Claude Code プラグイン & マーケットプレイス完全ガイド｜公式・パートナー・コミュニティを使い倒す

Claude Code を使い込むうちに「毎回同じ手順を入力している」「MCP サーバーを手で連携するのが面倒」と感じるようになります。その体験をパッケージ化して配布する仕組みが、Claude Code のプラグインです。2026 年にはマーケットプレイスが公式に整備され、Anthropic 公式 + パートナー + コミュニティの 3 層構造でプラグインが提供されています。

本記事では、マーケットプレイスの構造、Anthropic Verified バッジの意味、インストール手順、自作プラグインの公開フロー、そして運用時の権限モデルの注意点までを、一次情報ベースで整理します。スキル単体の解説はClaude Code Skillsガイド、サブエージェントはClaude Codeサブエージェントガイド、MCP はMCPサーバービジネスガイドを参照してください。

結論 ── プラグインは「公式マーケット / パートナー / コミュニティ」の 3 層で配布される

Claude Code のプラグイン配布は 3 層構造です。1) Anthropic 公式マーケットプレイス（claude-plugins-official、起動時に自動利用可能）、2) エンタープライズ向け Claude Marketplace（Replit・GitLab・Harvey・Lovable・Rogo・Snowflake 等のパートナーを支出コミットメント枠で利用）、3) コミュニティマーケットプレイス（自己責任） の 3 つを目的別に使い分けます。公式マーケット内のプラグインには、追加審査を通過した「Anthropic Verified」バッジが付与される場合があり、エンタープライズでの採用判断材料になります。

つまり、「品質担保・パートナー統合・自由度」のどれを取るかで利用先が決まる設計です。

マーケットプレイスの構造

Anthropic 公式マーケットプレイス（claude-plugins-official）

• 場所: github.com/anthropics/claude-plugins-official
• Claude Code 起動時に自動で利用可能
• コミュニティからのプラグイン提出を Anthropic が基本審査し、通過したものを掲載
• 2026-04-18 時点のプラグイン数は公式リポジトリの marketplace.json で確認できる

Anthropic Verified バッジとは

基本審査を超えて追加の品質・安全性審査を通過したプラグインに付与されます。公式の信頼性保証に近い位置付けで、エンタープライズ環境での採用判断材料になります。バッジの失効条件（例: セキュリティ問題の発覚時）は公式ドキュメントの最新情報を確認してください。

Claude Marketplace（エンタープライズ向け）

Anthropic が別途運営する Claude Marketplace は、Claude モデルをベースにしたサードパーティのパートナーツールを販売する場です。2026-04-18 時点で確認できるパートナーは以下です。

パートナー	主な提供内容
Replit	クラウド開発環境との統合
GitLab	DevOps パイプライン連携
Harvey	法律業務向け AI
Lovable	ノーコード / ローコード開発
Rogo	金融業務 AI
Snowflake	データウェアハウス連携

既存の Anthropic 支出コミットメントを、これらのパートナーツールにも適用できるのがエンタープライズ観点での強みです。

コミュニティマーケットプレイス

公式以外にも、コミュニティが運営するマーケットプレイス（例: claudemarketplaces.com）が存在します。公式審査を経ていないため、セキュリティ面は自己責任で評価する必要があります。

プラグインとスキルの違い

観点	スキル	プラグイン
範囲	単一機能（例: コード整形）	スキル + コマンド + Hooks + サブエージェントの束
配布単位	単体	パッケージ化
設定	skills/ ディレクトリ	plugin.json で宣言
インストール	手動配置	/plugin install で一括

例えば「TDD 支援プラグイン」なら、「テスト生成スキル」「/tdd-start コマンド」「コミット前 Hook」「レビューサブエージェント」を 1 つにまとめて配布できます。

ユースケース別おすすめプラグイン

プラグインの具体名は時期により入れ替わるため、カテゴリと選定観点のみ紹介します。最新の一覧は公式マーケットプレイスを確認してください。

コーディング支援系

• 言語別のコード整形 / Lint 連携
• 特定フレームワーク（Next.js / Rails / Django）向けテンプレート生成
• リファクタリング支援

テスト・品質管理系

• TDD ワークフロー自動化（Claude Code TDDワークフロー参照）
• カバレッジ測定・ヒートマップ化
• コードレビュー自動化

デザイン・UI 系

• shadcn/ui コンポーネント生成
• デザインシステム連携（Claude Design参照）
• Storybook 連携

DevOps・CI/CD 系

• PR 自動レビュー（Claude CodeでPR自動化参照）
• Hooks 活用（Claude Code Hooksで自動化する5つの実例参照）
• デプロイワークフロー

データ・分析系

• DB スキーマ管理・マイグレーション支援
• SQL 最適化
• BI ダッシュボード生成

インストール手順

/plugin install コマンド

Claude Code のセッション内で実行します（具体的なコマンド構文は公式ドキュメントの最新版で確認してください）。

> /plugin install <plugin-name>

プラグイン '<plugin-name>' をインストールします。
権限の要求: ファイル読み書き、シェル実行（限定範囲）
続行しますか？ [y/N]

