claude-code-plugins-plus-skillsを読む: Claude Code向けカタログの実態
プロジェクト概要：Claude Code には 471 個のプラグイン、3,069 個のスキル、347 個のエージェントが含まれます。 ccpi CLI パッケージ マネージャーを備えた Tonsofskills.com のオープンソース マーケットプレイス。
ひと目でわかる
- これは何？
- 471プラグイン、3,069スキル、347エージェントを掲げる公開マーケットプレイスを、ccpi、検証ルール、配布条件の順に確認します。
- 誰に向いている？
- claude-code-plugins-plus-skillsは、Anthropicの公式CLIで使う拡張をカテゴリから探し、ccpiで導入したい利用者向けです。READMEは大規模な件数と検証ルールを示しますが、数は個々のプラグインの安全性や互換性を保証しません。
- 商用利用できる？
- できます。MIT は寛容なライセンスで、著作権表示とライセンス表示を残せば、使用・改変・販売が可能です。
- 今もメンテナンスされている？
- されています。最後のコミットは 1 日前です。
- 何の言語で書かれている？
- 主に Python です（GitHub の言語統計による）。
回答はプロジェクトの GitHub データ（最終同期：2026年9月15日）と当サイトの分析に基づくもので、法的助言ではありません。
オープンソース詳細解説
Claude Code専用マーケットプレイスという範囲
jeremylongshore/claude-code-plugins-plus-skillsのREADMEは、Claude Code向けに471プラグイン、3,069スキル、347エージェントを集めたオープンソースマーケットプレイスと説明します。tonsofskills.comとccpi CLIパッケージマネージャーが入口です。すべてのプラグインとスキルがAnthropicの公式CLIを対象にするという位置づけなので、別のエージェントへそのまま持ち込めるカタログとは考えない方がよいでしょう。
件数やGitHubのスターは、探しやすさや関心の大きさを示す参考値です。品質、権限の妥当性、保守の継続を自動で証明する数字ではありません。採用判断はカテゴリ名ではなく、選んだプラグインの内容、allowed-tools、互換性、更新履歴を読んで行う必要があります。
単一カタログとプルリクエストの検証
READMEのWhy this repoでは、仕様に合わなければ出荷しないという方針と、各プルリクエストがIntent Solutions validatorを通る仕組みを説明しています。C-gradeはマージを拒否するとされています。marketplace.extended.jsonにある各プラグインが、Claude Code CLIが読むmarketplace.jsonと同じ単一カタログになるという説明もあります。複数レジストリの同期を前提にしない点が構成上の特徴です。
この検証は、カタログの整合性や提出物の基準を確認するためのものです。実行時に呼ばれるツールの安全性、プロジェクト固有の権限、秘密情報の取り扱いまでを利用者の代わりに保証するものではありません。導入後は、想定外のファイル変更やネットワークアクセスがないかをログで確認し、必要ならプラグインを一つずつ無効化できる状態を保ちます。
ccpiで始める導入フロー
READMEは、pnpm add -g @intentsolutionsio/ccpiでCLIを導入し、ccpi install devops-automation-packのようにプラグインを入れる例を示します。Claude Codeの古い登録を使っている場合は、/plugin marketplace remove claude-code-pluginsで削除して、新しいslugで再追加する案内もあります。コマンドは短いですが、実行対象がグローバルかプロジェクト単位かを確認してから使う必要があります。
初回導入では、使うプラグインのmanifest、版、author、license、compatibility、tagsを保存しておくと、後から差分を追えます。READMEには完全な環境依存表や、すべてのプラグインの設定例はありません。コマンドが通ったことだけを成功条件にせず、Claude Codeが認識するディレクトリと、権限を要求するツールの一覧まで確認するのが実務的です。
8項目のfrontmatterと公開スコア
READMEが示すマーケットプレイスのfrontmatterは、name、description、allowed-tools、version、author、license、compatibility、tagsの8項目です。100点の評価基準も公開されていると説明されます。利用者にとっては、プラグインを選ぶ際に名前や紹介文だけでなく、使用ツールと対応環境を確認できる材料になります。
ただし、frontmatterが揃っていることと、そのツールが自分の脅威モデルに適合することは別です。たとえばファイル操作、シェル実行、外部通信の許可は、開発用の一時環境と本番リポジトリで意味が変わります。まず読み取り中心のプロジェクトで試し、実行ログ、生成物、エラー時の挙動を記録してから、より広い権限へ進めるべきです。
npm配布状況を保守判断に使う
READMEには、claude-code-plugins名前空間で454パッケージが公開され、GitHub Actionsで毎日更新されるという説明があります。ダウンロード統計として、直近24時間301、直近7日5,427、直近30日33,555、うち30日を超えて継続するパッケージ数も掲載されています。これらは利用動向の手掛かりであり、サポート契約や脆弱性対応を意味しません。
リポジトリのメタデータはmainブランチ、2,596スター、377フォーク、19件のオープンissueを示します。カテゴリは19種類で、プラグイン数はmarketplace.extended.jsonから自動生成されるとREADMEは説明します。更新時は、依存パッケージの変化、Claude Codeの版、プラグインの権限差分を固定環境で再確認し、問題があれば前の版へ戻せるようにしておく必要があります。
MITライセンスと導入前の判断
ライセンスのSPDX識別子はMITです。再配布や改変の条件を確認するにはLICENSE本文を読みますが、MITであることは各プラグインの依存ライセンスや、実行時の安全性を一括で保証するものではありません。カタログを社内で配る場合は、個々のプラグインに含まれるコードとlicense表記を確認してください。
編集部の判断としては、Claude Codeに拡張を追加する入口を探す資料としては具体性があります。一方、READMEから互換性一覧、性能基準、長期サポート、サービス保証までは確認できません。tonsofskills.comのカテゴリ、release、issue、manifestを照合し、必要なプラグインだけを隔離環境で試すことが、件数の多さに引きずられない選び方です。
プラグインを一つずつ採用する運用
大規模なカタログを安全に扱うには、最初から大量のプラグインを入れず、目的が明確な一つを選びます。marketplaceのmanifestからallowed-tools、compatibility、版、licenseを読み、Claude Codeのテスト用プロジェクトだけで実行します。生成されたファイル、シェル実行、ネットワーク通信、環境変数へのアクセスを確認し、不要な権限があれば導入を見送ります。
更新はnpmの件数やダウンロード数だけで決めず、release、issue、差分を照合します。削除するときも他のプラグインが同じコンポーネントを使っていないかを確認し、ccpiの登録状態を保存します。READMEが示す検証ルールを入口にしながら、最後の安全判断は自分たちのリポジトリと権限モデルに合わせて行う必要があります。
編集部の結論
claude-code-plugins-plus-skillsは、Anthropicの公式CLIで使う拡張をカテゴリから探し、ccpiで導入したい利用者向けです。READMEは大規模な件数と検証ルールを示しますが、数は個々のプラグインの安全性や互換性を保証しません。導入前に対象プラグインの権限、依存、版、公開範囲を隔離環境で確認し、運用対象を必要最小限に絞るべきです。manifestと実行ログを保存し、ファイル、シェル、ネットワークへのアクセスをプラグインごとにレビューしてください。
コミュニティノート