开始使用技能和插件扫描

技能和插件扫描会在第三方技能和插件上传或编辑时自动检查它们是否包含恶意内容，防止它们在您的组织中运行。本文介绍扫描检查的内容、如何启用扫描以及结果的含义。

技能和插件可能来自您的组织外部，看起来有用的文件可能被设计为悄悄滥用其获得的访问权限。技能和插件扫描在第三方技能或插件上传或编辑时添加安全检查。Claude 会审查内容、查找恶意行为迹象，并返回三个结果之一：通过、警告或失败。

扫描在后台运行，大多数扫描在大约一到两分钟内完成。结果会被缓存，因此再次上传相同的技能会几乎立即返回结果。

扫描适用于成员或所有者上传的第三方技能和插件。这包括独立技能、插件以及插件内捆绑的技能。钩子在作为插件的一部分发布时会被扫描。

扫描不适用于：

对于在 2026 年 10 月 2 日之前未选择设置的企业组织，技能和插件扫描默认启用。如果您的组织已关闭此功能，所有者和主要所有者可以在其设置中启用它：

启用后，您的组织中的每个新技能和插件上传或编辑都会自动扫描，无需额外费用。

在组织设置中启用技能和插件扫描会在整个组织中应用它。如果您使用自定义角色，可以进一步定义扫描适用的人员。创建或编辑自定义角色时，为应该有权访问技能扫描的角色启用技能和插件安全扫描功能。了解有关管理自定义角色的更多信息。

管理员还可以在组织设置 > 插件和技能中的"库存"和"请求"选项卡中查看每个项目的扫描结果。

如果未发现任何问题，技能或插件会正常安装，没有额外消息。

警告结果意味着 Claude 无法完全验证技能或插件，根据其来源，它可能存在风险。它在您确认后的警告横幅后保持可用。请仔细审查，仅在您信任来源时使用。

失败结果意味着扫描检测到恶意内容。技能或插件被阻止，除非您的组织中具有适当权限的人允许，否则无法使用。横幅说明了它被标记的具体原因。了解有关技能或插件被阻止时的处理方法的更多信息。

被阻止的技能无法由上传它的人覆盖，除非他们是所有者、主要所有者或具有设置为"可管理"的库权限的角色。如果您拥有该权限，可以在扫描阻止或警告的技能或插件上选择

选择"仍然允许"仅适用于该版本，每个新版本都会再次扫描。允许一个版本会为所有有权访问它的人移除扫描的横幅，无论它是被阻止还是有警告。仅在您已审查并信任来源时才允许一个版本。

如果您认为技能被错误阻止，请编辑并重新上传。在不进行更改的情况下再次上传相同的技能会返回相同的结果，因此任何修复都需要解决被标记的内容。

扫描技能或插件时，其内容在安全的隔离环境中处理，该环境与您的正常 Claude 会话分开。扫描副本在扫描完成后被删除，仅保留结果和基本元数据。

技能扫描查找一种风险：为滥用其获得的访问权限而构建的第三方技能和插件，例如悄悄将您的数据移到不应该去的地方。通过结果意味着扫描未发现该类威胁。这不是技能在各个方面都安全的保证，也不会捕获以您未打算的方式行为但不是恶意的技能。

因此，请谨慎选择您添加的内容，仅从您信任的来源安装技能和插件。