”لم يتم التحقق منه من قبل Anthropic”: ماذا يعني الشريط الأحمر في إضافة Claude

ماذا يقول الشريط

عند تثبيت إضافة محلية (ملف .mcpb) في Claude Desktop، تعرض الصفحة: ”التثبيت سيمنح هذه الإضافة صلاحية الوصول إلى كل ما على جهازك. لم يتم التحقق من أي معلومات مطوّر معروضة من قبل Anthropic. تأكد من ثقتك بمصدر هذه الإضافة قبل التثبيت.”

ماذا يعني ذلك

• ”لم يتم التحقق منه” يعني أن الحزمة غير موقّعة بشهادة يتعرف عليها Claude Desktop، وبالتالي فإن اسم المطوّر المعروض في الصفحة كان يمكن لأي شخص كتابته. هذا ليس حكماً على الكود.
• ”الوصول إلى كل شيء” هو أسوأ الاحتمالات لهذه الفئة: الإضافة المحلية برنامج على جهازك ويمكنه الوصول إلى أي شيء يستطيع حساب المستخدم الخاص بك الوصول إليه. أما إن كان يفعل ذلك فعلاً فيعتمد على الإضافة نفسها.

ما الذي يجب التحقق منه بدلاً من ذلك

• هل الكود المصدري متاح للعموم؟ يمكنك أنت أو أي شخص تثق به قراءة ما يفعله.
• هل لديها طرفية (terminal)؟ وجود طرفية يعني أنه يمكن تجاوز قواعد المجلدات. إن لم تكن بحاجة إليها، فضّل إضافة من دونها.
• هل تسأل قبل الحذف؟ عبر نافذة على جهازك، وليس مجرد سؤال في المحادثة.
• هل يمكن التراجع عن التغييرات؟
• هل ترسل أي شيء إلى أي مكان؟ اقرأ صفحة الخصوصية الخاصة بها.
• من أين قمت بتنزيلها؟ فقط من موقع المطوّر نفسه أو من صفحة إصداراته على GitHub.

شبكة الأمان الخاصة بـ Claude Desktop نفسه

بغض النظر عن الإضافة، يسأل Claude Desktop ”Claude يريد استخدام … من …” قبل تشغيل كل أداة، مع خيارات Allow once (السماح مرة واحدة) وAlways allow (السماح دائماً) وDecline (الرفض). إن اخترت Always allow، فلن يبقى سوى قواعد الإضافة نفسها، لذا اختر إضافات تفهم قواعدها.