Сканирование навыков и плагинов автоматически проверяет сторонние навыки и плагины на наличие вредоносного содержимого при их загрузке или редактировании, прежде чем они смогут работать в вашей организации. В этой статье объясняется, что проверяет сканирование, как его включить и что означают результаты.
Сканирование навыков и плагинов доступно в планах Enterprise для Claude, Claude Cowork и корпоративных маркетплейсов плагинов.
Что делает сканирование навыков и плагинов
Навыки и плагины могут поступать из-за пределов вашей организации, и файл, который выглядит полезным, может быть создан для скрытого неправомерного использования предоставленного ему доступа. Сканирование навыков и плагинов добавляет проверку безопасности в момент загрузки или редактирования стороннего навыка или плагина. Claude проверяет содержимое, ищет признаки вредоносного поведения и возвращает один из трёх результатов: успешно, предупреждение или блокировка.
Сканирование выполняется в фоновом режиме, и большинство проверок завершаются примерно за одну-две минуты. Результаты кэшируются, поэтому повторная загрузка того же навыка возвращает результат почти мгновенно.
Что сканируется
Сканирование применяется к сторонним навыкам и плагинам, которые загружает участник или владелец. Это включает отдельные навыки, плагины и навыки, встроенные в плагин. Хуки сканируются при их поставке как часть плагина.
Сканирование не применяется к:
Навыки и плагины, которые уже находились в вашей организации до включения сканирования. Существующие навыки и плагины продолжают работать, поэтому ничто из того, что вы уже используете, не перестанет работать при включении сканирования.
Навыки, созданные вами с помощью Claude, которые полагаются на встроенные механизмы защиты Claude.
Навыки, общие через подключённый MCP-сервер. Они следуют той же модели доверия, что и другие инструменты MCP, и не охватываются сканированием.
MCP-серверы, которые в настоящее время не сканируются.
Организации, использующие ключи шифрования, управляемые клиентом (CMEK), нулевое хранение данных (ZDR) или конфигурации HIPAA. Эти организации устанавливают навыки и плагины так же, как они это делают сегодня, без дополнительного сканирования.
Включите сканирование навыков и плагинов
Сканирование навыков и плагинов включено по умолчанию для организаций Enterprise, которые не выбрали параметр до 2 октября 2026 года. Если оно отключено для вашей организации, владельцы и основные владельцы могут включить его в своих параметрах:
Перейдите в Параметры организации > Плагины и навыки и выберите вкладку «Политика».
Включите Сканирование безопасности навыков и плагинов.
После включения каждая новая загрузка или редактирование навыка и плагина в вашей организации автоматически сканируется без дополнительных затрат.
Контролируйте, к каким ролям применяется сканирование
Включение сканирования навыков и плагинов в параметрах организации применяет его ко всей вашей организации. Если вы используете пользовательские роли, вы можете дополнительно определить, к кому применяется сканирование. При создании или редактировании пользовательской роли включите возможность Сканирование безопасности навыков и плагинов для ролей, которые должны иметь доступ к сканированию навыков. Узнайте больше о управлении пользовательскими ролями.
Что вы увидите после загрузки
Администраторы также могут видеть результат сканирования каждого элемента на вкладках «Инвентарь» и «Запросы» в Параметры организации > Плагины и навыки.
Успешно
Если ничего подозрительного не обнаружено, навык или плагин устанавливается нормально без дополнительного сообщения.
Предупреждение
Результат предупреждения означает, что Claude не смог полностью проверить навык или плагин, и он может представлять риск в зависимости от источника. Он остаётся пригодным для использования за баннером предупреждения, который вы должны подтвердить перед продолжением. Тщательно его проверьте и используйте только если вы доверяете источнику.
Блокировка
Результат блокировки означает, что сканирование обнаружило вредоносное содержимое. Навык или плагин заблокирован и не может быть использован, если только кто-то с соответствующим разрешением в вашей организации не разрешит его. Баннер объясняет конкретную причину его блокировки. Узнайте больше о том, что делать, если ваш навык или плагин заблокирован.
Если ваш навык или плагин заблокирован или имеет предупреждение
Заблокированный навык не может быть переопределён лицом, которое его загрузило, если только оно не является владельцем, основным владельцем или не имеет роль с разрешением Библиотеки, установленным на «Может управлять». Если у вас есть это разрешение, вы можете выбрать «Разрешить в любом случае» для навыка или плагина, который сканирование заблокировало или предупредило, где показана опция. Вы найдёте эту опцию в Параметры организации > Плагины и навыки или на вкладке Настройка. Выберите «Отозвать», чтобы отменить это позже.
Выбор «Разрешить в любом случае» применяется только к этой версии, и каждая новая версия сканируется снова. Разрешение версии удаляет баннер сканирования для всех, кто имеет к ней доступ, независимо от того, была ли она заблокирована или имела предупреждение. Разрешайте версию только если вы её проверили и доверяете источнику.
Примечание: «Разрешить в любом случае» постепенно развёртывается в организациях, поэтому вы можете его ещё не видеть.
Если вы считаете, что навык был заблокирован по ошибке, отредактируйте и загрузите его снова. Повторная загрузка того же навыка без изменений возвращает тот же результат, поэтому любое исправление должно устранить то, что было отмечено.
Как обрабатывается ваше содержимое
Когда навык или плагин сканируется, его содержимое обрабатывается в защищённой изолированной среде, которая отделена от ваших обычных сеансов Claude. Отсканированная копия удаляется после завершения сканирования, и сохраняются только результат и основные метаданные.
Примечание: Сканирование выполняется вне вашего обычного сеанса Claude, поэтому оно не влияет на то, как Claude отвечает вам.
Что не охватывает сканирование
Сканирование навыков ищет один вид риска: сторонние навыки и плагины, которые созданы для неправомерного использования предоставленного им доступа, например для скрытого перемещения ваших данных туда, где они не должны быть. Результат успешно означает, что сканирование не обнаружило такую угрозу. Это не гарантия того, что навык безопасен во всех отношениях, и он не поймает навык, который ведёт себя так, как вы не предполагали, без злого умысла.
Поэтому тщательно выбирайте, что вы добавляете, и устанавливайте навыки и плагины только из источников, которым вы доверяете.