Claude Plugins: was sie können und welche sich für dein Unternehmen lohnen

Ein Claude Plugin ist die Verpackung, in der ein komplettes Rollenwissen bei deinem Team ankommt: Arbeitsanweisungen, Zugänge zu euren Systemen und fertige Befehle in einem Paket. Inzwischen hängt so ein Paket am Claude-Konto und funktioniert im Chat, in Cowork und in Claude Code. Anthropic hat dazu Rollen-Plugins für Marketing, Vertrieb, Recht und kleine Unternehmen offengelegt. Die schwierigere Frage bleibt, wie viele davon ihr dauerhaft installiert lassen solltet.

Ein Menü voller vorbereiteter Aktionen. Genau das macht ein Plugin, nur für eine ganze Rolle statt für eine Datei. Foto: Daniil Komov auf Pexels

Ein Plugin ist die Verpackung um Skills, Konnektoren und Agents

Plugin und Skill klingen nach demselben, gemeint sind zwei Ebenen. Wer bei Claude insgesamt noch am Anfang steht, sortiert am besten zuerst diese beiden Begriffe.

Ein Skill ist eine Markdown-Datei mit einer Anleitung. Du schreibst hinein, wie eine Aufgabe bei euch abläuft, und Claude zieht sie heran, wenn sie passt. Wie das im Detail funktioniert und wie du einen eigenen baust, steht in unserer Anleitung zum Erstellen eines Claude Skills, und eine kuratierte Sammlung fertiger Skills findest du in der CB-Skill-Bibliothek.

Ein Plugin ist die Ebene darüber. Anthropic beschreibt es in der Dokumentation zu Claude Code als Verpackungsschicht: Es bündelt Skills, Hooks, Subagenten und MCP-Server zu einer einzigen installierbaren Einheit. In claude.ai packt ein Plugin Skills, MCP-Konnektoren, Befehle und Agents zusammen, damit du sie in einem Schritt hinzufügst. Wer denselben Aufbau im ganzen Team braucht, schnürt ihn als Plugin.

Ein praktisches Detail, das im Alltag schnell wichtig wird: Skills aus einem Plugin tragen den Plugin-Namen als Präfix. Sie heißen /marketing:draft-content statt /draft-content. Zwei Plugins dürfen also denselben Skill-Namen führen, ohne sich gegenseitig zu überschreiben. Ein loser Skill im Ordner .claude/ behält den kurzen Namen und kann mit einem gleichnamigen Skill kollidieren.

Die Konnektoren wiederum sind MCP-Server, also das Protokoll, über das Claude an Fremdsysteme andockt. Wie das technisch und datenschutzseitig aussieht, haben wir in MCP erklärt auseinandergenommen.

Wo Plugins laufen: Chat, Cowork und Claude Code

In der ersten Fassung dieses Artikels stand an dieser Stelle, dass Plugins im Chat nicht funktionieren. Das gilt nicht mehr. Anthropics Cowork-Dokumentation schreibt heute, ein installiertes Plugin werde im Konto gespeichert, seine Skills und Konnektoren stünden deshalb auch im Chat und in Claude Code bereit.

Cowork ist die Arbeitsweise, in der Claude mehrschrittige Aufgaben selbst abarbeitet und Dateien schreibt, ohne dass jemand ein Terminal öffnet. Seit dem 16. September 2026 legt Anthropic Chat und Cowork zu einer Claude-App zusammen, zuerst für Pro, Max und Ultra. Auf Team läuft die vereinte App als Beta, auf Enterprise ist sie seit dem 23. Oktober allgemein verfügbar, jeweils dort, wo die Organisation sie eingeschaltet hat. Cowork selbst gibt es inzwischen auf dem Desktop, im Web, auf dem Handy und im Seitenpanel von Claude in Chrome.

Hinzugefügt wird ein Plugin in claude.ai oder der Desktop-App über Customize und dann Plugins. Unter Discover stehen die Plugins aus Anthropics voreingestellten Marktplätzen, aus dem Verzeichnis und von deiner Organisation, ein Klick auf Add installiert. Seit dem 29. Oktober benennt Anthropic den Eintrag Customize in der Seitenleiste schrittweise in Plugins um, allgemein ab dem 9. November, auf Enterprise ab dem 30. November. Zwei weitere Wege führen über das Menü Add: Mit Add marketplace nimmst du ein Git-Repository mit Plugins auf, etwa von GitHub, GitHub Enterprise oder öffentlich von GitLab und Bitbucket, mit Upload plugin lädst du ein Plugin als ZIP-Datei hoch. Die Beschriftungen stammen aus Anthropics englischer Dokumentation.

