“Not verified by Anthropic”：Claude 扩展上的红色警示横幅是什么意思

横幅上写了什么

在 Claude Desktop 中安装本地扩展（.mcpb 文件）时，页面会显示：“Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation.”（安装后，此扩展将获得访问你电脑上所有内容的权限。显示的任何开发者信息均未经 Anthropic 验证。安装前请确认你信任此扩展的来源。）

它的含义

• “未经验证”的意思是，这个扩展包没有使用 Claude Desktop 能够识别的证书签名，因此页面上显示的开发者名称任何人都可以填写。这并不是对代码本身的评价。
• “访问所有内容”描述的是这类扩展的最坏情况：本地扩展是运行在你电脑上的程序，有可能访问你的用户账户能访问的任何内容。它是否真的这样做，取决于具体的扩展。

应该转而检查什么

• 源代码是否公开？你或任何你信任的人都可以查看它究竟做了什么。
• 它是否带有终端？带有终端意味着文件夹规则可以被绕过。如果你不需要终端，请优先选择不带终端的扩展。
• 删除前是否会先询问？应通过你电脑上弹出的窗口确认，而不只是在聊天中问一句。
• 更改是否可以撤销？
• 它是否会把数据发送到任何地方？请阅读它的隐私页面。
• 你是从哪里下载的？只从开发者自己的网站或其 GitHub 发布页下载。

Claude Desktop 自带的安全保护

无论扩展本身如何，Claude Desktop 在每次运行工具前都会询问“Claude wants to use … from …”，并提供 Allow once（允许一次）、Always allow（始终允许）和 Decline（拒绝）三个选项。如果你选择 Always allow，之后就只剩下扩展自身的规则在起作用，所以请选择那些规则你能看懂的扩展。