Pemindaian keterampilan dan plugin secara otomatis memeriksa keterampilan dan plugin pihak ketiga untuk konten berbahaya saat seseorang mengunggah atau mengeditnya, sebelum dapat berjalan di organisasi Anda. Artikel ini menjelaskan apa yang diperiksa pemindaian, cara mengaktifkannya, dan arti hasilnya.
Pemindaian keterampilan dan plugin tersedia pada paket Enterprise di Claude, Claude Cowork, dan marketplace plugin Enterprise.
Apa yang dilakukan pemindaian keterampilan dan plugin
Keterampilan dan plugin dapat berasal dari luar organisasi Anda, dan file yang terlihat membantu dapat dibangun untuk secara diam-diam menyalahgunakan akses yang diberikan. Pemindaian keterampilan dan plugin menambahkan pemeriksaan keamanan pada saat keterampilan atau plugin pihak ketiga diunggah atau diedit. Claude meninjau konten, mencari tanda-tanda perilaku berbahaya, dan mengembalikan salah satu dari tiga hasil: lulus, peringatan, atau gagal.
Pemindaian berjalan di latar belakang, dan sebagian besar pemindaian selesai dalam sekitar satu hingga dua menit. Hasil disimpan dalam cache, jadi mengunggah keterampilan yang sama lagi mengembalikan hasil hampir secara instan.
Apa yang dipindai
Pemindaian berlaku untuk keterampilan dan plugin pihak ketiga yang diunggah oleh anggota atau pemilik. Ini termasuk keterampilan mandiri, plugin, dan keterampilan yang disertakan dalam plugin. Hook dipindai saat dikirimkan sebagai bagian dari plugin.
Pemindaian tidak berlaku untuk:
Keterampilan dan plugin yang sudah ada di organisasi Anda sebelum pemindaian diaktifkan. Keterampilan dan plugin yang ada terus berfungsi, jadi tidak ada yang Anda gunakan berhenti bekerja saat Anda mengaktifkan pemindaian.
Keterampilan yang Anda buat dengan Claude, yang mengandalkan perlindungan bawaan Claude.
Keterampilan yang dibagikan melalui server MCP yang terhubung. Ini mengikuti model kepercayaan yang sama dengan alat MCP lainnya dan tidak tercakup oleh pemindaian.
Server MCP, yang tidak dipindai pada saat ini.
Organisasi yang menggunakan kunci enkripsi yang dikelola pelanggan (CMEK), retensi data nol (ZDR), atau konfigurasi HIPAA. Organisasi ini memasang keterampilan dan plugin dengan cara yang sama seperti hari ini, tanpa pemindaian tambahan.
Aktifkan pemindaian keterampilan dan plugin
Pemindaian keterampilan dan plugin aktif secara default untuk organisasi Enterprise yang belum memilih pengaturan sebelum 2 Oktober 2026. Jika dimatikan untuk organisasi Anda, Pemilik dan Pemilik Utama dapat mengaktifkannya di pengaturan mereka:
Buka Pengaturan organisasi > Plugin & keterampilan dan pilih tab "Kebijakan".
Aktifkan Pemindaian keamanan keterampilan dan plugin.
Setelah diaktifkan, setiap pengunggahan atau pengeditan keterampilan dan plugin baru di organisasi Anda dipindai secara otomatis, tanpa biaya tambahan.
Kontrol peran mana yang berlaku untuk pemindaian
Mengaktifkan pemindaian keterampilan dan plugin di pengaturan organisasi menerapkannya di seluruh organisasi Anda. Jika Anda menggunakan peran khusus, Anda dapat lebih lanjut menentukan siapa yang berlaku untuk pemindaian. Saat Anda membuat atau mengedit peran khusus, aktifkan kemampuan Pemindaian keamanan keterampilan dan plugin untuk peran yang harus memiliki akses ke pemindaian keterampilan. Pelajari lebih lanjut tentang mengelola peran khusus.