Eine Falle für die Planung: Das Hinzufügen eines Plugins verbindet keinen Konnektor. Welche Konnektoren ein Plugin mitbringt, zeigt sein Reiter Connectors, dort verbindest du jeden einzeln mit deinem Konto. Auf Team und Enterprise fügt vorher ein Owner den Konnektor für die Organisation hinzu. Die Skills des Plugins laden auch ohne Verbindung, kommen dann aber nicht an das jeweilige System heran.

Plugins stehen auf allen bezahlten Plänen bereit, also Pro, Max, Ultra, Team und Enterprise. Welcher Plan zu euch passt, steht im Claude-Abo-Vergleich. Ein Plugin darf bis zu 5.000 Dateien und 200 MB umfassen, selbst hinzufügen lassen sich bis zu 25 Marktplätze je Konto und Organisation. Neue Versionen aus einem Marktplatz oder dem Verzeichnis kommen automatisch an, ohne dass jemand zustimmen muss. Wer Konnektoren braucht, die lokal auf dem Rechner laufen, arbeitet mit der Desktop-App. Falls die bei euch noch nicht läuft, hilft die Einrichtungsanleitung für Mac und Windows.

Die Rollen-Plugins, die Anthropic offengelegt hat

Für Marketing und Büro ist dieser Teil am interessantesten. Anthropic hat im Repository anthropics/knowledge-work-plugins unter Apache-2.0-Lizenz Plugins für Rollen jenseits der reinen Softwareentwicklung veröffentlicht. Laut README sind sie aus der eigenen Arbeit heraus gebaut und von ihr inspiriert. Wir haben den Stand am 2. November 2026 selbst ausgezählt: 17 Plugins von Anthropic mit zusammen 181 Skills, dazu 5 Partner-Plugins mit 44 Skills, die direkt im Repository liegen, darunter Zoom, Apollo und ein Slack-Plugin von Salesforce. Die Katalogdatei des Repositorys, also der Marktplatz Knowledge Work, bindet zusätzlich rund 100 Plugins anderer Anbieter aus deren eigenen Repositories ein, Miro und Zapier etwa, insgesamt 123 Einträge.

Nicht in der Tabelle stehen drei kleinere Pakete von Anthropic: bio-research mit 6 Skills, cowork-plugin-management mit 2 und pdf-viewer mit einem.

Das Paket mit den meisten Skills heißt small-business und ist für deutsche Verhältnisse das spannendste, weil es nach Firma schneidet statt nach Abteilung. Darin stecken Skills für das Montagsbriefing, für Mahnentwürfe bei überfälligen Rechnungen, für die Vorbereitung der Lohnabrechnung, für die Rückgewinnung inaktiver Kunden, ein Angebotsbaukasten und eine Prüfung, wie gut die Firma in der Suche und in KI-Antworten auftaucht. Das ist die Aufgabenliste einer Geschäftsführung mit 15 Leuten.

Bleiben wir beim Marketing-Plugin, Version 1.2.0, Autor Anthropic. Acht Skills: Markenprüfung, Kampagnenplan, Wettbewerbsbriefing, Inhaltserstellung, Textentwurf, E-Mail-Strecke, Leistungsbericht, SEO-Audit. Angebunden werden laut README Slack, Canva, Figma, HubSpot, Amplitude, Notion, Ahrefs, SimilarWeb und Klaviyo, die Konfigurationsdatei des Plugins enthält zusätzlich Supermetrics.

Wo du die Pakete findest, hängt von der Oberfläche ab. In claude.ai und der Desktop-App ist der Marktplatz Knowledge Work voreingestellt. In Claude Code fügst du ihn selbst hinzu, mit /plugin marketplace add anthropics/knowledge-work-plugins. Im offiziellen Claude-Code-Katalog stehen die Rollen-Plugins nicht.

