Claude Code プラグイン：インストール、管理、自作

パート 1 · プラグインとは何か

インストールの前に、まず 2 フレームで単位を確認します。プラグインが同梱するものと、フォルダの構造です。

1. 1

   プラグインは 5 つを同梱する

   録画は定義から始まります：Claude Code プラグインとは再利用可能な機能をパッケージする拡張。1 つのプラグインにスキル、サブエージェント、MCP サーバー、フック、LSP サーバーを含められます — 小さな名前のインストールが多くの動作を変えるのはそのためです。

   

2. 2

   プラグインフォルダの解剖図を読む

   プラグインはディレクトリです。必須の .claude-plugin/plugin.json マニフェストに、慣例的なフォルダが並びます：commands/ はスラッシュコマンド、agents/ はサブエージェント、skills/<名前>/SKILL.md はスキル、output-styles/、hooks.json を含む hooks/、MCP サーバーの .mcp.json、LSP サーバーの .lsp.json、scripts/、そして LICENSE と CHANGELOG.md。

   

パート 2 · マーケットプレイスから入れる

公式マーケットプレイスにはコミュニティ製と Anthropic verified のプラグインが並び、各詳細ページに 1 行のインストールコマンドがあります。

1. 3

   公式マーケットプレイスを見て回る

   Browse plugins ページには各プラグインの 1 行説明、インストール数、該当すれば Anthropic verified バッジが並びます — 録画では Frontend Design 413,623、Superpowers 294,839、Code Review 191,903、Code Simplifier 159,908。ショット間で数値は動くのでスナップショットとして見てください。

   

2. 4

   詳細ページを開いてコマンドをコピー

   カードを開くと詳細ページ — Frontend Design は "Craft production-grade frontends with distinctive design. Generates polished code that avoids generic AI aesthetics" と書かれ、Made by Anthropic と verified バッジ、そしてインストールコマンドをコピーする Install in Claude Code ボタンがあります。

   

3. 5

   インストールコマンドを実行

   任意のプロジェクトのターミナルで claude plugin install frontend-design@claude-plugins-official を実行 — プラグイン名 + @ + マーケットプレイス名。インストールはこれだけで、次のセッションから自動で有効になります。

   

パート 3 · 実行・確認・削除

/plugin 画面がインストール済みすべての制御盤です — 有効化・無効化・更新・アンインストールまで Claude Code から出ずに。

1. 6

   /plugin、制御盤を使いこなす

   /plugin コマンドで Discover・Installed・Marketplaces・Errors のタブを持つマネージャーが開きます。録画の Installed タブにはローカル MCP サーバー、有効/無効状態のユーザープラグイン — claude-plugins-official の frontend-design が有効、agent-sdk-dev と commit-commands が無効 — そして内蔵 claude-in-chrome MCP が表示されます。

   

2. 7

   プラグインを名前で呼び出す

   インストール済みプラグインのコマンドやスキルはセッションに現れます。録画では /frontend-design a pricing page with 3 tiers, toggle for monthly/annual billing, and a feature comparison table と入力 — プラグインのスキル名に自然文の仕様を続けただけです。

   

3. 8

   プラグインの中身を尋ねる

   入れたプラグインの中身が不明なら、尋ねましょう。録画では tell me what this plugin contains に続けて /frontend-design と入力。Claude がインストール済みパッケージを読んで中身を報告します。

   

4. 9

   無効化・更新・アンインストール

   インストール済みプラグインで Enter を押すと詳細が開きます：frontend-design @ claude-plugins-official、スコープ user、バージョン 0.1.0、同梱コンポーネント、そして 3 つの管理操作 — Disable plugin、Mark for update、Uninstall。

   

パート 4 · 自分の構成をパッケージする

フォルダを手で書くのではありません — 同梱したい内容を伝えれば、Claude がプラグインとマニフェストを組み立てます。

1. 10

   判断：スタンドアロンかプラグインか

   パッケージ化の前に、録画は表で選択肢を比較します：.claude/ のスタンドアロンディレクトリと /hello のようなコマンドは個人のワークフロー・プロジェクト固有のカスタマイズ・素早い実験向け。.claude-plugin/plugin.json を持つプラグインは /plugin-name:hello の名前空間を与え、チーム共有・コミュニティ配布・バージョン付きリリース・プロジェクト横断の再利用に向きます。

   

2. 11

   同梱する内容を伝える

   録画は Claude にこう頼みます：Create a plugin that I will share with my team, include the following — 続けて既存ファイルを列挙：品質保証エージェント、ツール実装エージェント、fix-issue コマンド、SEO 最適化スキル。既存のものを参照するだけで、梱包は Claude が行います。

   

3. 12

   キットと共有レシピを受け取る

   Claude は aldevneeds-devkit を組み立てます：commands/fix-issue.md は /fix-issue <number> に対応、skills/seo-optimization フォルダに SKILL.md・REFERENCE.md・テンプレート 3 つ・スクリプト、そして引き渡し手順：zip -r で圧縮、git リポジトリに置いて clone、または他プロジェクトの .claude/plugins/ へコピーして .claude/settings.json に登録。

   

4. 13

   生成された plugin.json を読む

   マニフェストが契約のすべてです：name は aldevneeds-devkit、version 1.0.0、1 行の説明、agents に agents/quality-assurance.md と agents/tool-implementer.md、commands に commands/fix-issue.md、skills に skills/seo-optimization/SKILL.md。ここに列挙されていないファイルは同梱されません。

   

パート 5 · セキュリティの落とし穴

プラグインは権限付与を運べます。悪意あるマーケットプレイスプラグインの事例が、verified バッジを確認する理由を示します。

1. 14

   verified バッジが重要な理由

   録画は PromptFoo の "Hijacking Claude Code via Injected Marketplace Plugins" という文書化された攻撃で締めます：悪意あるプラグインは plugin.json の permissions で "allow": ["Bash(*)", "WebFetch(domain:*)"] を付与 — 人間の承認を迂回し、Claude に悪意あるコマンドを実行させ、データを持ち出します。信頼できる作者のプラグインだけを入れ、Anthropic verified を優先してください。

   

続きを読む