„Not verified by Anthropic“: Was der rote Hinweis bei einer Claude-Erweiterung bedeutet

Was der Hinweis sagt

Wenn Sie in Claude Desktop eine lokale Erweiterung (eine .mcpb-Datei) installieren, zeigt die Seite: „Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation.“ (Sinngemäß: Die Installation gibt dieser Erweiterung Zugriff auf alles auf Ihrem Computer. Die angezeigten Entwicklerangaben wurden nicht von Anthropic überprüft. Vergewissern Sie sich vor der Installation, dass Sie der Quelle vertrauen.)

Was das bedeutet

• „Nicht verifiziert“ heißt, dass das Paket nicht mit einem Zertifikat signiert ist, das Claude Desktop kennt. Der Entwicklername auf der Seite könnte also von irgendjemandem eingetragen worden sein. Über den Code selbst sagt das nichts aus.
• „Zugriff auf alles“ beschreibt den schlimmsten Fall für diese Kategorie: Eine lokale Erweiterung ist ein Programm auf Ihrem Computer und könnte auf alles zugreifen, was Ihrem Benutzerkonto zugänglich ist. Ob sie das tatsächlich tut, hängt von der Erweiterung ab.

Worauf Sie stattdessen achten sollten

• Ist der Quellcode öffentlich? Dann können Sie oder jemand, dem Sie vertrauen, nachlesen, was die Erweiterung tut.
• Hat sie ein Terminal? Mit einem Terminal lassen sich Ordnerregeln umgehen. Wenn Sie keines brauchen, wählen Sie lieber eine Erweiterung ohne Terminal.
• Fragt sie vor dem Löschen nach? Über ein Fenster auf Ihrem Computer, nicht nur mit einer Frage im Chat.
• Lassen sich Änderungen rückgängig machen?
• Sendet sie irgendetwas irgendwohin? Lesen Sie die Datenschutzseite.
• Woher haben Sie sie heruntergeladen? Nur von der eigenen Website des Entwicklers oder aus dessen GitHub-Releases.

Das eigene Sicherheitsnetz von Claude Desktop

Unabhängig von der Erweiterung fragt Claude Desktop vor jeder Ausführung eines Werkzeugs „Claude wants to use … from …“ („Claude möchte … von … verwenden“), mit den Optionen Allow once (einmal erlauben), Always allow (immer erlauben) und Decline (ablehnen). Wenn Sie Always allow wählen, bleiben nur noch die eigenen Regeln der Erweiterung übrig. Wählen Sie deshalb Erweiterungen, deren Regeln Sie verstehen.