Anthropic 允許使用者透過目錄、儲存庫、介面或類似的服務（統稱「目錄」）發現高品質的 Model Context Protocol 伺服器、技能資料夾、外掛程式、應用程式及其他軟體、容器或資料（「軟體」），這些軟體可在 Claude 中無縫運作。我們審查提交至目錄的軟體，以確保其符合我們在安全性、保安性及與 Anthropic 服務和其他軟體相容性方面的標準。我們進行軟體的初始和持續審查，並可能要求開發者解決合規問題，以繼續被納入我們的目錄。所有軟體必須維持符合這些要求（包括任何未來的變更），才能保留在我們的目錄中。

A. 軟體不得違反或協助違反我們的使用政策，包括在法律、醫療保健、保險、金融及其他領域的高風險使用案例。所有軟體必須符合我們的通用使用標準和高風險使用案例要求，以及我們關於 Anthropic 目前支援的國家和地區的政策。

B. 當軟體提供高風險使用案例時，開發者必須符合人工審核措施，並向消費者提供直接披露（如我們的 AUP 中所詳述），才能被納入我們的目錄。

C. 軟體不得規避或使使用者能夠繞過 Claude 的安全防護欄、系統指令或沙箱環境。

D. 軟體必須優先保護使用者隱私和第三方的隱私利益。開發者必須謹慎處理個人和其他敏感資料，遵循隱私最佳實踐，並確保符合適用法律。

E. 軟體只能從使用者的內容中收集執行其功能所需的資料。軟體不得收集無關的對話資料，即使是出於記錄目的。

F. 軟體不得侵犯他人的智慧財產權。

G. 軟體不得查詢或提取 Claude 的記憶、聊天記錄、對話摘要或使用者生成或上傳的檔案中的資料，且不得持久儲存或使用對話內容來建立使用者檔案或嘗試在工作階段間對 Claude 的行為進行任何變更。

本節適用於透過自然語言描述為 Claude 提供工具或功能的軟體，包括 MCP 伺服器、技能資料夾及類似軟體（「指令軟體」）。

A. 指令軟體必須透過狹義、明確的自然語言定義每個工具或功能，指定其功能及何時應被調用。

B. 指令軟體工具或功能描述必須精確符合實際功能，確保指令軟體在正確和適當的時間被調用。描述不得包含意外功能或承諾未交付的功能。

C. 指令軟體工具或功能描述不得與我們目錄中的其他軟體造成混淆或衝突。

D. 指令軟體不得故意調用或強制 Claude 調用其他外部軟體、工具、資料庫或資源，除非使用者要求並打算這樣做。同樣地，指令軟體工具或功能描述不得以故意導致其他軟體無關地調用它們的方式撰寫。

E. 指令軟體不得嘗試干擾 Claude 從其他軟體、工具、資料庫或資源調用工具，除非使用者要求並打算這樣做。

F. 指令軟體不得指示 Claude 從外部來源動態提取行為指令供 Claude 執行。

G. 指令軟體不得包含隱藏、混淆或編碼的指令。所有行為指導必須是人類可讀的且清晰呈現。

A. 收集使用者資料或連接到遠端服務的軟體開發者必須提供清晰、易於存取的隱私政策連結，說明資料收集、使用和保留。開發者必須向 Anthropic 提供所有適用隱私政策的連結，並確保根據法律要求向使用者呈現此類政策。

B. 開發者必須提供經過驗證的聯絡資訊和支援管道，供使用者提出產品或安全問題。

C. 開發者必須記錄其軟體的運作方式、預期用途及使用者如何排除故障。

D. 開發者必須提供標準測試帳戶和範例資料，供 Anthropic 驗證完整的軟體功能。

E. 開發者必須提供至少三個有效的提示或使用案例範例，以展示核心功能。

F. 開發者必須驗證他們擁有或控制其軟體連接的任何 API 端點、網域或使用者介面，以及其檢索或呈現的任何外部資源。外掛程式是例外，可以連接到軟體目錄中批准的任何連接器。

G. 開發者必須維護其軟體並在合理的時間範圍內解決問題。

H. 開發者必須在軟體被納入目錄後，將其軟體功能、工具或功能描述、資料實踐或連接端點的重大變更通知 Anthropic。重大變更可能需要重新審查。

I. 開發者必須同意我們的 軟體目錄條款並遵循 Anthropic 發佈的適用於軟體的設計指南。

除非我們另有明確書面許可，否則我們不允許具有某些功能的軟體進入我們的目錄。隨著我們的目錄和 Anthropic 服務的發展，我們可能會重新考慮這些限制。

A. 在沒有人工審核保障措施的情況下，轉移金錢或其他金融資產或代表使用者自主執行金融交易的軟體。我們通常不允許加密貨幣軟體進入我們的目錄。

B. 使用 AI 模型生成影像、影片或音訊內容的軟體。只有使用 AI 模型專門建立視覺輔助工具（例如投影片、圖表、圖表、UI 模型、標誌或其他設計資產）的設計導向影像軟體才被允許。這些伺服器可以作為純設計工作流程的一部分生成影像，前提是開發者不在我們的產品中提供獨立影像生成服務。這包括：

a. 影片生成模型（文字轉影片、使用 AI 的影片延伸、影片編輯、影片轉影片、視聽生成）

b. 音訊和語音模型（語音轉語音/原生音訊模型、文字轉語音、音樂模型）

c. 非純設計導向的影像生成模型（文字轉影像、影像編輯、人物生成功能）

C. 提供廣告、贊助內容、付費產品置入或主要作為廣告或宣傳工具的軟體。

D. 主要向使用者提供成人和/或性內容（18+ 內容）的軟體。

E. 可能將使用者重新導向以規避我們的保障措施並違反我們的 AUP 進行高危害濫用的軟體。

A. MCP 伺服器必須妥善處理錯誤並提供有用的回饋，而不是通用錯誤訊息。

B. MCP 伺服器必須節省使用權杖。給定工具調用使用的權杖數量應大致與任務的複雜性或影響相稱。在可能的情況下，應向使用者提供選項以排除回應中的不必要文字。

C. MCP 工具名稱不得超過 64 個字元。

D. 連接到遠端服務且需要驗證的遠端 MCP 伺服器必須使用具有來自公認授權機構的憑證的安全 OAuth 2.0。

E. MCP 伺服器必須為其工具提供所有適用的 註解，特別是 readOnlyHint、destructiveHint 和 title。

F. 遠端 MCP 伺服器應支援 可串流 HTTP 傳輸。伺服器可能暫時支援 SSE，但將來會被棄用。

G. 本機 MCP 伺服器必須使用所有相依性（包括 node_modules 中的套件）的合理最新版本建置。