Apa yang akan Anda lihat setelah pengunggahan
Admin juga dapat melihat hasil pemindaian setiap item di tab "Inventaris" dan "Permintaan" di Pengaturan organisasi > Plugin & keterampilan.
Lulus
Jika tidak ada yang mengkhawatirkan ditemukan, keterampilan atau plugin dipasang secara normal, tanpa pesan tambahan.
Peringatan
Hasil peringatan berarti Claude tidak dapat sepenuhnya memverifikasi keterampilan atau plugin, dan mungkin membawa risiko tergantung dari mana asalnya. Tetap dapat digunakan di balik spanduk peringatan yang Anda akui sebelum melanjutkan. Tinjau dengan hati-hati, dan hanya gunakan jika Anda mempercayai sumbernya.
Gagal
Hasil gagal berarti pemindaian mendeteksi konten berbahaya. Keterampilan atau plugin diblokir dan tidak dapat digunakan kecuali seseorang dengan izin yang tepat di organisasi Anda mengizinkannya. Spanduk menjelaskan alasan spesifik mengapa itu ditandai. Pelajari lebih lanjut tentang apa yang harus dilakukan jika keterampilan atau plugin Anda diblokir.
Jika keterampilan atau plugin Anda diblokir atau memiliki peringatan
Keterampilan yang diblokir tidak dapat ditimpa oleh orang yang mengunggahnya, kecuali mereka adalah Pemilik, Pemilik Utama, atau memiliki peran dengan izin Perpustakaan yang disetel ke "Dapat mengelola." Jika Anda memiliki izin itu, Anda dapat memilih "Izinkan saja" pada keterampilan atau plugin yang pemindaian blokir atau peringatkan, di mana opsi ditampilkan. Anda akan menemukan opsi ini di Pengaturan organisasi > Plugin & keterampilan atau tab Sesuaikan. Pilih "Cabut" untuk membatalkan ini nanti.
Memilih "Izinkan saja" hanya berlaku untuk versi itu, dan setiap versi baru dipindai lagi. Mengizinkan versi menghapus spanduk pemindaian untuk semua orang yang memiliki akses ke dalamnya, baik itu diblokir atau memiliki peringatan. Hanya izinkan versi jika Anda telah meninjau dan mempercayai sumbernya.
Catatan: "Izinkan saja" sedang diluncurkan ke organisasi secara bertahap, jadi Anda mungkin belum melihatnya.
Jika Anda berpikir keterampilan diblokir oleh kesalahan, edit dan unggah lagi. Mengunggah keterampilan yang sama lagi tanpa perubahan mengembalikan hasil yang sama, jadi perbaikan apa pun perlu mengatasi apa yang ditandai.
Bagaimana konten Anda ditangani
Saat keterampilan atau plugin dipindai, kontennya diproses di lingkungan yang aman dan terisolasi yang terpisah dari sesi Claude normal Anda. Salinan yang dipindai dihapus setelah pemindaian selesai, dan hanya hasil dan metadata dasar yang disimpan.
Catatan: Pemindaian berjalan di luar sesi Claude normal Anda, jadi tidak mengubah cara Claude merespons Anda.
Apa yang tidak dicakup pemindaian
Pemindaian keterampilan mencari satu jenis risiko: keterampilan dan plugin pihak ketiga yang dibangun untuk menyalahgunakan akses yang diberikan, seperti secara diam-diam memindahkan data Anda ke tempat yang tidak seharusnya. Hasil lulus berarti pemindaian tidak menemukan jenis ancaman itu. Ini bukan jaminan bahwa keterampilan aman dalam setiap hal, dan tidak akan menangkap keterampilan yang berperilaku dengan cara yang Anda tidak maksudkan tanpa menjadi berbahaya.
Karena itu, pilih dengan hati-hati apa yang Anda tambahkan, dan pasang keterampilan dan plugin hanya dari sumber yang Anda percayai.