Diese Plugins sind allgemeine Ausgangspunkte. Deutlich nützlicher werden sie, wenn ihr sie darauf anpasst, wie eure Firma tatsächlich arbeitet.

Anthropic, README des Repositorys knowledge-work-plugins, abgerufen am 02.11.2026

Den Satz sollte jeder lesen, der ein Rollen-Plugin installiert. Ein frisch installiertes Vertriebs-Plugin kennt euer Produkt nicht, eure Preislogik nicht und euren Abschlussprozess nicht. Es liefert einen sauberen Rahmen, in den ihr euer Wissen einsetzt. Weil laut README alles aus Markdown- und JSON-Dateien besteht, ohne Code und ohne Buildschritt, kann das jemand aus dem Fachbereich machen. Das ist derselbe Gedanke, den wir in den Marketing-Anwendungsfällen mit Claude an konkreten Aufgaben durchgespielt haben.

Zwei Kataloge für Claude Code, zwei Sicherheitsniveaus

Für die IT-Freigabe zählt vor allem, woher ein Plugin kommt. Für Claude Code betreibt Anthropic zwei allgemeine Kataloge, und der Unterschied ist größer, als die Namen vermuten lassen. Wir haben beide Katalogdateien am 17. September und erneut am 2. November 2026 heruntergeladen und ausgewertet. Der Community-Katalog stand am 2. November auf dem Stand vom 13. Oktober, obwohl sein README eine nächtliche Synchronisierung angibt.

Die Kategorie-Zeile bleibt die aussagekräftigste. Im offiziellen Katalog tragen knapp 96 Prozent der Einträge eine Kategorie, im Community-Katalog sind es 7 Prozent. Der Community-Marktplatz funktioniert damit wie eine sehr lange Liste ohne Regale. Wer dort nach etwas für das Marketing sucht, sucht im Fließtext von 2.283 Beschreibungen.

Der offizielle Katalog ist dafür geschäftsnah. Die Quellen der bekannten Namen zeigen weiter auf die GitHub-Organisation des jeweiligen Herstellers: Canva auf canva-sdks, Notion auf makenotion, Slack auf slackapi, Airtable, HubSpot, Dropbox, Adobe, Intuit QuickBooks, monday.com, Figma und Miro jeweils auf ihre eigene Organisation. Wer seinem Team Canva, Notion, HubSpot oder Dropbox an Claude anbinden will, installiert dort das Paket des Herstellers. Von den 53 Einträgen, die im Anthropic-Repository selbst liegen, stammen 39 von Anthropic, 14 liegen im Ordner für Drittanbieter-Plugins, überwiegend Anbindungen an Dienste wie GitHub, GitLab, Linear oder Asana.

Bei allem anderen gilt der Satz, den Anthropic auf der Sicherheitsseite der Claude-Code-Dokumentation festhält: Ein installiertes Plugin kann beliebigen Code mit deinen Benutzerrechten auf deinem Rechner ausführen. Das README des offiziellen Katalogs ergänzt, Anthropic kontrolliere nicht, welche MCP-Server, Dateien oder sonstige Software in Plugins stecken, und könne nicht prüfen, ob sie wie vorgesehen funktionieren oder sich später ändern. Für Plugins im Verzeichnis von claude.ai prüft Anthropic jede Version automatisiert und mit einem Sicherheitsscan, einen neuen Eintrag sieht sich vor dem Livegang ein Mensch an. Mit der neuen Plugins-Seite tragen öffentliche Plugins dort die Kennzeichnung Verified oder Community. Für Plugins, die jemand über eine Marktplatz-URL hinzufügt oder hochlädt, gilt diese Prüfung nicht. Seit Version 2.1.280 vom 22. September weist Claude Code außerdem Marktplätze ab, deren Name einen reservierten Namen von Anthropic nachahmt.

Für Firmen ergibt sich daraus eine kurze Hausregel: Der offizielle Katalog, Anthropics eigene Marktplätze wie Knowledge Work und das geprüfte Verzeichnis sind der Standard. Alles aus dem Community-Katalog oder von einer fremden URL braucht eine benannte Freigabe, und zwar von jemandem, der vorher in das verlinkte Quell-Repository geschaut hat. Wie ihr das technisch durchsetzt, steht weiter unten im Abschnitt zur Steuerung für Owner. Was sonst noch in die Einführung gehört, steht in unserem Leitfaden zur DSGVO-konformen Claude-Einführung.

