スキルとプラグインのスキャンは、サードパーティのスキルとプラグインが組織内で実行される前に、アップロードまたは編集されるときに悪意のあるコンテンツを自動的にチェックします。この記事では、スキャンが何をチェックするか、スキャンをオンにする方法、および結果の意味について説明します。
スキルとプラグインのスキャンは、Claude、Claude Cowork、およびエンタープライズプラグインマーケットプレイスのエンタープライズプランで利用できます。
スキルとプラグインのスキャンの機能
スキルとプラグインは組織外から提供される場合があり、有用に見えるファイルが与えられたアクセスを静かに悪用するように構築されている可能性があります。スキルとプラグインのスキャンは、サードパーティのスキルまたはプラグインがアップロードまたは編集される時点でセキュリティチェックを追加します。Claudeはコンテンツを確認し、悪意のある動作の兆候を探し、3つの結果のいずれかを返します：合格、警告、または不合格です。
スキャンはバックグラウンドで実行され、ほとんどのスキャンは約1～2分で完了します。結果はキャッシュされるため、同じスキルを再度アップロードするとほぼ即座に結果が返されます。
スキャン対象
スキャンは、メンバーまたはオーナーがアップロードするサードパーティのスキルとプラグインに適用されます。これには、スタンドアロンスキル、プラグイン、およびプラグイン内にバンドルされているスキルが含まれます。フックはプラグインの一部として配布される場合にスキャンされます。
スキャンが適用されないもの：
スキャンがオンになる前に組織内に既に存在していたスキルとプラグイン。既存のスキルとプラグインは引き続き機能するため、スキャンを有効にしても既に使用しているものは停止しません。
Claudeで作成したスキル。Claudeの組み込みセーフガードに依存しています。
接続されたMCPサーバーを通じて共有されるスキル。これらは他のMCPツールと同じ信頼モデルに従い、スキャンの対象ではありません。
MCPサーバー。現在のところスキャンされていません。
カスタマーマネージド暗号化キー（CMEK）、ゼロデータ保持（ZDR）、またはHIPAA構成を使用している組織。これらの組織は、追加のスキャンなしで、今日と同じ方法でスキルとプラグインをインストールします。
スキルとプラグインのスキャンをオンにする
スキルとプラグインのスキャンは、2026年10月2日前に設定を選択していなかったエンタープライズ組織ではデフォルトでオンになっています。組織でオフになっている場合、オーナーとプライマリオーナーは設定でオンにできます：
組織設定 > プラグインとスキルに移動し、「ポリシー」タブを選択します。
スキルとプラグインのセキュリティスキャンをオンにします。
オンになると、組織内のすべての新しいスキルとプラグインのアップロードまたは編集が自動的にスキャンされ、追加費用はかかりません。
スキャンが適用されるロールを制御する
組織設定でスキルとプラグインのスキャンをオンにすると、組織全体に適用されます。カスタムロールを使用している場合は、スキャンが適用される対象をさらに定義できます。カスタムロールを作成または編集するときに、スキルスキャンへのアクセスが必要なロールに対してスキルとプラグインのセキュリティスキャン機能をオンにします。カスタムロールの管理の詳細をご覧ください。
アップロード後に表示される内容
管理者は、組織設定 > プラグインとスキルの「インベントリ」タブと「リクエスト」タブで各項目のスキャン結果を確認することもできます。
合格
問題が見つからない場合、スキルまたはプラグインは追加のメッセージなしで通常通りインストールされます。
警告
警告の結果は、Claudeがスキルまたはプラグインを完全に検証できず、出所によっては危険を伴う可能性があることを意味します。続行する前に確認する注意バナーの背後で使用可能なままです。注意深く確認し、ソースを信頼する場合のみ使用してください。
不合格
不合格の結果は、スキャンが悪意のあるコンテンツを検出したことを意味します。スキルまたはプラグインはブロックされ、組織内で適切な権限を持つ誰かが許可しない限り使用できません。バナーは、フラグが立てられた具体的な理由を説明します。スキルまたはプラグインがブロックされた場合の対処方法の詳細をご覧ください。
スキルまたはプラグインがブロックされているか警告がある場合
ブロックされたスキルは、アップロードした人がオーナー、プライマリオーナー、または「管理可能」に設定されているライブラリ権限を持つロールを持っていない限り、その人によってオーバーライドできません。その権限がある場合は、スキャンがブロックまたは警告した、オプションが表示されているスキルまたはプラグインで「とにかく許可」を選択できます。このオプションは、組織設定 > プラグインとスキルまたはカスタマイズタブにあります。後でこれを取り消すには「取り消す」を選択します。
「とにかく許可」を選択すると、そのバージョンのみに適用され、新しいバージョンはすべてスキャンされます。バージョンを許可すると、ブロックされていたか警告があったかに関わらず、それにアクセスできるすべてのユーザーのスキャンバナーが削除されます。バージョンを許可するのは、確認して信頼できるソースの場合のみです。
注：「とにかく許可」は組織に段階的にロールアウトされているため、まだ表示されない場合があります。
スキルが誤ってブロックされたと思われる場合は、編集して再度アップロードしてください。変更なしで同じスキルを再度アップロードすると同じ結果が返されるため、修正はフラグが立てられたものに対処する必要があります。
コンテンツの処理方法
スキルまたはプラグインがスキャンされると、そのコンテンツは通常のClaudeセッションから分離された安全で隔離された環境で処理されます。スキャンされたコピーはスキャン完了後に削除され、結果と基本的なメタデータのみが保持されます。
注：スキャンは通常のClaudeセッションの外で実行されるため、Claudeがあなたに応答する方法は変わりません。
スキャンでカバーされていないもの
スキルスキャンは1つのリスクを探します：与えられたアクセスを悪用するように構築されたサードパーティのスキルとプラグイン。例えば、データを本来あるべき場所以外に静かに移動させるなど。合格の結果は、スキャンがその種の脅威を見つけなかったことを意味します。スキルがあらゆる点で安全であることの保証ではなく、悪意がなくても意図しない方法で動作するスキルをキャッチすることはできません。
そのため、追加するものを慎重に選択し、信頼できるソースからのみスキルとプラグインをインストールしてください。