Bắt đầu với việc quét kỹ năng và plugin (Get started with skill and plugin scanning)

Quét kỹ năng và plugin tự động kiểm tra các kỹ năng và plugin của bên thứ ba để nhận diện nội dung độc hại khi ai đó tải lên hoặc chỉnh sửa chúng, trước khi chúng có thể chạy trong tổ chức của bạn. Bài viết này giải thích những gì việc quét kiểm tra, cách bật nó và ý nghĩa của các kết quả.

Kỹ năng và plugin có thể đến từ bên ngoài tổ chức của bạn, và một tệp trông có vẻ hữu ích có thể được tạo ra để lén lút lạm dụng quyền truy cập mà nó được cấp. Quét kỹ năng và plugin thêm một bước kiểm tra bảo mật ngay tại thời điểm một kỹ năng hoặc plugin của bên thứ ba được tải lên hoặc chỉnh sửa. Claude xem xét nội dung, tìm các dấu hiệu của hành vi độc hại, và trả về một trong ba kết quả: đạt, cảnh báo, hoặc thất bại.

Quét chạy ở chế độ nền, và hầu hết các lần quét kết thúc trong khoảng một đến hai phút. Kết quả được lưu trong bộ nhớ đệm, vì vậy việc tải lên cùng một kỹ năng lần nữa sẽ trả về kết quả gần như ngay lập tức.

Quét áp dụng cho các kỹ năng và plugin của bên thứ ba mà một thành viên hoặc chủ sở hữu tải lên. Điều này bao gồm các kỹ năng độc lập, plugin và các kỹ năng được đóng gói bên trong một plugin.

Quét không áp dụng cho:

Quét kỹ năng và plugin mặc định được tắt cho đến ngày 2 tháng 10 năm 2026, khi nó được bật cho các tổ chức Doanh nghiệp chưa cài đặt. Chủ sở hữu và Chủ sở hữu Chính có thể bật nó cho tổ chức của họ trong cài đặt của họ:

Khi nó được bật, mọi kỹ năng và plugin mới được tải lên hoặc chỉnh sửa trong tổ chức của bạn sẽ được quét tự động, không tốn thêm chi phí.

Bật quét kỹ năng và plugin trong cài đặt tổ chức sẽ áp dụng cho toàn bộ tổ chức của bạn. Nếu bạn sử dụng vai trò tùy chỉnh, bạn có thể xác định thêm ai sẽ áp dụng quét. Khi bạn tạo hoặc chỉnh sửa một vai trò tùy chỉnh, hãy bậtQuét bảo mật kỹ năng và pluginkhả năng cho các vai trò nên có quyền truy cập vào quét kỹ năng. Tìm hiểu thêm vềquản lý vai trò tùy chỉnh.

Quản trị viên cũng có thể xem kết quả quét của từng mục trong các tab “Inventory” và “Requests”Cài đặt tổ chức > Plugin & kỹ năng.

Nếu không tìm thấy gì đáng lo ngại, kỹ năng hoặc plugin sẽ được cài đặt bình thường, mà không có thông báo thêm.

Kết quả cảnh báo có nghĩa là Claude không thể xác minh đầy đủ kỹ năng hoặc plugin, và nó có thể mang rủi ro tùy thuộc vào nguồn gốc của nó. Nó vẫn có thể sử dụng được với một biểu ngữ cảnh báo mà bạn phải xác nhận trước khi tiếp tục. Hãy xem xét kỹ lưỡng và chỉ sử dụng nếu bạn tin tưởng vào nguồn.

Kết quả thất bại có nghĩa là quét đã phát hiện nội dung độc hại. Kỹ năng hoặc plugin bị chặn và không thể sử dụng. Biểu ngữ giải thích lý do cụ thể khiến nó bị đánh dấu.

Một kỹ năng bị chặn không thể bị người đã tải lên ghi đè, và quản trị viên hiện không thể phê duyệt một kỹ năng bị chặn cho tổ chức.

Nếu bạn nghĩ một kỹ năng bị chặn do nhầm lẫn, hãy chỉnh sửa và tải nó lên lại. Tải lên cùng một kỹ năng mà không có thay đổi sẽ cho kết quả giống nhau, vì vậy bất kỳ sửa chữa nào cần phải giải quyết những gì đã bị đánh dấu.

Khi một kỹ năng hoặc plugin được quét, nội dung của nó được xử lý trong một môi trường an toàn, tách biệt và được giữ riêng so với các phiên Claude bình thường của bạn. Bản sao được quét sẽ bị xóa sau khi quét xong, và chỉ kết quả cùng một số siêu dữ liệu cơ bản được giữ lại.

Quét kỹ năng tìm kiếm một loại rủi ro: các kỹ năng và plugin của bên thứ ba được xây dựng để lạm dụng quyền truy cập mà chúng được cấp, chẳng hạn như lặng lẽ di chuyển dữ liệu của bạn đến nơi không nên đi. Kết quả đạt nghĩa là việc quét không tìm thấy loại mối đe dọa đó. Điều này không đảm bảo rằng một kỹ năng an toàn trong mọi khía cạnh, và nó sẽ không phát hiện một kỹ năng hoạt động theo những cách bạn không định trước mà không có ý định độc hại.

Vì lý do đó, hãy chọn những gì bạn thêm một cách cẩn thận, và chỉ cài đặt kỹ năng và plugin từ những nguồn bạn tin tưởng.