件市场供应链 + agent tool permissions。README 明确说安装/更新/使用前必须信任 plugin，Anthropic 不控制插件包含的 MCP servers、files 或其他软件，也不能验证它们不会变化 [GH:readme]。本轮本地样本显示风险不是抽象的：security-guidance plugin 用 hooks 执行 bash/Python 并在 git commit/push 后异步唤醒；GitHub external plugin 的 .mcp.json 会把 GITHUB_PERSONAL_ACCESS_TOKEN 作为 Authorization header 发给 HTTP MCP endpoint [GH:security-hook] [GH:mcp-github]。
正面信号是：外部 entries 有 policy scan workflow，marketplace 中 154 个 entries 包含 sha 字段，validate workflow 对官方 curated marketplace 强制 SHA-pin invariant [GH:marketplace] [GH:workflow-validate] [GH:workflow-scan]。但这些只能降低供应链风险，不能证明 MCP server 可信、hook 无副作用、token scope 最小、prompt injection 已解决、外部软件未来不会变。本轮元数据未显示公开 advisory / visible vulnerability alert，这受 GitHub 可见性、依赖图和公开 advisory 机制限制，不是安全证明 [GH]。
生产使用建议：只安装确实需要的插件；优先 local/Anthropic-maintained 且可审计插件；外部 source 固定 SHA；OAuth/API token 最小权限；MCP endpoint allowlist；hooks 默认沙箱；禁用或审计自动更新，插件更新后重新审查；生产账号、支付、云控制台、客户数据、HR/finance/legal 系统必须 human approval gate。
学习价值
很高。对 Develata/Hermes 的启发集中在治理层：
- Marketplace 是 source aggregation，不是文件夹列表：local、url、git-subdir、github source 并存，需要统一 manifest 和 source policy [GH:marketplace]。
- SHA pin 是底线，不是终点：pin 只能固定代码对象，不能替代 license、MCP endpoint、token scope、runtime behavior 审查 [GH:workflow-validate]。
- Policy scan 要缓存和可回滚：
scan-plugins.yml的 verdict cache、TTL、failure revert 思路适合迁移到 Hermes plugin registry [GH:workflow-scan]。 - Hooks/MCP 是 agent 插件的真实风险边界：比 prompt 文本更接近传统软件供应链，必须纳入权限模型和审计日志 [GH:security-hook] [GH:mcp-github]。