サードパーティコードのレビュー
Claudeを取り巻くエコシステム — スキル、プラグイン、MCPサーバー、フック、コミュニティ製のステータスライン — が強力なのは、まさにこれらがあなたのマシン上でコードを実行し、あなたのデータにアクセスできるからです。だからこそ、これらは他の依存関係をレビューするのと同じようにレビューすべきなのです。
実際に何が実行され得るのか
- フックはあなたの権限でシェルコマンドを実行します。
- MCPサーバーは実行されるプログラムであり、データの読み書きやネットワークアクセスを行えます。
- プラグインは上記すべてを同梱できます。
- スキルのスクリプトはスキルの一部として実行され得ます。
何かをインストールすることは、「ドキュメントを読む」よりも「ソフトウェアを実行する」に近い行為です。
手早いレビューのチェックリスト
自分で書いていないものをインストールする前に:
- ソースを読む。 どんなコマンドやネットワーク通信を行うか？ 本来必要としないはずのものはないか？
- それが要求する権限/ツールを確認する。 最小権限 — 広範なアクセスには疑いの目を向けましょう。
- 来歴（プロベナンス）を確認する。 誰がメンテナンスしているか？ スター数、イシュー、最近の活動、実在するリポジトリ。
- シークレットの流出をスキャンする。 環境変数/認証情報を読み取り、それをどこかへ送信していないか？
- バージョンを固定（ピン留め）し、アップデートを監視する（無害なツールがアップデートで悪意あるものに変わることがある — サプライチェーンリスク）。
- 不安な場合はまずサンドボックスで試す。
Claudeを活用する — ただし慎重に
Claude自身は、スクリプトが何をするかを要約し、怪しい呼び出しを指摘するのが得意です。コードのレビューを依頼しましょう — ただし、Claudeも騙され得ること（プロンプトインジェクションはコードコメントの中に隠れていることがあります）を忘れず、機微なものについては、そのレビューを唯一の判断材料ではなく、一つの入力として扱いましょう。
:::warning 信頼はチェックボックスではなくスペクトラム 「マーケットプレイスに載っている」ことは「安全である」ことと同じではありません。ワンクリックインストールの利便性こそ、手早いレビューが最も効果を発揮する場面です。 :::