PulseAugur
中
实时 02:14:31
English(EN) What a Claude Code plugin runs before you type: we read 2,688 public plugins

分析发现 Claude 代码插件可以在输入前运行任意代码

作者 PulseAugur 编辑部 · [1 个来源] ·

对 2,688 个公开的 Claude 代码插件的深入研究发现，许多插件可以在用户输入任何内容之前在用户的机器上执行任意代码。分析侧重于识别插件中的潜在安全风险，例如 SessionStart 钩子和 MCP 服务器，它们会在未指定版本的情况下运行 shell 命令或启动进程，这可能导致意外更新。研究人员建议用户仔细检查插件文件，禁用不受信任的市场的自动更新，并使用诸如 `claude --plugin-dir plugin details ` 之类的工具在安装前检查插件行为。 AI

影响 用户在安装 Claude 代码插件时应谨慎，因为许多插件可以执行任意代码且可能不指定版本，从而带来潜在的安全风险。

排序理由 对现有 AI 产品的第三方插件进行分析。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

分析发现 Claude 代码插件可以在输入前运行任意代码

本文如何被排名

Signal score
21 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
对现有 AI 产品的第三方插件进行分析。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — MCP tag TIER_1 English(EN) · Adrian Vale ·

    Claude 代码插件在你输入前运行：我们阅读了 2,688 个公开插件

    <p>Before you install a Claude Code plugin, open three things in its folder: <code>hooks/hooks.json</code>, <code>.mcp.json</code> and <code>bin/</code>. Look for <code>SessionStart</code> hooks, and for MCP servers started with <code>npx</code> or <code>uvx</code> but no version…

相关实体

相关话题