◉CLAUDE LABEN
●THREADS — Messages API に message threads がベータで登場しました(11/2)。会話をサーバーに保持し、以降は新しいメッセージだけを送ります●CONSOLE — Console の IP 許可リストがベータで登場しました(11/5)。許可外のアドレスからのリクエストは拒否されます●SONNET 4.5 — Claude API での提供終了は 11/30、残り25日。移行先は Sonnet 5.5●WINDOWS — 日本語の環境でだけフックが黙って壊れる報告があり、文字コードの確認が呼びかけられています●FAST — Opus 4.8 の fast mode は非推奨になり、11/30 に除去されます。移行先は Opus 5.5●NEW — Cowork に渡したフォルダの先頭に、十行の約束ファイルを置いてみました●THREADS — Messages API に message threads がベータで登場しました(11/2)。会話をサーバーに保持し、以降は新しいメッセージだけを送ります●CONSOLE — Console の IP 許可リストがベータで登場しました(11/5)。許可外のアドレスからのリクエストは拒否されます●SONNET 4.5 — Claude API での提供終了は 11/30、残り25日。移行先は Sonnet 5.5●WINDOWS — 日本語の環境でだけフックが黙って壊れる報告があり、文字コードの確認が呼びかけられています●FAST — Opus 4.8 の fast mode は非推奨になり、11/30 に除去されます。移行先は Opus 5.5●NEW — Cowork に渡したフォルダの先頭に、十行の約束ファイルを置いてみました
記事一覧/Claude Code
⟐ Claude Code/2026-06-14中級

Claude Code のプラグインをマーケットプレイスから探して入れる — 中身を読んでから信頼する手順

Claude Code のプラグインをマーケットプレイスから探して導入する実践手順です。/plugin の使い方に加えて、install 前に束ねられた中身を読んで安全性を確かめる勘所と、User/Project スコープの選び分けまで整理します。

Claude Code283プラグイン8マーケットプレイススキル4MCP60

個人開発で複数のリポジトリを行き来しながら作業していると、同じスラッシュコマンドや同じ MCP 設定を、プロジェクトごとに何度も作り直していることに気づきます。私自身、ある朝に新しい作業用フォルダを開いてから「またこの設定か」とため息をついたのが、プラグインを本気で使い始めたきっかけでした。

Claude Code のプラグインは、スキル・スラッシュコマンド・MCP サーバー・フックといった拡張を一つの束にまとめ、/plugin コマンドだけで出し入れできる仕組みです。マーケットプレイスを介して配布されるため、誰かが整えた設定を丸ごと借りてくる感覚で導入できます。ただ、便利さの裏で「何が入るのか分からないまま入れてしまう」という落とし穴もあります。ここでは探して入れるまでの流れと、私が install 前に必ず踏むようにしている確認の手順を合わせて書いていきます。

マーケットプレイスを追加して、棚を覗く

プラグインは「マーケットプレイス」という単位で配布されます。まずは公式マーケットプレイスを一つ追加してみましょう。

# Claude Code のセッション内で実行します
/plugin marketplace add anthropics/claude-code

anthropics/claude-code のように GitHub の owner/repo を渡すと、そのリポジトリにあるマーケットプレイスのカタログが取り込まれます。Git URL や、社内に置いた独自リポジトリを指定することもできます。

追加できたら、引数なしの /plugin を実行するとブラウザが開きます。タブは三つに分かれていて、迷うことはありません。

  • Installed: いま自分が入れているプラグイン
  • Discover: 接続済みマーケットプレイスから入れられるプラグイン
  • Marketplaces: どのマーケットプレイスに接続しているか

最初は Discover タブをゆっくり眺めるのがおすすめです。コミット支援、レビュー自動化、特定フレームワーク向けのスキル集など、名前を見るだけでも「自分の手作業のうちどこを任せられるか」のヒントになります。

install する前に、束ねられた中身を読む

ここが、この記事でいちばん伝えたい部分です。プラグインは単なるスニペットではなく、スキル・スラッシュコマンド・MCP サーバー・フックを同時に持ち込める束です。つまり、コマンドを一つ足したつもりが、裏で外部サービスへ接続する MCP サーバーや、ファイル操作の前後に走るフックまで一緒に入ってくることがあります。

私は便利そうなプラグインを見つけたら、install を押す前に、そのリポジトリの中身を一度自分の目で確かめるようにしています。具体的には次の順で読みます。

  1. plugin.json(マニフェスト): どんなコンポーネントを宣言しているか。mcpServers の項目があれば、外部接続が含まれるサインです
  2. hooks/ の有無: フックは自分が明示的に呼ばなくても発火します。何のイベントで何を実行するのかを必ず確認します
  3. 各スキルの SKILL.md: 実際に何をする拡張なのかは、説明文より本文を読むのが速いです

