Anthropic позволяет пользователям открывать высококачественные серверы Model Context Protocol, папки навыков, плагины, приложения и другое программное обеспечение, контейнеры или данные («Программное обеспечение»), которые работают без проблем в Claude через каталоги, репозитории, поверхности или аналогичные предложения (в совокупности «Каталоги»). Мы проверяем отправки в наши Каталоги, чтобы убедиться, что они соответствуют нашим стандартам безопасности, защиты и совместимости с Anthropic Services и другим программным обеспечением. Мы проводим как первоначальные, так и постоянные проверки программного обеспечения и можем потребовать от разработчиков устранить проблемы соответствия, чтобы продолжить включение в наши Каталоги. Все программное обеспечение должно соответствовать этим требованиям, включая любые будущие изменения, чтобы оставаться в наших Каталогах.

A. Программное обеспечение не должно нарушать или способствовать нарушению нашей Политики использования, включая высокорисковые случаи использования в области права, здравоохранения, страхования, финансов и других областей. Все программное обеспечение должно соответствовать нашим универсальным стандартам использования и требованиям для высокорисковых случаев использования, а также нашей политике в отношении стран и регионов, которые Anthropic в настоящее время поддерживает.

B. Когда программное обеспечение предоставляет высокорисковый случай использования, разработчики должны соответствовать мерам участия человека и предоставить прямое раскрытие информации потребителям (как указано в нашей AUP), чтобы быть включенными в наш каталог.

C. Программное обеспечение не должно обходить или позволять пользователям обойти защитные механизмы безопасности Claude, системные инструкции или изолированные среды.

D. Программное обеспечение должно приоритизировать защиту конфиденциальности пользователя и интересов конфиденциальности третьих сторон. Разработчики должны ответственно обращаться с личными и другими конфиденциальными данными, следовать лучшим практикам конфиденциальности и обеспечивать соответствие применимым законам.

E. Программное обеспечение должно собирать только данные из контекста пользователя, необходимые для выполнения своей функции. Программное обеспечение не должно собирать посторонние данные разговора, даже в целях логирования.

F. Программное обеспечение не должно нарушать права интеллектуальной собственности других лиц.

G. Программное обеспечение не должно запрашивать или извлекать данные из памяти Claude, истории чатов, сводок разговоров или загруженных пользователем файлов и не должно постоянно хранить или использовать содержание разговора для создания профилей пользователей или попыток внесения каких-либо изменений в поведение Claude между сеансами.

Этот раздел применяется к программному обеспечению, которое предоставляет Claude инструменты или возможности через описания на естественном языке, включая серверы MCP, папки навыков и аналогичное программное обеспечение («Инструкционное программное обеспечение»).

A. Инструкционное программное обеспечение должно определять каждый инструмент или возможность через узкое, однозначное описание на естественном языке, которое указывает, что он делает и когда его следует вызывать.

B. Описания инструментов или возможностей инструкционного программного обеспечения должны точно соответствовать фактической функциональности, обеспечивая вызов инструкционного программного обеспечения в правильное и надлежащее время. Описания не должны включать неожиданную функциональность или обещать недоставленные функции.

C. Описания инструментов или возможностей инструкционного программного обеспечения не должны создавать путаницу или конфликт с другим программным обеспечением в наших Каталогах.

D. Инструкционное программное обеспечение не должно намеренно вызывать или принуждать Claude вызывать другое внешнее программное обеспечение, инструменты, базы данных или ресурсы, если это не запрошено и не предусмотрено пользователем. Аналогично, описания инструментов или возможностей инструкционного программного обеспечения не должны быть написаны таким образом, чтобы намеренно привести к тому, что другое программное обеспечение будет их вызывать без необходимости.

E. Инструкционное программное обеспечение не должно пытаться помешать Claude вызывать инструменты из другого программного обеспечения, инструментов, баз данных или ресурсов, если это не запрошено и не предусмотрено пользователем.

F. Инструкционное программное обеспечение не должно направлять Claude на динамическое извлечение поведенческих инструкций из внешних источников для выполнения Claude.

G. Инструкционное программное обеспечение не должно содержать скрытые, запутанные или закодированные инструкции. Все поведенческие рекомендации должны быть читаемы человеком и четко представлены.

A. Разработчики программного обеспечения, которое собирает данные пользователя или подключается к удаленному сервису, должны предоставить четкую, доступную ссылку на политику конфиденциальности, объясняющую сбор, использование и хранение данных. Разработчики должны предоставить Anthropic ссылки на все применимые политики конфиденциальности и обеспечить представление таких политик пользователям в соответствии с требованиями закона.

