ARTICLE · 1200060
Claude Code有官方插件市场了
群里有个前同事昨天问我，Claude Code 装插件是不是还得自己去 GitHub 翻仓库、对 README、配 MCP，一套下来半天就没了。我回他，现在有一条命令的版本了，Anthropic 把插件收进了一个自己维护的目录，叫 claude-plugins-official。他追了一句，质量谁把关。这篇就写给他，也写给所有被 MCP 配置折磨过的人。
仓库里分两拨货
仓库叫 claude-plugins-official，是 Anthropic 官方维护的插件目录，现在四万多 star，这两天挂在 GitHub Trending 第一，光今天一天就涨了一千五百多。里面分两拨，plugins 文件夹放他们自己写的，external_plugins 放第三方的。
自己写的那拨里有 security-guidance，改代码的时候提醒你哪里可能混进命令注入、XSS 这类毛病；还有 commit-commands 和 pr-review-toolkit，管提交和审代码的流程。第三方那拨有 Upstash 的 context7，能把新版本的文档直接拉进上下文，写代码的人应该都懂这个有多救命。
第三方想进目录不是随便进的，要填提交表，过质量和安全审核。但有一点要说在前头，审核管的是进门那一下，进了之后代码还是放在各家自己的仓库里。
和 skill、MCP 是什么关系
Claude Code 的插件不是新发明的玩意。一个插件拆开看，就是一套打包好的东西，斜杠命令、agent、skill、MCP 配置，能装到多少看作者给了什么。装一个插件等于把这一套一次配齐，省得你一个个手动配。
和 skill 的区别在于，skill 是单本说明书，插件是把说明书、命令、工具绑在一起卖的单位。和 MCP 的区别在于，MCP 是协议，规定 AI 怎么连外部工具，插件只是可以捎带一份 MCP 配置文件。
真正的变化在分发。以前装这个目录里的插件，得先把 marketplace 加进来，再装插件，两步。现在这个目录 Claude Code 会自动注册，第一步省了。听着是小事，但生态这门生意，入口顺不顺手决定一半。
我会先装哪几个
如果是我，先装 security-guidance，写代码时的安全提醒，属于装了不碍事的那种。再装 context7，文档保鲜这个事，靠模型自己记是真解决不了，版本一换它就开始一本正经编接口。
坦白讲，这些我一个都没实际装过，判断全来自仓库 README 和每个插件自己的说明页。好不好用我说不好，但这几个的来路是 Anthropic 自己和 Upstash 这种正经公司，跑路风险先低一截。
怎么装
打开 Claude Code，输入 /plugin，选 Discover 就能逛目录。想直接装，一行命令的事。
/plugin install security-guidance@claude-plugins-official
仓库本身 Apache 2.0，随便看、随便照着抄结构写自己的插件。另有个细节值得记一笔，插件名是固定死的 slug，发布后不许改，真要改名得在 marketplace.json 的 renames 表里登记，让老用户的安装自动迁移。做过基础建设的人会知道这条规定有多必要。
几个要注意的地方
README 开头第一段就是 Warning，原话大意是，插件里的 MCP server、文件和其他软件，Anthropic 一概不控制，也不保证能用、不保证不会变。这是他们自己写的，比我说的可信。
所以进目录不等于盖章背书。装之前去插件自己的主页看一眼，公司项目尤其别闭眼装。外部插件的源码在第三方仓库，目录只是个货架，货架不会替你验货。另外这个目录更新得很勤，我翻提交记录的时候，前一天还有插件在推新版本，装完记得偶尔升一升。
目录地址，https://github.com/anthropics/claude-plugins-official，浏览器打开就能逛。下次再有人问 Claude Code 有没有应用商店，答案是有了一个雏形，货架摆好了，货还得自己慢慢挑。
👉 关注「每天看懂一点AI」，每天 7 点一篇好懂的 AI 深度干货。
