“Not verified by Anthropic”: qué significa el aviso rojo en una extensión de Claude

Qué dice el aviso

Cuando instala una extensión local (un archivo .mcpb) en Claude Desktop, la página muestra: “Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation.” (Al instalarla, esta extensión tendrá acceso a todo lo que hay en su computadora. La información del desarrollador que se muestra no ha sido verificada por Anthropic. Asegúrese de confiar en la fuente de esta extensión antes de instalarla.)

Qué significa

• “No verificada” significa que el paquete no está firmado con un certificado que Claude Desktop reconozca, así que el nombre del desarrollador que aparece en la página podría haberlo escrito cualquiera. No es un juicio sobre el código.
• “Acceso a todo” es el peor caso posible para esta categoría: una extensión local es un programa en su computadora y podría llegar a todo lo que alcanza su cuenta de usuario. Que lo haga o no depende de la extensión.

Qué conviene revisar en su lugar

• ¿El código fuente es público? Usted, o cualquier persona de su confianza, puede leer lo que hace.
• ¿Tiene una terminal? Una terminal significa que las reglas de carpetas se pueden saltar. Si no la necesita, prefiera una extensión que no la tenga.
• ¿Pregunta antes de eliminar algo? Mediante una ventana en su computadora, no solo con una pregunta en el chat.
• ¿Se pueden deshacer los cambios?
• ¿Envía algo a algún sitio? Lea su página de privacidad.
• ¿De dónde la descargó? Solo desde el sitio del propio desarrollador o desde sus publicaciones (releases) en GitHub.

La propia red de seguridad de Claude Desktop

Independientemente de la extensión, Claude Desktop pregunta “Claude wants to use … from …” (Claude quiere usar … de …) antes de ejecutar cada herramienta, con las opciones Allow once (permitir una vez), Always allow (permitir siempre) y Decline (rechazar). Si elige Always allow, lo único que queda son las reglas de la propia extensión, así que elija extensiones cuyas reglas entienda.