“Não verificado pela Anthropic”: o que significa a faixa vermelha em uma extensão do Claude

O que a faixa diz

Quando você instala uma extensão local (um arquivo .mcpb) no Claude Desktop, a página mostra: “Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation.” (Em português: instalar dará a esta extensão acesso a tudo no seu computador. Nenhuma informação sobre o desenvolvedor exibida foi verificada pela Anthropic. Certifique-se de que confia na origem desta extensão antes de instalar.)

O que isso significa

• “Não verificado” significa que o pacote não está assinado com um certificado que o Claude Desktop reconheça, então o nome do desenvolvedor na página poderia ter sido digitado por qualquer pessoa. Não é um julgamento sobre o código.
• “Acesso a tudo” é o pior cenário para a categoria: uma extensão local é um programa no seu computador e poderia alcançar qualquer coisa que a sua conta de usuário alcança. Se ela faz isso ou não, depende da extensão.

O que verificar em vez disso

• O código-fonte é público? Você, ou qualquer pessoa em quem confie, pode ler o que ele faz.
• Ela tem um terminal? Um terminal significa que as regras de pastas podem ser contornadas. Se você não precisa de um, prefira uma extensão sem ele.
• Ela pergunta antes de excluir? Por meio de uma janela no seu computador, não apenas de uma pergunta no chat.
• As alterações podem ser desfeitas?
• Ela envia algo para algum lugar? Leia a página de privacidade dela.
• De onde você baixou? Somente do site do próprio desenvolvedor ou das releases dele no GitHub.

A rede de proteção do próprio Claude Desktop

Independentemente da extensão, o Claude Desktop pergunta “Claude wants to use … from …” (Claude quer usar … de …) antes de cada ferramenta ser executada, com as opções Allow once (permitir uma vez), Always allow (sempre permitir) e Decline (recusar). Se você escolher Always allow, o que resta são as regras da própria extensão, então escolha extensões cujas regras você entende.