B. Разработчики должны предоставить проверенную контактную информацию и каналы поддержки для пользователей с проблемами продукта или безопасности.

C. Разработчики должны документировать, как работает их программное обеспечение, его предполагаемое назначение и как пользователи могут устранять неполадки.

D. Разработчики должны предоставить стандартную тестовую учетную запись с примерами данных, чтобы Anthropic мог проверить полную функциональность программного обеспечения.

E. Разработчики должны предоставить по крайней мере три рабочих примера подсказок или случаев использования, которые демонстрируют основную функциональность.

F. Разработчики должны убедиться, что они владеют или контролируют любую конечную точку API, домен или пользовательский интерфейс, к которому подключается их программное обеспечение, а также любые внешние ресурсы, которые оно извлекает или отображает. Плагины являются исключением и могут подключаться к любому соединителю, одобренному в каталоге программного обеспечения.

G. Разработчики должны поддерживать свое программное обеспечение и решать проблемы в разумные сроки.

H. Разработчики должны уведомить Anthropic об существенных изменениях функциональности, описаний инструментов или возможностей, практики обработки данных или подключенных конечных точек их программного обеспечения после включения в каталог. Существенные изменения могут быть подвергнуты повторной проверке.

I. Разработчики должны согласиться с нашими Условиями каталога программного обеспечения и следовать рекомендациям по дизайну, которые Anthropic публикует для применимого программного обеспечения.

Если иное не разрешено нами в письменной форме, мы не допускаем программное обеспечение с определенными возможностями в наши Каталоги. Мы можем пересмотреть эти ограничения по мере развития наших Каталогов и Anthropic Services.

A. Программное обеспечение, которое передает деньги или другие финансовые активы или автономно выполняет финансовые операции от имени пользователей без защитных механизмов участия человека. Мы обычно не допускаем криптовалютное программное обеспечение в наш каталог.

B. Программное обеспечение, которое использует модели ИИ для создания изображений, видео или аудиоконтента. Разрешены только программное обеспечение, ориентированное на дизайн, которое использует модели ИИ исключительно для создания визуальных вспомогательных средств (таких как слайды, диаграммы, графики, макеты пользовательского интерфейса, логотипы или другие дизайн-активы). Эти серверы могут создавать изображения как часть рабочего процесса, ориентированного только на дизайн, при условии, что разработчик не предлагает автономное создание изображений как услугу в наших продуктах. Это включает:

a. Модели генерации видео (текст в видео, расширение видео с использованием ИИ, редактирование видео, видео в видео, аудиовизуальное создание)

b. Модели аудио и голоса (речь в речь/собственные аудиомодели, текст в речь, музыкальные модели)

c. Модели генерации изображений, которые не ориентированы исключительно на дизайн (текст в изображение, редактирование изображений, возможности создания людей)

C. Программное обеспечение, которое служит объявлениям, спонсируемому контенту, платным размещениям продуктов или существует в основном как рекламное или промо-средство.

D. Программное обеспечение, которое в основном служит взрослому и/или сексуальному контенту (контент 18+) для пользователей.

E. Программное обеспечение, которое может перенаправить пользователей на обход наших защитных механизмов и нарушение нашей AUP для проведения высокоопасного неправомерного использования.

A. Серверы MCP должны корректно обрабатывать ошибки и предоставлять полезную обратную связь вместо общих сообщений об ошибках.

B. Серверы MCP должны экономно использовать токены. Количество токенов, используемых при вызове данного инструмента, должно быть примерно соизмеримо с сложностью или влиянием задачи. По возможности пользователям должны быть предоставлены варианты исключения ненужного текста в ответе.

C. Имена инструментов MCP не должны превышать 64 символов.

D. Удаленные серверы MCP, которые подключаются к удаленному сервису и требуют аутентификации, должны использовать безопасный OAuth 2.0 с сертификатами от признанных органов.

E. Серверы MCP должны предоставлять все применимые аннотации для своих инструментов, в частности readOnlyHint, destructiveHint и title.

F. Удаленные серверы MCP должны поддерживать транспорт Streamable HTTP. Серверы могут поддерживать SSE на данный момент, но в будущем это будет устаревшим.

G. Локальные серверы MCP должны быть построены с разумно актуальными версиями всех зависимостей, включая пакеты в node_modules.