40 официальных плагинов для Claude Code: какие ставить первыми и как проверить репозиторий до установки

Каталог делит плагины на внутренние и партнёрские, а Anthropic прямо предупреждает об отсутствии контроля за сторонним кодом.

Официальный каталог расширений Anthropic claude-plugins-official на 2 ноября 2026 года набрал 45,8 тысячи звёзд на GitHub и содержит 315 плагинов для терминального агента Claude Code. При этом структура репозитория строго разделена на две части: 40 внутренних плагинов от команды Anthropic в каталоге /plugins и свыше 270 сторонних партнёрских расширений в /external_plugins.

Данные: github.com/anthropics/claude-plugins-official

В официальной документации Anthropic прямо указывает: перед добавлением стороннего расширения необходима проверка его репозитория. Компания не контролирует сторонние MCP-серверы, файлы и исполняемые скрипты, входящие в состав партнёрских плагинов.

Каждый плагин в каталоге содержит обязательный файл манифеста .claude-plugin/plugin.json с метаданными и автором.
Наибольшее внимание при проверке требуют файл .mcp.json и каталог hooks/: они подключают внешние серверы протокола Model Context Protocol и локальные скрипты, исполняемые на машине с правами текущего пользователя.
В общем реестре marketplace.json для сторонних плагинов зафиксированы тип источника (git-subdir или url) и точный SHA-хеш коммита. Имя плагина неизменяемо, что предотвращает подмену пакетов.
Для добавления официального каталога и установки расширений используются команды терминала или команды внутри сессии Claude Code.

claude plugin marketplace add anthropics/claude-plugins-official claude plugin install claude-security@claude-plugins-official

Плагин claude-security (версия 0.12.0) переносит функциональность облачного сервиса Claude Security внутрь локальной сессии. Он запускает ансамбль из восьми специализированных субагентов для построения карты архитектуры, составления модели угроз и перекрёстной верификации каждой найденной проблемы.

Подтверждённые уязвимости плагин автоматически переводит в точечные patch-файлы для устранения дефектов.
Для проверки непроверенных сторонних репозиториев инженеры Anthropic рекомендуют запускать сессию внутри изолированной среды sandbox-runtime.
Запуск интерактивного меню аудита выполняется командой:

/claude-security

Вместо поверхностного ревью одной моделью плагин pr-review-toolkit распределяет проверку пулреквеста по шести специализированным агентам. В процесс включены субагенты code-reviewer, code-simplifier, comment-analyzer, pr-test-analyzer, type-design-analyzer и silent-failure-hunter для обнаружения скрытых ошибок.

/review-pr

В каталоге представлено 11 официальных LSP-плагинов: typescript-lsp, pyright-lsp, gopls-lsp, rust-analyzer-lsp, clangd-lsp, csharp-lsp, jdtls-lsp, kotlin-lsp, lua-lsp, php-lsp и swift-lsp. Они интегрируют language server напрямую с агентом, благодаря чему модель видит типы, переходы к определениям и ошибки компиляции без лишних запусков тестовых наборов.

npm install -g typescript-language-server typescript claude plugin install typescript-lsp@claude-plugins-official

Плагин feature-dev (версия 1.0.1) автоматизирует проектирование и реализацию крупных изменений в кодовой базе. Работа разделена между тремя агентами: code-explorer исследует зависимости, code-architect создаёт архитектурный план реализации, а code-reviewer проверяет написанный код на соответствие стандартам.

/feature-dev

Плагин hookify (версия 0.1.1) анализирует историю сообщений и преобразует повторяющиеся требования к поведению агента в проектные хуки. Если модель регулярно пропускает запуск тестов или пытается редактировать сгенерированные файлы, плагин генерирует скрипт хука и регистрирует его в файле настроек проекта.

Плагин claude-md-management поддерживает системную память проекта в файле CLAUDE.md. Команда /revise-claude-md запускает аудит инструкций, удаляет устаревшие требования и фиксирует новые паттерны работы репозитория.

/revise-claude-md

Плагин session-report анализирует локальные транскрипты из папки ~/.claude/projects и формирует подробный автономный HTML-отчёт. Страница визуализирует расход токенов по дням, долю обращений к prompt cache, вызовы субагентов и перечень самых затратных запросов за период.

1. Языковой сервер под стек проекта (typescript-lsp, pyright-lsp или rust-analyzer-lsp) — обеспечивает точность работы с типами и кодом.
2. claude-security — выполняет первичный аудит кодовой базы до начала масштабных правок.
3. claude-md-management — формирует базовые правила и ограничения в файле CLAUDE.md.
4. feature-dev и pr-review-toolkit — подключают архитектурный цикл создания фич и многоагентную приёмку изменений.
5. session-report — отслеживает эффективность кеша и контролирует бюджет токенов.