TL;DR

• Một plugin Claude Code là một gói tự chứa bao gồm các kỹ năng, subagents, hooks, máy chủ MCP và lệnh slash được cài đặt từ một thị trường bằng một lệnh — /plugin install <tên>@<thị trường> — thay vì là thứ bạn tự lắp ráp bằng tay trong .claude/.
• Danh mục plugin công khai tại claude.com/plugins liệt kê hơn 200 plugin, trải dài từ thị trường chính thức được Anthropic chọn lọc, một thị trường cộng đồng tự động đánh giá, và các danh sách bên thứ ba có thể cài đặt, với số lượng cài đặt và một huy hiệu "được Anthropic xác minh" hiển thị cho từng plugin.
• Các plugin được cài đặt nhiều nhất hiện nay nghiêng về việc tạo mã frontend, phát triển agent/skill, và đánh giá mã hỗ trợ AI — không nghiêng về các máy chủ ngôn ngữ ngách hay tiện ích đơn mục đích, điều này cho thấy nhiều hơn cách các đội thực sự sử dụng Claude Code hàng ngày hơn là bất kỳ danh sách tính năng đơn lẻ nào.
• Các plugin security-guidance, commit-commands, và pr-review-toolkit của thị trường chính thức bao phủ quy trình làm việc mà hầu hết các đội thường sử dụng đầu tiên: phát hiện các thay đổi mã rủi ro, tạo thông điệp commit và PR, và chạy các agent đánh giá chuyên biệt đối với các pull request mở.
• Không có plugin chính thức hay cộng đồng nào đi kèm với một máy chủ MCP truy cập dữ liệu web đa mục đích, trực tiếp từ hộp — các đội cần Claude Code để thu thập, hiển thị và làm sạch các trang bên ngoài theo yêu cầu vẫn phải tự thiết lập một máy chủ MCP, thường là thông qua một API thu thập dữ liệu.
• Cài đặt một plugin có thể thêm chi phí token có ý nghĩa mỗi lượt; Claude Code hiển thị ước lượng "Chi phí ngữ cảnh" trước khi bạn cài đặt, để bạn có thể cân nhắc điều đó so với những gì plugin thực sự làm.
• Các plugin chạy với đầy đủ quyền của người dùng của bạn, và Anthropic rõ ràng không kiểm tra những gì một máy chủ MCP, hook, hoặc script gói thực sự làm — huy hiệu được xác minh chỉ phản ánh quy trình chất lượng của người quản lý, không phải là chứng minh về sự an toàn.