«Не проверено Anthropic»: что означает красный баннер у расширения Claude

Что написано в баннере

Когда вы устанавливаете локальное расширение (файл .mcpb) в Claude Desktop, на странице появляется текст: «Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation.» (Установка даст этому расширению доступ ко всему на вашем компьютере. Сведения о разработчике не проверены Anthropic. Убедитесь, что доверяете источнику расширения, прежде чем устанавливать его.)

Что это означает

• «Не проверено» означает, что пакет не подписан сертификатом, который распознаёт Claude Desktop, поэтому имя разработчика на странице мог вписать кто угодно. Это не оценка самого кода.
• «Доступ ко всему» — это худший случай для данной категории: локальное расширение — это программа на вашем компьютере, и она может добраться до всего, что доступно вашей учётной записи. Делает ли она это на самом деле, зависит от конкретного расширения.

Что проверять вместо этого

• Открыт ли исходный код? Вы или любой человек, которому вы доверяете, можете прочитать, что оно делает.
• Есть ли у него терминал? Терминал означает, что правила доступа к папкам можно обойти. Если терминал вам не нужен, выбирайте расширение без него.
• Спрашивает ли оно перед удалением? Через окно на вашем компьютере, а не просто вопросом в чате.
• Можно ли отменить изменения?
• Отправляет ли оно что-нибудь куда-либо? Прочитайте его страницу о конфиденциальности.
• Откуда вы его скачали? Только с сайта самого разработчика или из его релизов на GitHub.

Собственная защита Claude Desktop

Независимо от расширения, Claude Desktop перед запуском каждого инструмента спрашивает «Claude wants to use … from …» (Claude хочет использовать … из …) и предлагает варианты Allow once (Разрешить один раз), Always allow (Всегда разрешать) и Decline (Отклонить). Если вы выберете Always allow, останутся только собственные правила расширения, поэтому выбирайте расширения, чьи правила вам понятны.