開發者核查 891 個 Claude Code 模組的許可權宣告

2026 年 11 月 6 日，DEV Community 上一位開發者撰文介紹，他克隆了 891 個公開的 Claude Code 模組，並逐一執行 claude plugin validate 讀取各模組的許可權宣告。文中稱，分析發現多數模組申請的訪問範圍超出簡單狀態列功能所需，且模組執行時不做隔離、會繼承使用者許可權，因此建議在安裝前先檢查 calls 和 hooks 兩行：calls 行說明模組能觸及哪些內容，包括檔案、程式、網路和環境變數；hooks 行說明模組能看到什麼，包括每一次工具呼叫、每一條提示以及已儲存的對話。

文中還稱，該命令只讀取程式碼而不執行，因此可用於尚不信任的模組。文章同時提到，模組隨 Claude Code 2.1.287 引入，時間是 10 月（年份與具體日期原文未寫全）。

這是目前關於這件事的唯一報道，核查結果本身沒有更詳細的分項資料，後續也暫無進展。