最新動態 · news
白名單維護不起來的政策，等於沒有政策——owner wildcard 解決的正是這個「規則跟不上組織成長速度」的問題。
Grace Lindqvist
·
2026/08/14
Claude Code 近期的更新為管理者提供了更精細的 Plugin Marketplace 控管工具：透過 strictKnownMarketplaces 這項受管理設定，管理者現在可以用「擁有者萬用字元」（owner wildcard）的形式，一條規則放行或封鎖某個 GitHub 組織底下所有的 marketplace 儲存庫，不需要逐一列出每個儲存庫名稱；同時新增了封存（archive）這種新的 Plugin 散布方式，讓 Plugin 可以直接透過 HTTPS 下載 zip 檔安裝，不需要 git 或 npm，並且能附上 SHA-256 雜湊值來驗證下載內容有沒有被竄改。strictKnownMarketplaces 這項設定原本就存在，用來限制使用者可以新增哪些 marketplace 來源，未設定時預設不受限制，若設成空陣列則會完全封鎖包括官方 marketplace 在內的所有來源，或者也可以列出一份允許清單。這次的更新新增的是萬用字元的比對方式：管理者可以寫一條規則涵蓋 acme-corp/* 這樣的寫法，讓組織底下任何一個儲存庫都能自動被允許（或用在封鎖清單...