Claude Code Plugins: was dein Entwicklerteam damit regelt

Wer Entwickler im Haus hat, begegnet Plugins vor allem in Claude Code, und dort können sie mehr. Neben Skills, Agents, Hooks und MCP-Servern lädt nur Claude Code auch Sprachserver für Fehlerdiagnosen und Code-Navigation, dazu Ausgabestile, Themes und eigene Programme aus einem Ordner bin/. Plugins mit solchen Programmen lassen sich im Chat und in Cowork gar nicht installieren. Außerdem kennt Claude Code Monitore, also Befehle, die die ganze Sitzung im Hintergrund laufen und Claude ihre Ausgabe als Benachrichtigung schicken. Seit Version 2.1.287 vom 1. Oktober dürfen Plugins mit sogenannten Mods außerdem tiefer in das Verhalten von Claude Code eingreifen. Wie ihr Claude Code selbst aufsetzt, steht in unserer Anleitung für Windows und Mac.

Installiert wird in der Terminal-Sitzung mit /plugin. Der Befehl /plugin install name@claude-plugins-official installiert dort nicht sofort, er öffnet die Detailansicht, damit du das Plugin prüfst und den Geltungsbereich wählst. Außerhalb einer Sitzung installiert claude plugin install direkt aus der Shell. In der Desktop-App öffnet im Code-Tab die Plus-Schaltfläche neben dem Eingabefeld die Plugin-Auswahl, in Cloud-Sitzungen gibt es sie nicht. Den offiziellen Katalog richtet Claude Code beim ersten interaktiven Start selbst ein.

Für ein Team ist der Projektbereich der wichtigste. Der Eintrag schaltet das Plugin für alle ein, die am Repository arbeiten, lädt es aber nicht auf ihre Rechner, deshalb führt jeder die Installation einmal selbst aus. Wer den Firmen-Marktplatz gleich mitliefern will, trägt ihn zusätzlich als extraKnownMarketplaces in dieselbe Datei ein. Registriert wird er erst, wenn jemand den Ordner im Vertrauensdialog von Claude Code freigibt.

Bei Updates unterscheidet Claude Code nach Herkunft. Für den offiziellen Katalog sind automatische Updates eingeschaltet, für knowledge-work-plugins, den Community-Katalog und fremde Marktplätze ausgeschaltet. Die neue Version wirkt ab dem nächsten Start. Für die Freigabe heißt das: Ein Plugin, das eure IT geprüft hat, kann beim nächsten Start in einer neuen Fassung laufen.

Plugins, die jemand in claude.ai hinzugefügt hat oder die die Organisation verteilt, tauchen in Claude Code als synchronisierte Plugins auf, sobald man sich mit demselben Claude-Konto anmeldet. Der Abgleich läuft nur in diese Richtung. Wer Claude Code mit einem API-Schlüssel oder über Amazon Bedrock betreibt, bekommt keinen Abgleich. Abschalten lässt er sich mit der Einstellung syncClaudeAiPlugins: false.

Für den Einstieg lohnt der Blick auf die Plugins, die Anthropic selbst im offiziellen Katalog pflegt. Der größte Teil des Katalogs stammt laut Dokumentation von Partnern und anderen Autoren, Anthropic pflegt einen kleineren eigenen Teil. Diese acht liegen für Entwicklerteams in Firmen am nächsten:

Was die CLAUDE.md für das Gedächtnis eines Projekts leistet, erklärt unser Artikel zu Claude Memory.

Was Owner in Team und Enterprise zentral steuern

Organisationsweites Verteilen haben wir im September als Ankündigung beschrieben. Laut Anthropics Versionshinweisen gibt es Marktplatz und Admin-Steuerung für Team und Enterprise seit dem 24. Februar 2026. Der Ort ist Organization settings > Plugins & skills mit den Reitern Inventory, Marketplaces, Organization skills, Requests und Policy. Zugriff haben Owner und Primary Owner, auf Enterprise auch eigene Rollen mit der Berechtigung Libraries. Die Rolle, die in der Mitgliederliste Admin heißt, reicht nicht.

