Claude Codeのプラグイン入門 — マーケットプレイスでの探し方・入れ方・管理のコツ

プラグインとは — 拡張機能の「詰め合わせパック」

Claude Codeのプラグインは、複数の拡張部品を1つにまとめて配布・導入できるパッケージです。中身には、作業手順を教えるスキル、特定の役割を担うサブエージェント、処理の前後に自動実行されるhooks、外部サービスとつなぐMCPサーバー、コードをリアルタイム診断するLSPサーバーなどを含められます。

ポイントは「まとめて」の部分です。たとえばGitHub連携のプラグインを1つ入れれば、必要な接続設定やスキルが一度に揃います。設定ファイルを1つずつ手で書いて回る必要はありません。自分で設定を作り込む方法との関係は、部品を自作するのがスキルやhooks、できあいのセットを導入するのがプラグイン、と捉えると分かりやすいでしょう。

マーケットプレイスの仕組み — カタログ登録とインストールの2段階

プラグインの入手先がマーケットプレイスです。マーケットプレイスは「プラグインのカタログ」で、使い方は2段階に分かれます。まずカタログ自体をClaude Codeに登録し（マーケットプレイスの追加）、次にカタログの中から欲しいものを選んで入れます（プラグインのインストール）。App Storeを開いてからアプリを選ぶ流れと同じ構造です。

2026年8月時点で、Anthropic社が運営する公開マーケットプレイスは2つあります。加えて、誰でも自分のマーケットプレイスを作って配布できます。

公式マーケットプレイスは何もしなくても最初から使える状態になっています。カタログの中身は、Claude Code内の /plugin コマンドのほか、Webの公式プラグインカタログからも眺められるので、導入前の下調べはブラウザだけでもできます。

公式マーケットプレイスで手に入るもの

公式マーケットプレイスのプラグインは、大きく次の系統に分かれます（2026年8月時点）。

• 外部サービス連携 — GitHub・GitLab・Slack・Notion・Jira/Confluence・Linear・Asana・Figma・Sentryなど、主要サービスのMCP接続が設定済みで手に入る。どのツールとつなげるかの全体像はMCP連携先の一覧で解説
• コード診断（LSP） — TypeScript・Python・Go・Javaなど主要言語のリアルタイム診断。編集のたびに型エラーや構文ミスをClaudeが自分で検知して直せるようになる
• セキュリティレビュー — 生成したコードの脆弱性をその場でチェックし、同じセッション内で修正させる security-guidance
• 開発ワークフロー — コミット・プッシュ・PR作成を定型化する commit-commands、PRレビュー用エージェント集 pr-review-toolkit、プラグイン自作を支援する plugin-dev など
• 応答スタイル — 実装判断の解説を加える学習向けスタイルなど、Claudeの応答の仕方を変えるもの

非エンジニアの方は、まず外部サービス連携から見るのがおすすめです。普段の業務で使っているツールとの接続が1コマンドで整うのは、プラグインの恩恵をいちばん実感しやすい入口です。

インストール手順 — /pluginから数分で入る

インストールはClaude Codeの中で完結します。対話的に選ぶなら /plugin でプラグインマネージャーを開き、Discoverタブから探して選択するだけです。名前が分かっているなら、コマンド1行でも入れられます。

# 公式マーケットプレイスからGitHub連携を入れる
/plugin install github@claude-plugins-official

# コミュニティマーケットプレイスを追加してから入れる
/plugin marketplace add anthropics/claude-plugins-community
/plugin install <プラグイン名>@claude-community

# 入れた直後にセッションへ反映する（案内が出た場合）
/reload-plugins

インストール時の画面では、確定前に次の3点を確認できます。ここを見る習慣をつけると、入れてから後悔することがほぼなくなります。

1. 1何が入るか（Will install） — そのプラグインが追加するスキル・エージェント・hooks・MCPサーバーの一覧。想定外の部品が入らないか確認する
2. 2コンテキストコスト — プラグインが毎ターン消費するトークン量の目安。多機能なプラグインほどClaudeの「作業机」を圧迫する。この感覚はコンテキストエンジニアリングの原則を知っていると掴みやすい
3. 3インストール範囲（スコープ） — 自分の全プロジェクトで使う（user）か、そのリポジトリの共同作業者全員に配る（project）か、自分かつそのリポジトリ限定（local）か

入れた後の管理 — 使っていないものは棚卸しする

プラグインは入れるほど便利になる一方、前述のとおり常時コンテキストを消費します。使っていないプラグインを放置すると、応答品質と処理コストにじわじわ効いてきます。管理の道具はそろっています。

• /plugin list — インストール済みの一覧を確認する。/plugin のInstalledタブなら有効化・無効化・アンインストールまで操作できる
• /plugin disable <プラグイン名> — 消さずに一時停止する。試して合わなかったものはまず無効化でよい
• Not used recently表示 — 2週間以上使っていないプラグインを、Claude Codeが一覧の「最近使っていない」枠に分けて教えてくれる（2026年8月時点）。定期的にここを見て棚卸しする
• 自動更新の既定値 — 公式マーケットプレイスは自動更新オン、第三者マーケットプレイスはオフが既定。社内配布物の更新方針は管理側で決めておく

法人利用の注意点 — プラグインは「実行を任せる」対象

プラグインは、あなたの権限でコードを実行できる高い信頼を与えるソフトウェアです。Anthropic社も公式ドキュメントで、第三者プラグインの中身までは検証できないため、信頼できる提供元のものだけを入れるよう明記しています。怖がる必要はありませんが、仕組みを知って任せ方を決めるのが大人の使い方です。

• 入手元を絞る — 個人利用でも、まずは公式マーケットプレイスと、提供元がはっきりした配布物に限定する。コミュニティマーケットプレイスは審査を通過したものが載るが、最終的な信頼判断は利用者側にある
• 組織としては許可制にできる — 管理者設定で、社員が追加できるマーケットプレイスを制限できる。野良プラグインの流入を仕組みで防げる
• 社内標準は自社マーケットプレイスで配る — 自社で検証済みのプラグイン一式を社内リポジトリのカタログにまとめれば、「会社公認の拡張セット」を統制の効いた形で全員に配布できる

権限設計やデータの取り扱いを含むセキュリティ全体の考え方はClaude Codeのセキュリティ対策で扱っています。

当社のClaude Code法人研修でも、どのプラグインを許可しどう配布するかという社内ルールの設計まで含めて支援しています。「便利そうだから各自入れて」で終わらせず、統制と生産性を両立させる導入設計からご相談ください。