公式ドキュメントでも、プラグインは信頼できる作者のものを選ぶよう促されています。コマンド一つの追加に見えても、権限の表面積は確実に広がります。「読んでから入れる」を一手間として習慣にしておくと、後から「これは何だったか」と探し回らずに済みます。

導入そのものはコマンド一発です。

# プラグイン名@マーケットプレイス名 を指定します
/plugin install commit-commands@anthropics-claude-code

ブラウザの Discover タブから選んで入れても、結果は同じです。

User スコープと Project スコープを選び分ける

install のときに、入れる範囲(スコープ)を選びます。ここを意識しておくと、後で「自分の環境では動くのにチームメンバーの手元では入っていない」というすれ違いを避けられます。

  • User スコープ は ~/.claude/ に入り、自分のすべてのプロジェクトで使えます。コミットメッセージ整形のような、どの作業でも使う汎用ツールに向いています
  • Project スコープ は作業中のリポジトリの .claude/ に入り、そのプロジェクト限定になります。設定をリポジトリに含めれば、チーム全員が同じ拡張を共有できます

私の運用では、自分の手癖に属するものは User、プロジェクトの約束事に属するものは Project、と分けています。たとえばレビュー観点や品質ゲートのように「このリポジトリではこう進める」というルールは Project スコープに置き、リポジトリと一緒に配ると、新しく参加した人の環境でも同じ流儀がそのまま立ち上がります。スコープの考え方は、自作コマンドを整理するときと地続きです。あわせてClaude Code カスタムスラッシュコマンド — チーム開発を加速する自作コマンドの作り方も読むと、何を User に置き何を Project に置くかの判断が掴みやすくなります。

自分用のマーケットプレイスを一つ持っておく

しばらく使っていると、「公開プラグインを借りる」から「自分の設定を束ねて配る」へ自然に関心が移っていきます。マーケットプレイスは特別なサーバーではなく、所定の構造を持った Git リポジトリです。手元で繰り返し作り直していたスラッシュコマンドやスキルを一つのリポジトリにまとめ、/plugin marketplace add で自分や仲間が引き込めるようにしておくと、新しい環境の立ち上げが驚くほど軽くなります。

その際も、人に配るものほど権限の中身に責任が伴います。MCP サーバーを含めるなら接続先を明示し、フックを入れるなら発火条件を README に書いておく——配る側になると、先ほどの「読んでから入れる」がそのまま「書いてから配る」に裏返るのを実感します。無人実行まで見据える場合は、Claude Code Skill を無人で動かす設計 — 許可ダイアログで止まらない3つの実装パターンで触れた権限設計の考え方が、そのままプラグイン配布の指針になります。

まずは公式マーケットプレイスを一つ追加し、Discover タブを眺めて、気になったプラグインのリポジトリを開いてみてください。install を押すのは、中身を一度読んでからで十分です。お読みいただきありがとうございました。

シェア

お読みいただきありがとうございます

Claude Lab は広告なしで運営しており、サーバー費用などの運営コストはメンバーシップのご支援で賄っています。実装コード・ベンチマーク・本番設計パターンなど、実務でお役立ていただける記事を毎日更新しています。もし読んでよかったと感じていただけましたら、ぜひご覧ください。

  • ✦コピー&ペーストで使える実装コード付き
  • ✦毎日新しい上級ガイドを追加
  • ✦¥580/月 または ¥1,480 の永久アクセス
メンバーシップを見る →

もしこの記事がお役に立ちましたら、チップ(¥150)で応援いただけると大変励みになります。広告なしでの運営を続けるため、皆さまのご支援が大きな力になっています。

関連記事

⟐ Claude Code2026-08-22
Claude Code の headersHelper に移したら、プロジェクト配下のカタログだけ認証が通らなくなりました
自前のプラグインカタログを headersHelper へ移す途中で、ユーザースコープでは動くヘルパーがプロジェクト配下だけ落ちました。原因は認証情報の非継承です。動くヘルパー2種と実測した実行コスト、無人実行での注意点をまとめました。
⟐ Claude Code2026-10-23
夜間の claude -p で MCP が「認証待ち」になった朝、sleep と keychain を切り分ける事前確認を足しました
Claude Code 2.1.307 は macOS の sleep とログインキーチェーンのロックが原因の MCP 失敗を修正しました。修正の有無に関わらず効く事前確認スクリプトと、sleep 履歴との照合手順をまとめます。
⟐ Claude Code2026-10-23
夜間の claude -p で MCP が「認証が必要」と出る朝に、Mac のスリープとキーチェーンを疑う順番
無人で回した claude -p の朝のログに「needs authentication」や MCP のタイムアウトが残っているとき、Mac のスリープとログインキーチェーンのロックを先に確かめる手順です。v2.1.307 で変わった挙動と、版を上げても残る部分の線引きをまとめました。