Anthropic は、ユーザーが高品質の Model Context Protocol サーバー、スキルフォルダー、プラグイン、アプリ、およびその他のソフトウェア、コンテナ、またはデータ（「ソフトウェア」）を発見できるようにします。これらは、ディレクトリ、リポジトリ、サーフェス、または同様のオファリング（総称して「ディレクトリ」）を通じて Claude 内でシームレスに機能します。当社は、ディレクトリへの提出物をレビューして、安全性、セキュリティ、および Anthropic サービスおよび他のソフトウェアとの互換性に関する当社の基準を満たしていることを確認します。当社はソフトウェアの初期レビューと継続的なレビューを実施し、開発者にコンプライアンスの問題に対処するよう要求する場合があります。すべてのソフトウェアは、ディレクトリに含まれ続けるために、将来の変更を含むこれらの要件への準拠を維持する必要があります。

A. ソフトウェアは、当社の 利用ポリシーに違反したり、違反を助長したりしてはいけません。これには、法律、医療、保険、金融、およびその他の分野に関する高リスクのユースケースが含まれます。すべてのソフトウェアは、当社のユニバーサル利用基準および高リスクユースケース要件、ならびに Anthropic が現在サポートしている国と地域 に関する当社のポリシーに準拠する必要があります。

B. ソフトウェアが高リスクのユースケースを提供している場合、開発者は当社のディレクトリに含まれるために、ループ内の人間の措置に準拠し、（当社の AUP に詳述されているように）消費者に直接開示を提供する必要があります。

C. ソフトウェアは、Claude のセーフガード、システム指示、またはサンドボックス環境を回避したり、ユーザーが回避できるようにしたりしてはいけません。

D. ソフトウェアはユーザープライバシーと第三者のプライバシー利益の保護を優先する必要があります。開発者は個人情報およびその他の機密データを責任を持って処理し、プライバシーのベストプラクティスに従い、適用法への準拠を確保するよう注意する必要があります。

E. ソフトウェアは、その機能を実行するために必要なユーザーのコンテキストからのみデータを収集する必要があります。ソフトウェアは、ログ目的であっても、無関係な会話データを収集してはいけません。

F. ソフトウェアは他者の知的財産権を侵害してはいけません。

G. ソフトウェアは Claude のメモリ、チャット履歴、会話サマリー、またはユーザーが生成またはアップロードしたファイルからデータをクエリまたは抽出してはいけません。また、会話コンテンツを永続的に保存または使用してユーザープロファイルを構築したり、セッション全体で Claude の動作に変更を加えたりしようとしてはいけません。

このセクションは、自然言語の説明を通じて Claude にツールまたは機能を提供するソフトウェア（MCP サーバー、スキルフォルダー、および同様のソフトウェア（「指示型ソフトウェア」））に適用されます。

A. 指示型ソフトウェアは、各ツールまたは機能を、それが何をするのか、いつ呼び出すべきかを指定する狭く、明確な自然言語を通じて定義する必要があります。

B. 指示型ソフトウェアのツールまたは機能の説明は、実際の機能と正確に一致する必要があり、指示型ソフトウェアが正しく適切なタイミングで呼び出されることを確保します。説明には予期しない機能を含めたり、提供されていない機能を約束したりしてはいけません。

C. 指示型ソフトウェアのツールまたは機能の説明は、当社のディレクトリ内の他のソフトウェアとの混乱または競合を引き起こしてはいけません。

D. 指示型ソフトウェアは、ユーザーが要求し意図した場合を除き、意図的に Claude を呼び出したり、他の外部ソフトウェア、ツール、データベース、またはリソースを呼び出すよう Claude を強制したりしてはいけません。同様に、指示型ソフトウェアのツールまたは機能の説明は、他のソフトウェアが無関係にそれらを呼び出すように意図的に導く方法で書かれてはいけません。

E. 指示型ソフトウェアは、ユーザーが要求し意図した場合を除き、他のソフトウェア、ツール、データベース、またはリソースからのツール呼び出しに干渉しようとしてはいけません。

F. 指示型ソフトウェアは、Claude が実行する外部ソースから動的に動作指示をプルするよう Claude に指示してはいけません。

G. 指示型ソフトウェアは、隠された、難読化された、またはエンコードされた指示を含んではいけません。すべての動作ガイダンスは人間が読める形で、明確に提示される必要があります。

A. ユーザーデータを収集したり、リモートサービスに接続したりするソフトウェアの開発者は、データ収集、使用、および保持を説明する明確でアクセス可能なプライバシーポリシーリンクを提供する必要があります。開発者は、すべての適用可能なプライバシーポリシーへのリンクを Anthropic に提供し、法律で要求されているようにそのようなポリシーをユーザーに提示することを確保する必要があります。

