La scansione di skill e plugin controlla automaticamente gli skill e i plugin di terze parti per rilevare contenuti dannosi quando qualcuno li carica o li modifica, prima che possano essere eseguiti nella tua organizzazione. Questo articolo spiega cosa verifica la scansione, come attivarla e cosa significano i risultati.
La scansione di skill e plugin è disponibile nei piani Enterprise in Claude, Claude Cowork e nei marketplace dei plugin Enterprise.
Cosa fa la scansione di skill e plugin
Gli skill e i plugin possono provenire da fuori della tua organizzazione, e un file che sembra utile potrebbe essere creato per abusare silenziosamente dell'accesso che gli viene concesso. La scansione di skill e plugin aggiunge un controllo di sicurezza nel momento in cui uno skill o un plugin di terze parti viene caricato o modificato. Claude esamina i contenuti, cerca segni di comportamento dannoso e restituisce uno di tre risultati: pass, warn o fail.
La scansione viene eseguita in background e la maggior parte delle scansioni si completa in circa uno o due minuti. I risultati vengono memorizzati nella cache, quindi il caricamento dello stesso skill restituisce un risultato quasi istantaneamente.
Cosa viene scansionato
La scansione si applica agli skill e ai plugin di terze parti che un membro o un proprietario carica. Questo include skill autonomi, plugin e gli skill raggruppati all'interno di un plugin. Gli hook vengono scansionati quando vengono forniti come parte di un plugin.
La scansione non si applica a:
Skill e plugin che erano già nella tua organizzazione prima che la scansione fosse attivata. Gli skill e i plugin esistenti continuano a funzionare, quindi nulla di quello che usi già smette di funzionare quando abiliti la scansione.
Skill che crei con Claude, che si basano sulle protezioni integrate di Claude.
Skill condivisi tramite un server MCP connesso. Questi seguono lo stesso modello di fiducia di altri strumenti MCP e non sono coperti dalla scansione.
Server MCP, che non vengono scansionati in questo momento.
Organizzazioni che utilizzano chiavi di crittografia gestite dal cliente (CMEK), conservazione zero dei dati (ZDR) o configurazioni HIPAA. Queste organizzazioni installano skill e plugin nello stesso modo in cui lo fanno oggi, senza la scansione aggiuntiva.
Attivare la scansione di skill e plugin
La scansione di skill e plugin è attivata per impostazione predefinita per le organizzazioni Enterprise che non avevano scelto un'impostazione prima del 2 ottobre 2026. Se è disattivata per la tua organizzazione, i proprietari e i proprietari primari possono attivarla nelle loro impostazioni:
Vai a Impostazioni organizzazione > Plugin e skill e seleziona la scheda "Policy".
Attiva Scansione di sicurezza di skill e plugin.
Una volta attivata, ogni nuovo caricamento o modifica di skill e plugin nella tua organizzazione viene scansionato automaticamente, senza costi aggiuntivi.
Controllare a quali ruoli si applica la scansione
L'attivazione della scansione di skill e plugin nelle impostazioni dell'organizzazione la applica a tutta l'organizzazione. Se utilizzi ruoli personalizzati, puoi definire ulteriormente a chi si applica la scansione. Quando crei o modifichi un ruolo personalizzato, attiva la capacità Scansione di sicurezza di skill e plugin per i ruoli che dovrebbero avere accesso alla scansione degli skill. Scopri di più su gestione dei ruoli personalizzati.
Cosa vedrai dopo un caricamento
Gli amministratori possono anche vedere il risultato della scansione di ogni elemento nelle schede "Inventory" e "Requests" in Impostazioni organizzazione > Plugin e skill.
Pass
Se non viene trovato nulla di preoccupante, lo skill o il plugin si installa normalmente, senza messaggi aggiuntivi.
Warn
Un risultato warn significa che Claude non ha potuto verificare completamente lo skill o il plugin, e potrebbe comportare rischi a seconda da dove proviene. Rimane utilizzabile dietro un banner di cautela che riconosci prima di continuare. Esaminalo attentamente e usalo solo se ti fidi della fonte.
Fail
Un risultato fail significa che la scansione ha rilevato contenuto dannoso. Lo skill o il plugin viene bloccato e non può essere utilizzato a meno che qualcuno con il permesso appropriato nella tua organizzazione non lo consenta. Il banner spiega il motivo specifico per cui è stato contrassegnato. Scopri di più su cosa fare se il tuo skill o plugin è bloccato.
Se il tuo skill o plugin è bloccato o ha un avviso
Uno skill bloccato non può essere ignorato dalla persona che lo ha caricato, a meno che non sia un proprietario, un proprietario primario o abbia un ruolo con permesso Librerie impostato su "Può gestire". Se hai quel permesso, puoi selezionare "Consenti comunque" su uno skill o un plugin che la scansione ha bloccato o avvertito, dove l'opzione è mostrata. Troverai questa opzione in Impostazioni organizzazione > Plugin e skill o nella scheda Personalizza. Seleziona "Revoca" per annullare questo in seguito.
La selezione di "Consenti comunque" si applica solo a quella versione, e ogni nuova versione viene scansionata di nuovo. Consentire una versione rimuove il banner della scansione per tutti coloro che hanno accesso ad essa, sia che fosse bloccata o avesse un avviso. Consenti una versione solo se l'hai esaminata e ti fidi della fonte.
Nota: "Consenti comunque" è in fase di implementazione graduale nelle organizzazioni, quindi potresti non vederlo ancora.
Se pensi che uno skill sia stato bloccato per errore, modificalo e caricalo di nuovo. Il caricamento dello stesso skill di nuovo senza modifiche restituisce lo stesso risultato, quindi qualsiasi correzione deve affrontare ciò che è stato contrassegnato.
Come vengono gestiti i tuoi contenuti
Quando uno skill o un plugin viene scansionato, i suoi contenuti vengono elaborati in un ambiente sicuro e isolato che viene mantenuto separato dalle tue normali sessioni Claude. La copia scansionata viene eliminata dopo il completamento della scansione e vengono conservati solo il risultato e i metadati di base.
Nota: La scansione viene eseguita al di fuori della tua normale sessione Claude, quindi non cambia il modo in cui Claude ti risponde.
Cosa la scansione non copre
La scansione degli skill cerca un tipo di rischio: skill e plugin di terze parti che sono costruiti per abusare dell'accesso che gli viene concesso, come spostare silenziosamente i tuoi dati dove non dovrebbe andare. Un risultato pass significa che la scansione non ha trovato quel tipo di minaccia. Non è una garanzia che uno skill sia sicuro in ogni aspetto e non catturerà uno skill che si comporta in modi che non intendevi senza essere dannoso.
Per questo motivo, scegli attentamente cosa aggiungi e installa skill e plugin solo da fonti di cui ti fidi.