你还没打字，插件已经跑完了！装个插件就被偷跑代码？2688 个 Claude Code 插件被扒：近三成开机就动手

大白话Claude Code 的插件不只是加几个命令那么简单。官方文档自己写着：装上的插件能以你的用户权限在你电脑上跑任意代码。作者翻了近两千个公开仓库，发现约三成仓库里至少有一个插件会在会话一开始就跑 shell 命令、起本地进程或挂后台监控，而且这些都在沙箱外面跑。更细的是，有 5% 左右的插件用 npx 或 uvx 起服务却不写版本号，意味着作者没改代码，包管理器也可能给你拉来一个新版本。

对你意味着只要你装过 Claude Code 插件，或者准备从社区市场里挑一个，这篇都值得看一眼：装之前先翻 hooks、.mcp.json 和 bin 三个地方。