Installera skills från GitHub i Claude Code: så gör du, och så gör du det tryggt

En skill är en mapp med en fil som heter SKILL.md. Filen innehåller instruktioner som Claude Code följer när en uppgift passar beskrivningen, eller när du själv startar skillen med ett snedstreck och namnet.

Beskrivningen finns alltid i Claudes sammanhang, medan själva texten läses först när skillen används. Raderna överst i filen kallas frontmatter. Inget fält är obligatoriskt, men beskrivningen (description) rekommenderas, eftersom Claude använder den för att avgöra när skillen ska användas. Det framgår av Anthropics dokumentation om skills.

I en mapp per skill. Din personliga mapp är ~/.claude/skills och projektets är .claude/skills. I båda fallen heter filen SKILL.md.

Heter två skills lika vinner den personliga över projektets. Ändringar tas upp medan sessionen pågår, men skapar du en ny skills-mapp på toppnivå behöver du köra /reload-skills.

Hämta repot, kopiera skill-mappen till din skills-mapp och läs filen. Det är den enklaste vägen, och kopian är din.

1. Klona repot med git clone och adressen från GitHub, eller ladda ner det som zip.
2. Hitta mappen som innehåller SKILL.md. Läs hela filen och alla filer som ligger bredvid den.
3. Kopiera hela mappen till ~/.claude/skills för alla dina projekt, eller till .claude/skills i ett projekt.
4. Skriv ett snedstreck i Claude Code och leta efter skillens namn. Hittas den inte, kör /reload-skills.

Fördelen är att inget uppdateras bakom ryggen på dig. Nackdelen är att du själv får hämta nya versioner.

Lägg till GitHub-repot som marknadsplats och installera sedan pluginet. I en session skriver du /plugin marketplace add ägare/repo och därefter /plugin install pluginnamn@marknadsplats.

Ägare/repo är GitHub-adressen i kortform. Du kan fästa en gren eller tagg genom att lägga till #version efter namnet, till exempel ägare/repo#v1.2.0. Formen visas i Anthropics guide till plugin.

När du kör install öppnas pluginets detaljer, så att du kan granska det och välja omfattning: du i alla projekt (user), alla som arbetar i repot (project) eller du i just det repot (local). Pluginets skills dyker sedan upp som /plugin:skill när du skriver ett snedstreck.

Vill du hellre använda terminalen finns claude plugin marketplace add och claude plugin install med samma källor. Med nyare versioner kan du lägga till marknadsplatsen och installera i ett kommando med --marketplace: från version 2.1.275 i en session och från 2.1.292 i terminalen.

Vill du ha en enda skill som du har läst och vill äga, kopiera mappen. Vill du ha flera skills, uppdateringar eller skills som levereras med hooks och MCP-servrar, installera pluginet.

En kopierad mapp uppdaterar du själv. Ett plugin uppdaterar du med claude plugin update namn@marknadsplats och tar bort med claude plugin uninstall.

Automatisk uppdatering är på som standard för Anthropics egna marknadsplatser och av för alla andra. Ett plugin från en tredje part ändras alltså inte förrän du uppdaterar det, om du inte själv slår på automatisk uppdatering. Tar du bort en marknadsplats avinstalleras alla plugin du har installerat från den.

Det vet du inte förrän du har läst den. Anthropic skriver att ett plugin kan köra godtycklig kod på din dator med dina rättigheter, och att skills, kommandon och agenter styr vad Claude gör med de verktyg den redan har. Det står i Anthropics sida om säkerhet och förtroende för plugin.

Anthropic styr inte vad som ingår i andras plugin. Varningen före installation säger att du ska lita på ett plugin innan du installerar, uppdaterar eller använder det. Så här granskar du ett:

• Kolla källan. claude plugin marketplace list visar varifrån varje marknadsplats kommer.
• Läs detaljrutan i /plugin. Avsnittet Will install listar pluginets kommandon, agenter, skills, hooks samt MCP- och LSP-servrar.
• Läs filerna som rutan inte visar: hooks/hooks.json (vad varje hook kör), .mcp.json (varje servers kommando eller adress) och alla filer i bin/.
• Leta efter allowed-tools i varje SKILL.md. Fältet godkänner verktyg i förväg utan att fråga dig, och Anthropic skriver att du ska granska det i varje skill som ligger i ett repo innan du kör Claude Code där.
• Leta efter rader i SKILL.md som börjar med ett utropstecken och en backtick. De körs som skalkommandon med dina rättigheter innan Claude ser skillen.

Vill du stänga av skalkommandona i skills finns inställningen disableSkillShellExecution. Vill du att det du har granskat också är det som körs, fäst en version med #tagg när du lägger till marknadsplatsen.

Vill du ha hjälp att sätta upp Claude med skills som passar ditt arbete kan du skriva till mig eller läsa om uppsättningen.