A verificação de habilidades e plugins verifica automaticamente habilidades e plugins de terceiros quanto a conteúdo malicioso quando alguém os carrega ou edita, antes que possam ser executados em sua organização. Este artigo explica o que a verificação procura, como ativá-la e o que os resultados significam.
A verificação de habilidades e plugins está disponível em planos Enterprise no Claude, Claude Cowork e marketplaces de plugins Enterprise.
O que a verificação de habilidades e plugins faz
Habilidades e plugins podem vir de fora de sua organização, e um arquivo que parece útil pode ser construído para usar indevidamente o acesso que recebe. A verificação de habilidades e plugins adiciona uma verificação de segurança no momento em que uma habilidade ou plugin de terceiros é carregado ou editado. Claude revisa o conteúdo, procura sinais de comportamento malicioso e retorna um de três resultados: aprovado, aviso ou bloqueado.
A verificação é executada em segundo plano, e a maioria das verificações é concluída em cerca de um a dois minutos. Os resultados são armazenados em cache, portanto carregar a mesma habilidade novamente retorna um resultado quase instantaneamente.
O que é verificado
A verificação se aplica a habilidades e plugins de terceiros que um membro ou proprietário carrega. Isso inclui habilidades independentes, plugins e as habilidades incluídas em um plugin. Os hooks são verificados quando são enviados como parte de um plugin.
A verificação não se aplica a:
Habilidades e plugins que já estavam em sua organização antes da verificação ser ativada. As habilidades e plugins existentes continuam funcionando, portanto nada que você já usa deixa de funcionar quando você ativa a verificação.
Habilidades que você cria com Claude, que dependem das proteções integradas do Claude.
Habilidades compartilhadas através de um servidor MCP conectado. Estas seguem o mesmo modelo de confiança que outras ferramentas MCP e não são cobertas pela verificação.
Servidores MCP, que não são verificados no momento.
Organizações que usam chaves de criptografia gerenciadas pelo cliente (CMEK), retenção zero de dados (ZDR) ou configurações HIPAA. Essas organizações instalam habilidades e plugins da mesma forma que fazem hoje, sem a verificação adicional.
Ativar a verificação de habilidades e plugins
A verificação de habilidades e plugins está ativada por padrão para organizações Enterprise que não escolheram uma configuração antes de 2 de outubro de 2026. Se estiver desativada para sua organização, Proprietários e Proprietários Primários podem ativá-la em suas configurações:
Vá para Configurações da organização > Plugins e habilidades e selecione a aba "Política".
Ative Verificação de segurança de habilidades e plugins.
Depois de ativada, cada novo carregamento ou edição de habilidade e plugin em sua organização é verificado automaticamente, sem custo adicional.
Controlar quais funções a verificação se aplica
Ativar a verificação de habilidades e plugins nas configurações da organização a aplica em toda a sua organização. Se você usar funções personalizadas, pode definir ainda mais quem a verificação se aplica. Quando você cria ou edita uma função personalizada, ative a capacidade Verificação de segurança de habilidades e plugins para funções que devem ter acesso à verificação de habilidades. Saiba mais sobre gerenciar funções personalizadas.
O que você verá após um carregamento
Os administradores também podem ver o resultado da verificação de cada item nas abas "Inventário" e "Solicitações" em Configurações da organização > Plugins e habilidades.
Aprovado
Se nada preocupante for encontrado, a habilidade ou plugin é instalado normalmente, sem mensagem extra.
Aviso
Um resultado de aviso significa que Claude não conseguiu verificar completamente a habilidade ou plugin, e pode haver risco dependendo de onde veio. Permanece utilizável atrás de um banner de cautela que você reconhece antes de continuar. Revise-o cuidadosamente e use-o apenas se confiar na fonte.
Bloqueado
Um resultado de bloqueio significa que a verificação detectou conteúdo malicioso. A habilidade ou plugin é bloqueado e não pode ser usado a menos que alguém com a permissão correta em sua organização o permita. O banner explica o motivo específico pelo qual foi sinalizado. Saiba mais sobre o que fazer se sua habilidade ou plugin for bloqueado.
Se sua habilidade ou plugin for bloqueado ou tiver um aviso
Uma habilidade bloqueada não pode ser substituída pela pessoa que a carregou, a menos que seja Proprietário, Proprietário Primário ou tenha uma função com permissão de Bibliotecas definida como "Pode gerenciar". Se você tiver essa permissão, pode selecionar "Permitir mesmo assim" em uma habilidade ou plugin que a verificação bloqueou ou alertou, onde a opção é mostrada. Você encontrará essa opção em Configurações da organização > Plugins e habilidades ou na aba Personalizar. Selecione "Revogar" para desfazer isso depois.
Selecionar "Permitir mesmo assim" se aplica apenas a essa versão, e cada nova versão é verificada novamente. Permitir uma versão remove o banner da verificação para todos com acesso a ela, seja bloqueado ou com aviso. Permita uma versão apenas se a tiver revisado e confiar na fonte.
Nota: "Permitir mesmo assim" está sendo implementado gradualmente nas organizações, portanto você pode não vê-lo ainda.
Se você achar que uma habilidade foi bloqueada por engano, edite-a e carregue-a novamente. Carregar a mesma habilidade novamente sem alterações retorna o mesmo resultado, portanto qualquer correção precisa abordar o que foi sinalizado.
Como seu conteúdo é tratado
Quando uma habilidade ou plugin é verificado, seu conteúdo é processado em um ambiente seguro e isolado que é mantido separado de suas sessões normais do Claude. A cópia verificada é excluída após a verificação ser concluída, e apenas o resultado e metadados básicos são mantidos.
Nota: A verificação é executada fora de sua sessão normal do Claude, portanto não altera como Claude responde a você.
O que a verificação não cobre
A verificação de habilidades procura um tipo de risco: habilidades e plugins de terceiros que são construídos para usar indevidamente o acesso que recebem, como mover silenciosamente seus dados para onde não deveria ir. Um resultado de aprovação significa que a verificação não encontrou esse tipo de ameaça. Não é uma garantia de que uma habilidade é segura em todos os aspectos e não detectará uma habilidade que se comporta de formas que você não pretendia sem ser maliciosa.
Por isso, escolha cuidadosamente o que você adiciona e instale habilidades e plugins apenas de fontes em que confia.