頭條 · 最新動態
白名單維護不起來的政策，等於沒有政策——owner wildcard 解決的正是這個「規則跟不上組織成長速度」的問題。
Grace Lindqvist
·
2026年08月14日
Claude Code 近期的更新為管理者提供了更精細的 Plugin Marketplace 控管工具：透過 strictKnownMarketplaces 這項受管理設定，管理者現在可以用「擁有者萬用字元」（owner wildcard）的形式，一條規則放行或封鎖某個 GitHub 組織底下所有的 marketplace 儲存庫，不需要逐一列出每個儲存庫名稱；同時新增了封存（archive）這種新的 Plugin 散布方式，讓 Plugin 可以直接透過 HTTPS 下載 zip 檔安裝，不需要 git 或 npm，並且能附上 SHA-256 雜湊值來驗證下載內容有沒有被竄改。strictKnownMarketplaces 這項設定原本就存在，用來限制使用者可以新增哪些 marketplace 來源，未設定時預設不受限制，若設成空陣列則會完全封鎖包括官方 marketplace...