Fünf Claude-Code-Plugins, die kostenpflichtige Entwicklertools ersetzen können

Was ein Claude-Code-Plugin eigentlich ist

Wer für einen ganzen Stapel separater Dashboards zahlt (Sicherheitsscanner, PR-Review-Bot, Testdienst, Doku-Add-on, SEO-Suite), sollte mal prüfen, wie viel davon inzwischen ein Terminal-Tool übernehmen kann. Fünf Claude-Code-Plugins decken einen überraschend großen Teil ab, und nichts davon ist gesponsert oder mit Affiliate-Links versehen.

Ein Plugin ist ein installierbares Paket. Darin stecken Skills, MCP-Server und manchmal Hooks. Installiert wird es mit einem einzigen Befehl, zum Beispiel /plugin install security-guidance@claude-plugins-official. Anthropic pflegt unter claude.com/plugins ein offizielles Verzeichnis zum Stöbern, und Einträge mit dem Abzeichen "Anthropic verified" wurden zusätzlich geprüft.

Einrichtung, die man nur einmal macht

Alle fünf Plugins haben dieselben Voraussetzungen, deshalb hier einmal gesammelt:

• Claude Code muss Version 1.0.33 oder neuer sein. claude --version verrät es. Ist die Version älter, aktualisiert man über npm mit npm update -g @anthropic-ai/claude-code. Wer Homebrew nutzt, nimmt stattdessen brew upgrade claude-code.
• Nach dem Update das Terminal neu starten. Wer das auslässt, bekommt den Befehl /plugin schlicht nicht angezeigt.

Das offizielle Verzeichnis ist bereits als Marketplace namens claude-plugins-official registriert, man muss also nichts von Hand hinzufügen. Eine Installation daraus sieht so aus:

/plugin install <plugin-name>@claude-plugins-official

Ist die Installation fertig, führt man /reload-plugins aus, damit die laufende Session das Plugin erkennt. /plugin list bestätigt, dass es wirklich da ist, und /plugin doctor macht einen Gesundheitscheck, wenn etwas hakt.

Semgrep: Sicherheitsprüfungen, während der Code entsteht

Viele Teams zahlen für ein Tool zur statischen Analyse vor allem aus Gewohnheit. Alle paar Monate meldet es etwas, man behebt es und vergisst das Tool bis zur nächsten Rechnung. Das Semgrep-Plugin führt ähnliche Sicherheitsprüfungen direkt in der Coding-Session aus. Injection-Risiken und unsichere Muster fallen auf, während Claude den Code noch schreibt, und nicht drei Wochen später in einem Bericht, den niemand genau liest.

Eine Enterprise-Sicherheitssuite sollte man nicht erwarten. Ein Solo-Entwickler oder ein kleines Team dürfte aber feststellen, dass es die Prüfungen abdeckt, die sie tatsächlich genutzt haben, und genau dafür hat das alte Abo zum größten Teil kassiert.

Installation: /plugin install semgrep@claude-plugins-official

PR Review Toolkit: Review im selben Gespräch wie der Code

Bei diesem Plugin schaut man am ehesten zweimal auf eine wiederkehrende Abbuchung. Ein bezahlter KI-Reviewer, der Pull Requests kommentiert, macht seine Arbeit ordentlich. Das PR Review Toolkit liefert spezialisierte Agenten für Tests, Typen, Fehlerbehandlung und allgemeine Codequalität, und sie laufen in dem Tool, in dem man ohnehin Code schreibt.

Als Erstes fällt auf, dass hier kein Bot hinterher kommentiert. Das Review läuft im selben Gespräch, in dem der Code entstanden ist, hat also echten Kontext und muss nicht aus einem Diff raten. Stichproben von Hand braucht es trotzdem, denn kein Tool findet alles. Das bezahlte Review-Abo kann aber weg.

Installation: /plugin install pr-review-toolkit@claude-plugins-official

Wem das komplette Toolkit zu schwer ist, der greift zum schlankeren, von Anthropic verifizierten Plugin code-review: /plugin install code-review@claude-plugins-official.

Playwright: ein echter Browser statt gehosteter Testinfrastruktur

Gehostete Browsertests werden teuer, sobald man mehr als eine Handvoll Suites im Monat laufen lässt. Mit dem Playwright-Plugin, das gemeinsam mit Microsoft entstanden ist, steuert Claude Code einen echten Browser. Es klickt sich durch Abläufe, füllt Formulare aus, macht Screenshots und prüft, ob eine Seite so gerendert wird, wie sie soll.

Für einen Smoke-Test von Registrierung und Checkout kurz vor dem Deployment passt das gut. Eine vollständige QA-Pipeline in einem großen Team ersetzt es nicht, und für Cross-Browser-Sonderfälle behält man vielleicht einen schlankeren Testdienst. Für die tägliche Frage „Funktioniert das noch?“ reicht es.

Installation: /plugin install playwright@claude-plugins-official

Context7: aktuelle Doku statt eines ratenden Modells

Klein, aber es summiert sich. Angenommen, man hat ein Abo vor allem wegen einer Funktion: dem Modell genaue, versionsspezifische Dokumentation vorzulegen, damit es nicht mehr an einer API herumrät, die sich vor einem halben Jahr geändert hat. Context7 erledigt das, indem es aktuelle Dokumentation und Codebeispiele direkt aus den Quell-Repositories in den Kontext holt.

Ohne das Plugin schlägt Claude selbstbewusst eine Methode vor, die schon zwei Versionen zuvor als veraltet markiert wurde. Mit ihm passiert das deutlich seltener.

Installation: /plugin install context7@claude-plugins-official

SearchFit SEO: die drei Funktionen, die man wirklich nutzt

Im Plugin-Verzeichnis eines Coding-Tools rechnet niemand mit etwas für SEO, deshalb ist dieses hier eine Überraschung. SearchFit ist ein kostenloses Toolkit für Audits, Keyword-Recherche und die Prüfung von Schema-Markup, alles direkt aus Claude Code. Eine vollständige SEO-Suite kann fast hundert Dollar im Monat kosten, und in einem typischen Monat nutzt man vielleicht drei ihrer zwölf Funktionen. Genau diese drei übernimmt das Plugin.

Backlink-Analysen der Konkurrenz sind damit nicht drin. Seiteninhalte prüfen und strukturierte Daten validieren, ob beim Nebenprojekt oder auf der Website eines kleinen Kunden, ist aber genau die Arbeit, für die man früher bezahlt hat.

Installation: /plugin install searchfit-seo@claude-plugins-official

Was unterm Strich bleibt

Das alte Setup kostete grob 150 $ im Monat: Scanner, Review-Tool, Testdienst, Doku-Add-on, SEO-Suite. Nicht alles fällt weg. Ein paar davon behält man vielleicht in abgespeckter Form für Sonderfälle. Die alltägliche Arbeit wandert aber in Plugins, die dort leben, wo man ohnehin arbeitet.

Ein Vorbehalt, und der ist ernst gemeint. Diese Plugins stammen teils aus der Community, teils von Anthropic, und die Qualität schwankt. Wo möglich, sollte man bei von Anthropic verifizierten Plugins bleiben und den Quellcode überfliegen, bevor man etwas installiert, das an die eigene Codebasis oder an Zugangsdaten kommt. Anthropic rät auf seiner Plugin-Seite dasselbe, und der Rat ist gut.

Wer sich umsehen will, findet das Verzeichnis unter claude.com/plugins. Zehn Minuten Stöbern lohnen sich, selbst wenn man am Ende nichts kündigt.