権限の要求内容を必ず確認してから承認してください。不要な権限を要求するプラグインは避けるべきです。

marketplace.json の編集

独自のマーケットプレイスを追加する場合、プロジェクトの .claude-plugin/marketplace.json に追記します。

{
  "marketplaces": [
    {
      "name": "my-private-marketplace",
      "url": "https://plugins.example.com/marketplace.json",
      "auth_token_env": "PRIVATE_MARKETPLACE_TOKEN"
    }
  ]
}

社内プラグインを配布する際に使うパターンです。

プラグインの有効化・無効化

/plugin list                      # インストール済み一覧
/plugin enable <plugin-name>      # 有効化
/plugin disable <plugin-name>     # 無効化
/plugin uninstall <plugin-name>   # 削除

自作プラグインの作成と公開

プラグインの構造

my-plugin/
  plugin.json              # プラグイン定義
  skills/
    my-skill.skill.md
  commands/
    my-command.command.md
  hooks/
    pre-commit.hook.sh
  subagents/
    my-reviewer.subagent.md

plugin.json のフィールド定義

{
  "name": "my-plugin",
  "version": "0.1.0",
  "description": "プラグインの概要",
  "author": "Your Name",
  "permissions": {
    "filesystem": ["read", "write:workspace"],
    "shell": ["limited"]
  },
  "skills": ["my-skill"],
  "commands": ["my-command"],
  "hooks": ["pre-commit"],
  "subagents": ["my-reviewer"]
}

権限は最小限に絞り、shell: unrestricted のような広い権限は避けてください。

marketplace.json 配置と審査プロセス

公式マーケットプレイス（anthropics/claude-plugins-official）にプルリクエストを送ると、Anthropic 側の自動審査（静的解析中心）が走ります。通過すると掲載され、追加の品質・安全性審査を経ると Anthropic Verified バッジが付与されます。

ベストプラクティス

• README にユースケースと期待値を明示
• 変更履歴（CHANGELOG）を維持
• 依存 MCP サーバーのライセンスを明記
• セキュリティポリシー（SECURITY.md）を用意
• テスト自動化（CI）で品質を担保

Claude Marketplace（エンタープライズ）の活用

Replit / GitLab / Harvey / Lovable との連携

各パートナーの Claude ベースツールを、Anthropic との既存契約の支出コミットメント枠内で使えます。経理処理が単一ベンダーに一本化できるメリットは、エンタープライズでは大きな導入動機になります。

支出コミットメントの適用

観点	通常購入	Claude Marketplace 経由
請求元	パートナー企業	Anthropic（一部）
支出枠の共有	別枠	共有枠に組み込み可
契約管理	個別契約	Anthropic 経由でまとめ
プロキュアメント工数	個別調整	短縮

Gotcha ── プラグイン運用の落とし穴

プラグインの権限モデル

プラグインは ファイル書き込み・シェル実行の権限を持ちます。悪意あるプラグインをインストールすると、コード抜き取り・環境変数の漏洩・任意コマンド実行のリスクがあります。

• 公式 / Verified / 信頼できる作者 のプラグイン優先
• plugin.json の permissions をインストール前に必ず目視
• コミュニティマーケットプレイスからのインストールは、作者とソースコードを確認してから

Anthropic Verified の失効条件

バッジは永続保証ではなく、セキュリティ問題が発覚した場合などに失効することがあります。重要なプラグインは定期的に状態を確認してください。

権限モードの明示

プラグインが内部で呼び出すサブエージェントやスキルについて、パーミッションモード（default / acceptEdits / bypassPermissions）を必ず明示します。

コマンド名の衝突

複数プラグインが同じコマンド名（例: /review）を定義するケースがあります。/plugin list で現在の割当を確認し、競合時はどのプラグインの /review が呼ばれるかを明示的に指定してください。

プラグイン更新時の挙動と自動更新の有無

プラグインは 手動更新 が基本です（自動更新の有無は公式ドキュメントを確認）。更新時に権限要求が変わる可能性があるため、更新差分を確認してから承認してください。

よくある質問

まとめと次のステップ

Claude Code プラグインマーケットプレイスは、「個人の工夫を組織の資産に変える」仕組みです。Anthropic 公式 / Verified / パートナー / コミュニティという 4 層構造を理解し、目的に合うプラグインを選定すれば、毎日の Claude Code 体験が段階的に底上げされます。

自作プラグインの公開はハードルが高そうに見えますが、個人のワークフローをパッケージ化して公開するだけでも価値があります。チーム内の .claude-plugin/marketplace.json で限定公開するところから始めるのがおすすめです。

次のステップ:

• スキル単体を学ぶ → Claude Code Skillsガイド
• MCP 統合 → Claude Code MCP連携ガイド
• サブエージェント活用 → Claude Codeサブエージェントガイド
• ビジネスとしての MCP → MCPサーバービジネスガイド

関連記事

• Claude Code完全ガイド
• Claude Codeスラッシュコマンド集
• Claude CodeでPR自動化