Anthropic פותחת את Claude Code ל־Mods — התאמה עמוקה עם הרשאות של קוד מקומי

עובדות — מה קרה

ב־1 באוקטובר 2026 השיקה Anthropic את Mods ל־Claude Code. Mod הוא רכיב JavaScript או TypeScript שמאזין לאירועים בתוך סביבת העבודה ויכול להגיב אליהם בזמן אמת. הוא יכול לשנות הוראה לפני שהמודל רואה אותה, לשכתב קריאה לכלי, לאשר או לדחות בקשת הרשאה, להציג רכיבים בממשק ולהפעיל פעולה נוספת. לכן מדובר בשכבת הרחבה עמוקה יותר מתבנית פרומפט או פקודה קבועה.

Anthropic מציגה את Mods כחלק ממערכת התוספים של Claude Code. אפשר להתקין אותם מתוך ספריית Claude או דרך פקודת plugin, לשלב כמה Mods וליצור רכיב חדש לצוות או לפרויקט. החברה מציינת שגם כמה יכולות מובנות נבנו מחדש כ־Mods, ובהן תצוגת diff, טלמטריה, טעינת הוראות AGENTS.md ומדיניות אבטחה ארגונית. קוד המקור של הדוגמאות זמין לבדיקה במאגר הרשמי.

היכולת אינה מוגבלת למראה. Mod יכול להוסיף חלוניות, כפתורים ופקודות, לקרוא להשלמת מודל, לשנות את מסלול הפעולה של הסוכן ולנהל בקשות הרשאה. התיעוד כולל דוגמאות להצגת צריכת טוקנים, הערכת היקף שינוי בקוד ושחזור רצף פעולות. אלה דוגמאות טכניות ולא הבטחה שכל Mod של צד שלישי יהיה איכותי, בטוח או תואם לכל פרויקט.

עובדות — זמינות, ניהול והרשאות

לפי התיעוד, Mods דורשים Claude Code בגרסה 2.1.287 ומעלה ומופעלים כברירת מחדל. הממשק המצויר שלהם זמין ב־CLI ובכרטיסיית Code של אפליקציית הדסקטופ; מנגנוני האירועים יכולים לפעול גם במשטחים נוספים, אך חלונית הצ'ט של VS Code אינה מציגה את רכיבי הממשק המצוירים. לא הוכרז מחיר נפרד ל־Mods. השימוש נשען על הגישה הקיימת ל־Claude Code ועל תנאי התוכנית או ה־API של המשתמש.

בארגונים, מנהלים יכולים לאפשר או לחסום מקורות התקנה ולהחיל הגדרות מנוהלות. Anthropic מציינת שב־Team וב־Enterprise רכיב האבטחה המובנה sec-default נטען ראשון, כדי שמוד שמשתמש התקין לא יעקוף כללי deny מנוהלים. אפשר גם להגביל תוספים לשווקים מאושרים, לכבות hooks באמצעות disableAllHooks או להפעיל מצב בטוח שמנטרל Mods מותקנים בזמן בדיקה.

סדר הטעינה חשוב: כמה Mods יכולים להגיב לאותו אירוע, וההשפעה המצטברת שלהם עלולה לשנות הוראה או פעולה יותר מפעם אחת. התיעוד הרשמי מזהיר שה־API עשוי להשתנות בין גרסאות. לכן עדכון Claude Code, Mod או תוסף אחר יכול לשנות תאימות והתנהגות. צוות שמכניס Mod לתהליך עבודה קבוע צריך לקבע גרסאות, לתעד תלות ולבדוק מחדש לאחר שדרוג.

עובדות — מה ידוע על הסיכון

Anthropic מגדירה Mods כקוד מהימן שרץ באותו תהליך ובהרשאות של Claude Code, ללא ארגז חול. Mod יכול לקרוא ולכתוב קבצים שהמשתמש רשאי לגשת אליהם, להפעיל תהליכים, לבצע בקשות רשת, לקרוא משתני סביבה והגדרות — לרבות מפתחות API — ולראות הוראות, קריאות כלים ותוצאות. הוא אף יכול לאשר כלי ולהשתמש במכסת התוכנית או ה־API. זו הרשאת קוד מקומי, לא תוסף דפדפן מוגבל.

לפני התקנה, התיעוד ממליץ להריץ claude plugin validate. הבדיקה מציגה hooks וקריאות API שהחבילה מצהירה עליהן, אך אינה מחליפה סקירת קוד או בדיקת מקור. Anthropic אומרת במפורש להתקין Mods רק מיוצרים ומאגרים מהימנים. חתימה על שם מוכר, הופעה בספרייה או ממשק יפה אינם הוכחה שהקוד בטוח, וגם עדכון עתידי עשוי לשנות את מה שהחבילה עושה.

חברת האבטחה Pluto פרסמה ב־22 בספטמבר מחקר על מימוש טרום־השקה של function hooks. היא תיארה פערים בגילוי הרשאות, אפשרות לגישה לסודות, שינוי קוד אחרי סקירה וחיקוי רכיבי ממשק. זהו הקשר עצמאי חשוב, אך לא בדיקה מלאה של גרסת ההשקה: חלק מההתנהגות או התצוגה עשויים להשתנות. התיעוד הנוכחי של Anthropic כבר מזהיר במפורש מפני הרשאות רחבות והיעדר sandbox.

ניתוח PRESS AI — למה זה חשוב, מה זה לא אומר ומה עושים עכשיו

הניתוח של PRESS AI: Mods יכולים להפוך Claude Code מפלטפורמה כללית לסביבת עבודה שמגלמת את כללי הצוות. אפשר להציג למפתח רק את המידע החשוב, לעצור פקודה מסוכנת, להוסיף בדיקת מדיניות לפני פעולה או לבנות ממשק שמתאים לתהליך פנימי. לעסק, הערך עשוי להיות פחות הקלדה ופחות טעויות חוזרות. הכוח נובע מכך שהרכיב נמצא בתוך מסלול ההחלטה — וזה בדיוק גם מקור הסיכון.

ההשקה אינה אומרת שכל תוסף בספרייה עבר ביקורת אבטחה מקיפה, ש־JavaScript הופך אוטומציה לבטוחה או שבקרת מנהל מבטלת צורך בבדיקה. היא גם אינה מחייבת כל עסק לאמץ Mods. לצוות קטן ללא יכולת סקירת קוד, פקודות רגילות, hooks פשוטים או תהליך ידני יכולים להיות בחירה טובה יותר. התאמה עמוקה משתלמת רק כאשר הבעיה חוזרת, הגבולות ברורים ויש בעלים לתחזוקה.

לניסוי ראשון, השתמשו במאגר בדיקה ללא נתוני לקוחות, מפתחות אמיתיים או הרשאות פריסה. קראו את המקור, הריצו validation, קבעו גרסה והגבילו רשת וסודות ברמת מערכת ההפעלה ככל שניתן. הגדירו אדם שמאשר עדכונים, תעדו מה המוד רשאי לשנות ובדקו יומן פעילות ועלות. השורה התחתונה: Mods פותחים אפשרות לבנות Claude Code שמתאים באמת לארגון, אבל יש להתייחס לכל Mod כמו לכלי פיתוח מקומי בעל הרשאות — לא כמו לקישוט שניתן להתקין בלחיצה.

• התקינו רק ממקור ויוצר שאתם יכולים לאמת
• הריצו validation, קראו את הקוד וקבעו גרסה לפני שימוש
• בדקו תחילה במאגר סינתטי ללא סודות או הרשאות פריסה
• קבעו בעלים, מדיניות עדכונים ותוכנית הסרה או מצב בטוח