раздел 04
Шпаргалка
Чек-лист выбора плагина
- Понятно, что плагин делает и решает ли он вашу задачу.
- Источник надёжный: известный автор, живой репозиторий, свежие обновления.
- Видно, что внутри: команды, скиллы, субагенты, хуки, MCP - без тёмных мест.
- Есть описание и примеры использования.
- Начинаете с одного плагина, а не ставите десяток сразу.
Безопасность
Это самое важное. Плагин - это чужой код и чужие инструкции, которые начинают работать внутри вашего Claude Code. Плохой плагин может навредить или подсунуть агенту скрытые команды.
Правила простые:
- Не ставьте плагин «на всякий случай» из неизвестного места.
- Смотрите, кто автор и что лежит внутри.
- Если плагин просит доступ к вашим данным или сервисам - думайте, зачем ему это.
Словарь терминов
| Термин | Что это |
|---|---|
| Плагин | Готовый пакет возможностей, ставится одной командой. |
| Marketplace | Каталог, откуда ставят плагины. |
| Команда | Готовое действие, которое вызывают коротким словом. |
| Skill | Один навык; агент подключает его под подходящую задачу. |
| Субагент | Отдельный помощник со своей ролью. |
| Хук | Автоматическое действие на событие. |
| MCP | Протокол подключения к внешним сервисам и данным. |
| Промпт-инъекция | Скрытая вредная инструкция, которую агент выполняет как команду. |
Куда дальше
- Промпт-инъекции - как работает скрытая атака на агента.
- Стартовый набор агента - с чего собрать своего агента.
- Claude Code - базовый курс по самому инструменту.