「Not verified by Anthropic」：Claude 拡張機能に表示される赤いバナーの意味

バナーに書かれていること

Claude Desktop でローカル拡張機能（.mcpb ファイル）をインストールすると、画面に次のように表示されます：「Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation.」（インストールすると、この拡張機能にコンピューター上のすべてへのアクセス権が付与されます。表示されている開発者情報は Anthropic による検証を受けていません。インストール前に、この拡張機能の提供元が信頼できることを確認してください。）

この警告の意味

• 「Not verified（未検証）」とは、バンドルが Claude Desktop の認識する証明書で署名されていないという意味です。つまり、画面に表示される開発者名は誰でも自由に入力できたものです。コードの内容についての評価ではありません。
• 「Access to everything（すべてへのアクセス）」は、この種類の拡張機能における最悪のケースを示しています。ローカル拡張機能はコンピューター上で動くプログラムなので、あなたのユーザーアカウントが到達できるものすべてに到達できる可能性があります。実際にそうするかどうかは、拡張機能次第です。

代わりに確認すべき点

• ソースコードは公開されていますか？ あなた自身、または信頼できる誰かが、何をするコードなのか読んで確かめられます。
• ターミナルを備えていますか？ ターミナルがあると、フォルダーのルールを回避できてしまいます。必要がなければ、ターミナルのない拡張機能を選びましょう。
• 削除の前に確認を求めますか？ チャット内の質問だけでなく、コンピューター上のウィンドウで確認するものが望ましいです。
• 変更を元に戻せますか？
• どこかへ何かを送信しますか？ プライバシーページを読みましょう。
• どこからダウンロードしましたか？ 開発者自身のサイト、または開発者の GitHub リリースからのみ入手してください。

Claude Desktop 自体の安全策

拡張機能とは別に、Claude Desktop は各ツールの実行前に「Claude wants to use … from …」と尋ね、Allow once（今回のみ許可）、Always allow（常に許可）、Decline（拒否）を選べます。Always allow を選ぶと、残るのは拡張機能自身のルールだけになります。ですから、ルールを理解できる拡張機能を選びましょう。