Пять плагинов Claude Code, которые могут заменить платные инструменты разработчика
Как пять плагинов Claude Code закрывают проверку безопасности, ревью PR, тесты в браузере, актуальную документацию и SEO-аудит, и что важно знать о настройке и доверии.
Что на самом деле представляет собой плагин Claude Code
Если вы платите за кучу отдельных дашбордов (сканер безопасности, бот для ревью PR, сервис тестирования, дополнение для документации, SEO-пакет), стоит проверить, какую часть этого теперь может взять на себя терминальный инструмент. Пять плагинов Claude Code закрывают на удивление большую долю, и ничего из написанного ниже не спонсировано и не содержит партнёрских ссылок.
Плагин — это один устанавливаемый пакет. Внутри могут быть скиллы, MCP-серверы, а иногда и хуки. Ставится он одной командой, например /plugin install security-guidance@claude-plugins-official. У Anthropic есть официальный каталог на claude.com/plugins, где их можно посмотреть, а записи со значком "Anthropic verified" прошли дополнительную проверку.
Настройка, которая нужна один раз
У всех пяти плагинов одинаковые требования, так что перечислю их один раз:
- Claude Code должен быть версии 1.0.33 или новее. Узнать версию можно через
claude --version. Если она старше, обновитесь через npm командойnpm update -g @anthropic-ai/claude-code. Пользователям Homebrew вместо этого нуженbrew upgrade claude-code. - После обновления перезапустите терминал. Если этого не сделать, команда
/pluginпросто не появится.
Официальный каталог уже зарегистрирован как маркетплейс под названием claude-plugins-official, так что вручную ничего добавлять не нужно. Установка из него выглядит так:
/plugin install <plugin-name>@claude-plugins-official
Когда установка закончится, выполните /reload-plugins, чтобы текущая сессия увидела плагин. /plugin list подтвердит, что он действительно на месте, а /plugin doctor запустит проверку, если что-то работает не так.
Semgrep: проверки безопасности прямо во время написания кода
Многие команды платят за статический анализатор скорее по привычке. Раз в несколько месяцев он что-то находит, вы это чините и забываете о нём до следующего счёта. Плагин Semgrep запускает похожие проверки безопасности внутри сессии. Риски инъекций и небезопасные паттерны ловятся, пока Claude ещё пишет код, а не через три недели в отчёте, который никто толком не читает.
Корпоративного пакета безопасности от него ждать не стоит. Но разработчику-одиночке или небольшой команде его, скорее всего, хватит на те проверки, которыми они реально пользовались, а именно за них в основном и брала деньги старая подписка.
Установка: /plugin install semgrep@claude-plugins-official
PR Review Toolkit: ревью в том же диалоге, где пишется код
Именно этот плагин скорее всего заставит вас присмотреться к регулярному платежу. Платный ИИ-ревьюер, который комментирует пул-реквесты, со своей задачей справляется. PR Review Toolkit даёт специализированных агентов для тестов, типов, обработки ошибок и общего качества кода, и работают они внутри инструмента, в котором вы и так пишете код.
Первое, что бросается в глаза: это не бот, который комментирует задним числом. Ревью идёт в том же диалоге, где появился код, поэтому у него есть настоящий контекст и ему не приходится гадать по диффу. Выборочно проверять руками всё равно придётся, потому что ни один инструмент не ловит всё. А вот от платной подписки на ревью можно отказаться.
Установка: /plugin install pr-review-toolkit@claude-plugins-official
Если полный набор кажется тяжеловатым, есть более лёгкая альтернатива — плагин code-review с отметкой Anthropic verified: /plugin install code-review@claude-plugins-official.
Playwright: настоящий браузер вместо облачной тестовой инфраструктуры
Облачное браузерное тестирование быстро дорожает, как только вы запускаете больше нескольких наборов тестов в месяц. Плагин Playwright, сделанный вместе с Microsoft, позволяет Claude Code управлять настоящим браузером. Он проходит сценарии, заполняет формы, делает скриншоты и проверяет, что страница отображается как надо.
Он хорошо подходит для смоук-теста регистрации и оформления заказа прямо перед деплоем. Полноценный QA-пайплайн в большой команде он не заменит, и для кросс-браузерных пограничных случаев, возможно, стоит оставить какой-нибудь лёгкий сервис тестирования. Но на ежедневный вопрос «а это всё ещё работает?» его хватает.
Установка: /plugin install playwright@claude-plugins-official
Context7: актуальная документация вместо модели, которая гадает
Мелочь, но со временем она ощутима. Допустим, вы подписаны на что-то в основном ради одной функции: подсовывать модели точную документацию под нужную версию, чтобы она перестала гадать насчёт API, который поменялся полгода назад. Context7 делает именно это: подтягивает в контекст свежую документацию и примеры кода прямо из исходных репозиториев.
Без него Claude уверенно предлагает метод, устаревший две версии назад. С ним такое случается намного реже.
Установка: /plugin install context7@claude-plugins-official
SearchFit SEO: те три функции, которыми вы реально пользуетесь
Никто не ждёт найти что-то для SEO в каталоге плагинов инструмента для программирования, так что этот плагин — сюрприз. SearchFit — бесплатный набор для аудита, подбора ключевых слов и проверки разметки schema, и всё это прямо из Claude Code. Полный SEO-пакет может стоить около сотни долларов в месяц, а в обычный месяц используется от силы три из дюжины его функций. Этот плагин закрывает как раз эти три.
Анализ обратных ссылок конкурентов здесь недоступен. Зато аудит контента страниц и проверка структурированных данных на пет-проекте или сайте небольшого клиента — ровно та работа, за которую раньше платили.
Установка: /plugin install searchfit-seo@claude-plugins-official
Что в итоге
Старый набор обходился примерно в $150 в месяц: сканер, инструмент ревью, сервис тестирования, дополнение для документации, SEO-пакет. Исчезнет не всё. Пару сервисов, возможно, стоит оставить в облегчённых версиях для пограничных случаев. Но повседневная работа переезжает в плагины, которые живут там, где вы и так находитесь.
Одна оговорка, и она серьёзная. Эти плагины пишут и сообщество, и Anthropic, и качество у них разное. По возможности выбирайте плагины с отметкой Anthropic verified и пробегитесь по исходникам, прежде чем ставить то, что получает доступ к вашему коду или учётным данным. Anthropic говорит то же самое на странице плагинов, и совет правильный.
Если хотите осмотреться, каталог находится на claude.com/plugins. Десять минут на просмотр того стоят, даже если в итоге вы ничего не отмените.