B. 開発者は、製品またはセキュリティの懸念を持つユーザーのための検証済みの連絡先情報とサポートチャネルを提供する必要があります。

C. 開発者は、ソフトウェアの動作方法、その目的、およびユーザーが問題をトラブルシューティングする方法を文書化する必要があります。

D. 開発者は、Anthropic がソフトウェアの完全な機能を検証するためのサンプルデータを含む標準的なテストアカウントを提供する必要があります。

E. 開発者は、コア機能を実証するプロンプトまたはユースケースの少なくとも 3 つの動作例を提供する必要があります。

F. 開発者は、ソフトウェアが接続する API エンドポイント、ドメイン、またはユーザーインターフェース、ならびにそれが取得またはレンダリングする外部リソースを所有または制御していることを確認する必要があります。プラグインは例外であり、ソフトウェアディレクトリで承認されたコネクタに接続できます。

G. 開発者は、ソフトウェアを維持し、合理的な期間内に問題に対処する必要があります。

H. 開発者は、ディレクトリに含まれた後、ソフトウェアの機能、ツールまたは機能の説明、データプラクティス、または接続されたエンドポイントの重大な変更について Anthropic に通知する必要があります。重大な変更は再レビューの対象となる場合があります。

I. 開発者は、当社の ソフトウェアディレクトリ利用規約 に同意し、ソフトウェアに適用される Anthropic が公開する設計ガイドラインに従う必要があります。

当社が書面で明示的に許可した場合を除き、当社のディレクトリに特定の機能を持つソフトウェアを許可しません。当社のディレクトリと Anthropic サービスが進化するにつれて、これらの制限を再検討する場合があります。

A. 金銭またはその他の金融資産を転送したり、ユーザーに代わって自律的に金融取引を実行したりするソフトウェア（ループ内の人間のセーフガードなし）。当社は一般的にディレクトリ内の暗号資産ソフトウェアを許可しません。

B. AI モデルを使用して画像、ビデオ、またはオーディオコンテンツを生成するソフトウェア。AI モデルを使用して視覚的補助（スライド、図、チャート、UI モックアップ、ロゴ、またはその他の設計資産など）を排他的に作成する設計に焦点を当てた画像ソフトウェアのみが許可されます。これらのサーバーは、開発者が当社の製品でスタンドアロン画像生成をサービスとして提供しない限り、設計のみのワークフローの一部として画像を生成できます。これには以下が含まれます：

a. ビデオ生成モデル（テキストからビデオ、AI を使用したビデオ拡張、ビデオ編集、ビデオからビデオ、視聴覚生成）

b. オーディオおよび音声モデル（音声から音声/ネイティブオーディオモデル、テキストから音声、音楽モデル）

c. 純粋に設計に焦点を当てていない画像生成モデル（テキストから画像、画像編集、人物生成機能）

C. 広告、スポンサー付きコンテンツ、有料製品配置を提供したり、主に広告または販促手段として存在したりするソフトウェア。

D. 主にアダルト/性的コンテンツ（18 才以上のコンテンツ）をユーザーに提供するソフトウェア。

E. ユーザーをリダイレクトして当社のセーフガードを回避し、当社の AUP に違反して高害悪の悪用を行う可能性があるソフトウェア。

A. MCP サーバーは、エラーを適切に処理し、一般的なエラーメッセージではなく有用なフィードバックを提供する必要があります。

B. MCP サーバーはトークンの使用に関して倹約的である必要があります。特定のツール呼び出しが使用するトークンの量は、タスクの複雑さまたは影響とほぼ相応する必要があります。可能な場合、ユーザーには応答内の不要なテキストを除外するオプションを与える必要があります。

C. MCP ツール名は 64 文字を超えてはいけません。

D. リモートサービスに接続し、認証が必要なリモート MCP サーバーは、認識された当局からの証明書を使用して安全な OAuth 2.0 を使用する必要があります。

E. MCP サーバーは、特に readOnlyHint、destructiveHint、および title に関して、ツールのすべての適用可能な 注釈 を提供する必要があります。

F. リモート MCP サーバーは、ストリーム可能 HTTP トランスポートをサポートする必要があります。サーバーは当面の間 SSE をサポートできますが、将来的には廃止予定です。

G. ローカル MCP サーバーは、node_modules 内のパッケージを含む、すべての依存関係の合理的に最新のバージョンで構築される必要があります。