Módulo 3: Plugins e automaçãoAula 12 de 154 minResumo aberto · Vídeo com cadastro grátis

O que avaliar antes de instalar plugins no Claude Code

Por Mauro Mequelussi · Curso gratuito Claude Code sem mistério: do zero ao plugin · Português (PT-BR)

Resposta direta · O que esta aula resolve

A Aula 12 de 15 ("O que avaliar antes de instalar plugins no Claude Code"), parte do módulo "Plugins e automação" do curso gratuito "Claude Code sem mistério: do zero ao plugin" na Escola de Aplicativos (ministrado por Mauro Mequelussi), ensina na prática: o aluno aprende a navegar pelos marketplaces do Claude Code com segurança. Veja como funcionam os catálogos oficiais e de terceiros, como ler a ficha técnica para avaliar o impacto em tokens, a diferença entre escopos de instalação e por que inspecionar ganchos e servidores MCP antes de executá-los na sua máquina.

Aula gratuita · Cadastro rápido

Crie sua conta grátis para assistir a esta videoaula em HD

O resumo técnico e os capítulos abaixo são abertos para consulta. Crie sua conta 100% gratuita em segundos para liberar todas as 15 videoaulas em HD, controle automático de progresso, Tutor IA e certificado gratuito verificável.

  • R$ 0 · Sem cartão de crédito
  • Tutor IA tira-dúvidas da aula
  • Certificado gratuito incluso

O que você vai aprender

  • Como funcionam os catálogos de plugins oficiais, comunitários e de terceiros
  • Como inspecionar a ficha do plugin antes da instalação para ver comandos, agentes e custo de tokens
  • As diferenças práticas entre instalar no escopo global de usuário ou no escopo de projeto
  • Por que ganchos (hooks) e servidores MCP rodam fora da caixa de areia padrão do Claude Code
  • Checklist de verificação de arquivos sensíveis e controle de atualizações automáticas

Pontos-chave da aula

  • Um marketplace no Claude Code é um catálogo em JSON apontando para repositórios, não uma loja fechada.
  • A ficha técnica avisa o que o plugin traz e quanto contexto ele consome a cada mensagem.
  • Plugins configurados no escopo do projeto vão para o repositório, mas cada colaborador precisa autorizar a instalação local.
  • Ganchos e servidores rodam fora da sandbox com as suas permissões de sistema operacional; sempre revise o código antes de instalar.

Capítulos e roteiro técnico da aula

8 capítulos minutados
  1. 00:00

    O risco de instalar plugins sem inspeção

    Entenda por que você não deve rodar plugins de terceiros na sua máquina sem antes verificar o que eles executam.

  2. 00:27

    O que é um marketplace no Claude Code

    Descubra como funcionam os catálogos JSON descentralizados que organizam e distribuem plugins.

  3. 00:54

    Catálogos oficiais, de comunidade e de terceiros

    Veja como a Anthropic protege os nomes dos catálogos oficiais e como distinguir cada nível de confiança.

  4. 01:27

    Como ler a ficha do plugin e o custo de contexto

    Aprenda a inspecionar comandos, ganchos e servidores antes de instalar, avaliando o impacto no consumo de tokens.

  5. 01:56

    Escopos de instalação: usuário vs projeto

    Saiba onde instalar cada ferramenta, compartilhando plugins com a equipe ou mantendo utilitários pessoais isolados.

  6. 02:28

    Ganchos e servidores fora da caixa de areia

    Compreenda por que a proteção da sandbox do Claude não isola scripts e servidores MCP que rodam com permissões locais.

  7. 03:03

    Checklist de revisão e atualização automática

    Confira os arquivos essenciais antes da instalação e entenda os riscos de deixar atualizações automáticas ativas.

  8. 03:33

    Quando não instalar e como desinstalar

    Critérios para rejeitar plugins suspeitos ou duplicados e comandos práticos para remover catálogos inteiros.

Momentos de destaque na prática

00:27

Como funcionam os marketplaces no Claude Code

Entenda a diferença real entre os catálogos oficiais da Anthropic e os plugins criados por terceiros.

01:27

Lendo a ficha e definindo o escopo do plugin

Veja o que conferir antes de dar enter na instalação de qualquer ferramenta nova no seu projeto.

02:28

Ganchos de plugins rodam fora da sandbox

Descubra por que a proteção padrão do Claude Code não impede que scripts maliciosos acessem sua máquina.

Notas de aula e guia de estudo

Instalar ferramentas prontas pode acelerar muito o desenvolvimento, mas exige cautela quando os scripts rodam diretamente no seu computador com suas permissões de sistema. Nesta aula, você vai entender como funcionam os marketplaces do Claude Code, como avaliar os riscos de cada componente e como escolher o escopo certo de instalação.

O que você vai aprender

  • Como funcionam os catálogos de plugins oficiais, comunitários e de terceiros
  • Como inspecionar a ficha do plugin antes da instalação para ver comandos, agentes e custo de tokens
  • As diferenças práticas entre instalar no escopo global de usuário ou no escopo de projeto
  • Por que ganchos (hooks) e servidores MCP rodam fora da caixa de areia padrão do Claude Code
  • Checklist de verificação de arquivos sensíveis e controle de atualizações automáticas

Pontos-chave

  • Um marketplace no Claude Code é um catálogo em JSON apontando para repositórios, não uma loja fechada.
  • A ficha técnica avisa o que o plugin traz e quanto contexto ele consome a cada mensagem.
  • Plugins configurados no escopo do projeto vão para o repositório, mas cada colaborador precisa autorizar a instalação local.
  • Ganchos e servidores rodam fora da sandbox com as suas permissões de sistema operacional; sempre revise o código antes de instalar.

Conceitos e ferramentas abordados nesta aula

Marketplaces e catálogosInspeção de pluginsEscopos de usuário e projetoCusto de contexto em tokensSegurança e sandboxClaude CodeAnthropicMeta

Perguntas frequentes sobre esta aula

Nesta aula do módulo "Plugins e automação" na Escola de Aplicativos, você aprende de forma prática: Como funcionam os catálogos de plugins oficiais, comunitários e de terceiros; Como inspecionar a ficha do plugin antes da instalação para ver comandos, agentes e custo de tokens; As diferenças práticas entre instalar no escopo global de usuário ou no escopo de projeto; Por que ganchos (hooks) e servidores MCP rodam fora da caixa de areia padrão do Claude Code.