“Non verificata da Anthropic”: cosa significa il banner rosso su un'estensione di Claude

Cosa dice il banner

Quando si installa un'estensione locale (un file .mcpb) in Claude Desktop, la pagina mostra: “Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation.” (In italiano: “L'installazione darà a questa estensione accesso a tutto ciò che si trova sul computer. Le informazioni sullo sviluppatore non sono state verificate da Anthropic. Assicurarsi di fidarsi della fonte di questa estensione prima di installarla.”)

Cosa significa

• “Non verificata” significa che il pacchetto non è firmato con un certificato riconosciuto da Claude Desktop, quindi il nome dello sviluppatore sulla pagina potrebbe essere stato scritto da chiunque. Non è un giudizio sul codice.
• “Accesso a tutto” è il caso peggiore per questa categoria: un'estensione locale è un programma sul computer e potrebbe raggiungere tutto ciò a cui ha accesso l'account utente. Se lo fa davvero dipende dall'estensione.

Cosa controllare invece

• Il codice sorgente è pubblico? Chiunque, voi o una persona di fiducia, può leggere cosa fa.
• Ha un terminale? Un terminale significa che le regole sulle cartelle possono essere aggirate. Se non serve, è meglio un'estensione che non ce l'ha.
• Chiede conferma prima di eliminare? Tramite una finestra sul computer, non solo con una domanda nella chat.
• Le modifiche si possono annullare?
• Invia qualcosa da qualche parte? Leggete la sua pagina sulla privacy.
• Da dove è stata scaricata? Solo dal sito dello sviluppatore o dalle sue release su GitHub.

La rete di sicurezza di Claude Desktop

Indipendentemente dall'estensione, Claude Desktop chiede “Claude wants to use … from …” (Claude vuole usare … da …) prima di ogni esecuzione di uno strumento, con le opzioni Allow once (consenti una volta), Always allow (consenti sempre) e Decline (rifiuta). Se si sceglie Always allow, restano solo le regole dell'estensione stessa: per questo conviene scegliere estensioni di cui si capiscono le regole.