Anthropic позволяет пользователям обнаруживать высококачественные серверы Model Context Protocol, папки навыков, плагины, приложения и другое программное обеспечение, контейнеры или данные («Программное обеспечение»), которые работают беспрепятственно в Claude через каталоги, репозитории, поверхности или аналогичные предложения (в совокупности «Каталоги»). Мы проверяем отправки в наши Каталоги, чтобы убедиться, что они соответствуют нашим стандартам безопасности, защиты и совместимости с Anthropic Services и другим программным обеспечением. Мы проводим как первоначальные, так и постоянные проверки программного обеспечения и можем потребовать от разработчиков устранить проблемы соответствия, чтобы продолжить включение в наши Каталоги. Все программное обеспечение должно поддерживать соответствие этим требованиям, включая любые будущие изменения, чтобы оставаться в наших Каталогах.
1. Безопасность
A. Программное обеспечение не должно нарушать или способствовать нарушению нашей Политики использования. Все программное обеспечение должно соответствовать нашим Универсальным стандартам использования и требованиям для случаев высокого риска, а также нашей политике в отношении стран и регионов, которые Anthropic в настоящее время поддерживает.
B. Программное обеспечение не должно обходить или позволять пользователям обойти защитные механизмы Claude, системные инструкции или изолированные среды.
C. Программное обеспечение должно приоритизировать защиту конфиденциальности пользователя и интересов конфиденциальности третьих сторон. Разработчики должны ответственно обращаться с личными и другими конфиденциальными данными, следовать лучшим практикам конфиденциальности и обеспечивать соответствие применимым законам.
D. Программное обеспечение должно собирать только данные из контекста пользователя, необходимые для выполнения своих функций. Программное обеспечение не должно собирать посторонние данные разговоров, даже в целях логирования.
E. Программное обеспечение не должно нарушать права интеллектуальной собственности других лиц.
F. Программное обеспечение не должно запрашивать или извлекать данные из памяти Claude, истории чатов, сводок разговоров или загруженных пользователем файлов.
2. Совместимость
Этот раздел применяется к программному обеспечению, которое предоставляет Claude инструменты или возможности через описания на естественном языке, включая серверы MCP, папки навыков и аналогичное программное обеспечение («Инструктивное программное обеспечение»).
A. Инструктивное программное обеспечение должно определять каждый инструмент или возможность через узкое, однозначное описание на естественном языке, которое указывает, что он делает и когда его следует вызывать.
B. Описания инструментов или возможностей инструктивного программного обеспечения должны точно соответствовать фактической функциональности, обеспечивая вызов инструктивного программного обеспечения в правильное и надлежащее время. Описания не должны включать неожиданную функциональность или обещать недоставленные функции.
C. Описания инструментов или возможностей инструктивного программного обеспечения не должны создавать путаницу или конфликты с другим программным обеспечением в наших Каталогах.
D. Инструктивное программное обеспечение не должно намеренно вызывать или принуждать Claude вызывать другое внешнее программное обеспечение, инструменты, базы данных или ресурсы, если это не запрошено и не предусмотрено пользователем. Аналогично, описания инструментов или возможностей инструктивного программного обеспечения не должны быть написаны таким образом, чтобы намеренно привести к тому, что другое программное обеспечение будет их вызывать без необходимости.
E. Инструктивное программное обеспечение не должно пытаться помешать Claude вызывать инструменты из другого программного обеспечения, инструментов, баз данных или ресурсов, если это не запрошено и не предусмотрено пользователем.
F. Инструктивное программное обеспечение не должно направлять Claude на динамическое извлечение поведенческих инструкций из внешних источников для выполнения Claude.
G. Инструктивное программное обеспечение не должно содержать скрытые, запутанные или закодированные инструкции. Все поведенческие рекомендации должны быть читаемы человеком и четко представлены.
3. Требования к разработчикам
A. Разработчики программного обеспечения, которое собирает данные пользователя или подключается к удаленному сервису, должны предоставить четкую, доступную ссылку на политику конфиденциальности, объясняющую сбор, использование и хранение данных. Разработчики должны предоставить Anthropic ссылки на все применимые политики конфиденциальности и убедиться, что такие политики представлены пользователям в соответствии с требованиями закона.
B. Разработчики должны предоставить проверенную контактную информацию и каналы поддержки для пользователей с вопросами о продукте или безопасности.
C. Разработчики должны документировать, как работает их программное обеспечение, его предполагаемое назначение и как пользователи могут устранять неполадки.
D. Разработчики должны предоставить стандартный тестовый аккаунт с примерами данных для Anthropic, чтобы проверить полную функциональность программного обеспечения.
E. Разработчики должны предоставить по крайней мере три рабочих примера подсказок или вариантов использования, которые демонстрируют основную функциональность.
F. Разработчики должны убедиться, что они владеют или контролируют любую конечную точку API, домен или пользовательский интерфейс, к которому подключается их программное обеспечение, а также любые внешние ресурсы, которые оно извлекает или отображает.
G. Разработчики должны поддерживать свое программное обеспечение и решать проблемы в разумные сроки.
H. Разработчики должны согласиться с нашими Условиями каталога программного обеспечения и следовать рекомендациям по дизайну, которые Anthropic публикует и применяются к программному обеспечению.
4. Неподдерживаемые варианты использования
Если иное не разрешено нами в письменной форме, мы не допускаем программное обеспечение с определенными возможностями в наши Каталоги. Мы можем пересмотреть эти ограничения по мере развития наших Каталогов и Anthropic Services.
A. Программное обеспечение, которое передает деньги, криптовалюту или другие финансовые активы, или выполняет финансовые операции от имени пользователей.
B. Программное обеспечение, которое использует модели AI для создания изображений, видео или аудиоконтента. Программное обеспечение, ориентированное на дизайн, которое использует модели AI для создания визуальных вспомогательных средств (таких как слайды, диаграммы, графики, макеты пользовательского интерфейса, логотипы или другие дизайн-активы), разрешено. Эти серверы могут создавать изображения как часть рабочего процесса дизайна, при условии, что разработчик не предлагает автономное создание изображений в качестве основного сервиса.
5. Дополнительные требования для серверов Model Context Protocol
A. Серверы MCP должны корректно обрабатывать ошибки и предоставлять полезную обратную связь вместо общих сообщений об ошибках.
B. Серверы MCP должны экономно использовать токены. Количество токенов, используемых при вызове данного инструмента, должно быть примерно соизмеримо с сложностью или влиянием задачи. По возможности пользователям должны быть предоставлены опции для исключения ненужного текста в ответе.
C. Имена инструментов MCP не должны превышать 64 символа.
D. Удаленные серверы MCP, которые подключаются к удаленному сервису и требуют аутентификации, должны использовать безопасный OAuth 2.0 с сертификатами от признанных органов.
E. Серверы MCP должны предоставлять все применимые аннотации для своих инструментов, в частности readOnlyHint, destructiveHint и title.
F. Удаленные серверы MCP должны поддерживать транспорт Streamable HTTP. Серверы могут поддерживать SSE на данный момент, но в будущем это будет устаревшим.
G. Локальные серверы MCP должны быть построены с разумно актуальными версиями всех зависимостей, включая пакеты в node_modules.
См. предыдущую версию этой политики здесь: Anthropic MCP Directory Policy.
