Pemindaian keterampilan dan plugin secara otomatis memeriksa keterampilan dan plugin pihak ketiga untuk konten berbahaya saat seseorang mengunggah atau mengeditnya, sebelum dapat berjalan di organisasi Anda. Artikel ini menjelaskan apa yang diperiksa pemindaian, cara mengaktifkannya, dan arti hasilnya.
Pemindaian keterampilan dan plugin tersedia dalam versi beta di paket Enterprise di Claude, Claude Cowork, dan marketplace plugin Enterprise.
Apa yang dilakukan pemindaian keterampilan dan plugin
Keterampilan dan plugin dapat berasal dari luar organisasi Anda, dan file yang terlihat bermanfaat dapat dibangun untuk secara diam-diam menyalahgunakan akses yang diberikan. Pemindaian keterampilan dan plugin menambahkan pemeriksaan keamanan pada saat keterampilan atau plugin pihak ketiga diunggah atau diedit. Claude meninjau konten, mencari tanda-tanda perilaku berbahaya, dan mengembalikan salah satu dari tiga hasil: lulus, peringatan, atau gagal.
Pemindaian berjalan di latar belakang, dan sebagian besar pemindaian selesai dalam sekitar satu hingga dua menit. Hasil disimpan dalam cache, jadi mengunggah keterampilan yang sama lagi mengembalikan hasil hampir secara instan.
Apa yang dipindai
Pemindaian berlaku untuk keterampilan dan plugin pihak ketiga yang diunggah atau dipasang oleh anggota atau pemilik. Ini termasuk keterampilan mandiri, plugin, dan keterampilan yang disertakan dalam plugin.
Pemindaian tidak berlaku untuk:
Keterampilan dan plugin yang sudah ada di organisasi Anda sebelum pemindaian diaktifkan. Keterampilan dan plugin yang ada terus berfungsi, jadi tidak ada yang Anda gunakan yang berhenti bekerja saat Anda mengaktifkan pemindaian.
Keterampilan yang Anda buat dengan Claude, yang mengandalkan perlindungan bawaan Claude.
Keterampilan yang dibagikan melalui server MCP yang terhubung. Ini mengikuti model kepercayaan yang sama seperti alat MCP lainnya dan tidak tercakup oleh pemindaian.
Server MCP dan hook, yang tidak dipindai pada saat ini.
Organisasi yang menggunakan kunci enkripsi yang dikelola pelanggan (CMEK), retensi data nol (ZDR), atau konfigurasi HIPAA. Organisasi ini memasang keterampilan dan plugin dengan cara yang sama seperti yang mereka lakukan hari ini, tanpa pemindaian tambahan.
Aktifkan pemindaian keterampilan dan plugin
Pemindaian keterampilan dan plugin dimatikan secara default. Pemilik dan Pemilik Utama dapat mengaktifkannya untuk organisasi mereka di pengaturan mereka:
Aktifkan Pemindaian keamanan keterampilan dan plugin.
Setelah diaktifkan, setiap unggahan atau pengeditan keterampilan dan plugin baru di organisasi Anda dipindai secara otomatis, tanpa biaya tambahan.
Kontrol peran mana yang berlaku untuk pemindaian
Mengaktifkan pemindaian keterampilan dan plugin di pengaturan organisasi menerapkannya di seluruh organisasi Anda. Jika Anda menggunakan peran khusus, Anda dapat lebih lanjut menentukan siapa yang berlaku untuk pemindaian. Saat Anda membuat atau mengedit peran khusus, aktifkan kemampuan Pemindaian keamanan keterampilan dan plugin untuk peran yang harus memiliki akses ke pemindaian keterampilan. Pelajari lebih lanjut tentang mengelola peran khusus.
Apa yang akan Anda lihat setelah unggahan
Lulus
Jika tidak ada yang mengkhawatirkan ditemukan, keterampilan atau plugin dipasang secara normal, tanpa pesan tambahan.
Peringatan
Hasil peringatan berarti Claude tidak dapat sepenuhnya memverifikasi keterampilan atau plugin, dan mungkin membawa risiko tergantung dari mana asalnya. Tetap dapat digunakan di balik spanduk peringatan yang Anda akui sebelum melanjutkan. Tinjau dengan hati-hati, dan hanya gunakan jika Anda mempercayai sumbernya.
Gagal
Hasil gagal berarti pemindaian mendeteksi konten berbahaya. Keterampilan atau plugin diblokir dan tidak dapat digunakan. Spanduk menjelaskan alasan spesifik mengapa itu ditandai.
Jika keterampilan atau plugin Anda diblokir
Keterampilan yang diblokir tidak dapat ditimpa oleh orang yang mengunggahnya, dan admin tidak dapat menyetujui keterampilan yang diblokir untuk organisasi pada saat ini.
Jika Anda berpikir keterampilan diblokir oleh kesalahan, edit dan unggah lagi. Mengunggah keterampilan yang sama lagi tanpa perubahan mengembalikan hasil yang sama, jadi perbaikan apa pun perlu mengatasi apa yang ditandai.
Bagaimana konten Anda ditangani
Saat keterampilan atau plugin dipindai, kontennya diproses di lingkungan yang aman dan terisolasi yang terpisah dari sesi Claude normal Anda. Salinan yang dipindai dihapus setelah pemindaian selesai, dan hanya hasil dan metadata dasar yang disimpan.
Catatan: Pemindaian berjalan di luar sesi Claude normal Anda, jadi tidak mengubah cara Claude merespons Anda.
Apa yang tidak dicakup pemindaian
Pemindaian keterampilan mencari satu jenis risiko: keterampilan dan plugin pihak ketiga yang dibangun untuk menyalahgunakan akses yang diberikan, seperti secara diam-diam memindahkan data Anda ke tempat yang tidak seharusnya. Hasil lulus berarti pemindaian tidak menemukan jenis ancaman itu. Ini bukan jaminan bahwa keterampilan aman dalam setiap hal, dan tidak akan menangkap keterampilan yang berperilaku dengan cara yang tidak Anda maksudkan tanpa menjadi berbahaya.
Karena itu, pilih dengan hati-hati apa yang Anda tambahkan, dan pasang keterampilan dan plugin hanya dari sumber yang Anda percayai.