スキルとプラグインのスキャンを始める

スキルとプラグインのスキャンは、誰かがスキルやプラグインをアップロードまたは編集する際に、組織内で実行される前に、サードパーティのスキルとプラグインの悪意のあるコンテンツを自動的にチェックします。この記事では、スキャンが何をチェックするか、有効にする方法、および結果の意味について説明します。

スキルとプラグインは組織外から提供される場合があり、有用に見えるファイルでも、与えられたアクセス権を悪用するように構築されている可能性があります。スキルとプラグインのスキャンは、サードパーティのスキルまたはプラグインがアップロードまたは編集される際にセキュリティチェックを追加します。Claudeはコンテンツを確認し、悪意のある動作の兆候を探し、3つの結果のいずれかを返します：合格、警告、または不合格です。

スキャンはバックグラウンドで実行され、ほとんどのスキャンは約1～2分で完了します。結果はキャッシュされるため、同じスキルを再度アップロードするとほぼ即座に結果が返されます。

スキャンは、メンバーまたはオーナーがアップロードまたはインストールするサードパーティのスキルとプラグインに適用されます。これには、スタンドアロンスキル、プラグイン、およびプラグイン内にバンドルされているスキルが含まれます。

スキャンが適用されない場合：

スキルとプラグインのスキャンはデフォルトでオフです。オーナーとプライマリオーナーは、設定で組織のスキャンを有効にできます：

有効にすると、組織内のすべての新しいスキルとプラグインのアップロードまたは編集が自動的にスキャンされ、追加費用はかかりません。

組織設定でスキルとプラグインのスキャンを有効にすると、組織全体に適用されます。カスタムロールを使用している場合は、スキャンが適用される対象をさらに定義できます。カスタムロールを作成または編集する際に、スキルスキャンへのアクセス権を持つべきロールに対してスキルとプラグインのセキュリティスキャン機能を有効にします。カスタムロールの管理について詳しく学びます。

問題が見つからない場合、スキルまたはプラグインは通常通りインストールされ、追加のメッセージはありません。

警告の結果は、Claudeがスキルまたはプラグインを完全に検証できず、その出所によってはリスクがある可能性があることを意味します。注意バナーの背後で使用可能なままで、続行する前に確認する必要があります。慎重に確認し、ソースを信頼する場合のみ使用してください。

不合格の結果は、スキャンが悪意のあるコンテンツを検出したことを意味します。スキルまたはプラグインはブロックされ、使用できません。バナーには、フラグが立てられた具体的な理由が説明されています。

ブロックされたスキルは、それをアップロードした人によってオーバーライドすることはできず、現在のところ管理者は組織のためにブロックされたスキルを承認することはできません。

スキルが誤ってブロックされたと思われる場合は、編集して再度アップロードしてください。変更なしで同じスキルを再度アップロードすると同じ結果が返されるため、修正はフラグが立てられたものに対処する必要があります。

スキルまたはプラグインがスキャンされると、そのコンテンツは通常のClaudeセッションから分離された安全で隔離された環境で処理されます。スキャンされたコピーはスキャン完了後に削除され、結果と基本的なメタデータのみが保持されます。

スキルスキャンは1つのリスクを探します：与えられたアクセス権を悪用するように構築されたサードパーティのスキルとプラグイン。例えば、データを本来あるべき場所以外に静かに移動させるなど。合格の結果は、スキャンがそのような脅威を見つけなかったことを意味します。スキルがあらゆる点で安全であることの保証ではなく、悪意がなくても意図しない方法で動作するスキルをキャッチすることはできません。

そのため、追加するものを慎重に選択し、信頼できるソースからのみスキルとプラグインをインストールしてください。