Auf Enterprise lässt sich die Stufe je Nutzergruppe setzen, etwa vorinstalliert für den Vertrieb und unsichtbar für alle anderen. Team-Pläne haben keine Gruppensteuerung. Eigene Plugins kommen als ZIP-Datei, als im Browser geschriebenes Plugin oder per Sync aus GitHub oder GitLab dazu, GitLab noch als Beta. Ein Repository auf github.com muss dafür privat oder intern sein, die Mitglieder selbst brauchen keinen Zugriff darauf. Voraussetzung für Organisations-Marktplätze ist, dass Cowork und Skills für die Organisation eingeschaltet sind. Die Stufe legt keine Konnektoren an: Bringt ein Pflicht-Plugin einen Konnektor mit, fügt ein Owner ihn zusätzlich unter Connectors hinzu.

Zwei Termine gehören in den Kalender eurer IT. Ab dem 4. November 2026 wechselt auf Enterprise die Voreinstellung für Plugins, die Mitglieder in der Organisation veröffentlichen, von Requires review auf Open, sofern der Sicherheitsscan eingeschaltet ist. Wer jede Einreichung weiter selbst prüfen will, stellt Requires review vorher ausdrücklich ein. Ab dem 30. November sind auf Team und Enterprise auch Plugins in der Desktop-App gesperrt, wenn Skills für die Organisation abgeschaltet sind. Wer Plugins behalten will, schaltet Skills vorher ein.

Auf Enterprise prüft ein Sicherheitsscan hochgeladene Skills und Plugins von Dritten auf schädliche Inhalte und meldet pass, warn oder fail. MCP-Server scannt er nicht. Für Enterprise-Organisationen, die vor dem 2. Oktober 2026 keine eigene Wahl getroffen hatten, ist er standardmäßig an. Welcher der beiden Pläne zu eurer Firmengröße passt, steht im Vergleich Claude Team gegen Enterprise.

Die Stufen aus claude.ai erreichen Claude Code über den Konto-Abgleich. Was Entwickler im Terminal selbst installieren dürfen, regelt ihr über verwaltete Einstellungen. enabledPlugins mit true schaltet ein Plugin verbindlich ein, mit false sperrt und versteckt es. strictKnownMarketplaces ist die Freigabeliste der erlaubten Marktplätze, eine leere Liste sperrt alles, auch den offiziellen Katalog, blockedMarketplaces ist die Sperrliste. Ausgeliefert werden diese Einstellungen über die Admin-Konsole von claude.ai, was Team oder Enterprise voraussetzt, oder ohne Admin-Konsole als Datei managed-settings.json beziehungsweise per MDM. Stehen die Listen in den Einstellungen aus der Admin-Konsole, prüft auch claude.ai sie, wenn jemand einen Git-Marktplatz hinzufügt.

Jedes installierte Plugin kostet Platz im Kopf

Den häufigsten Fehler mit Plugins machen Teams bei der Menge, seltener bei der Auswahl.

Damit Claude entscheiden kann, wann ein Skill passt, stehen Name und Beschreibung jedes Skills, Agents und Befehls, den Claude selbst auslösen kann, in jeder Runde im Kontext. Skills, die nur ihr selbst per Hand aufruft, kosten bis zum Aufruf nichts. Zwanzig installierte Plugins bedeuten also zwanzig Blöcke solcher Beschreibungen in jeder Unterhaltung, auch wenn du nur eines davon brauchst. Anthropic nennt in der Funktionsübersicht von Claude Code beide Folgen: Das Kontextfenster kann sich füllen, und es entsteht Rauschen, durch das Skills nicht mehr sauber auslösen können. Weitere Hebel gegen volle Kontextfenster sammelt unser Artikel zum Token-Budget in Claude.

Claude Code macht diese Rechnung sichtbar. Der Befehl claude plugin details <name> läuft in der Shell, listet die Bestandteile eines Plugins auf und nennt zwei Werte: Always-on für die Token, die in jeder Sitzung anfallen, und on-invoke für die, die erst beim tatsächlichen Auslösen entstehen. Plugins aus dem offiziellen Katalog zeigen dieselbe Rechnung schon vor der Installation unter Context cost, ab 2.000 Token Dauerlast hebt Claude Code die Zeile hervor. Hooks kosten keinen Modellkontext, solange sie nichts an Claude zurückgeben.

Dazu kommt eine Funktion, die im Betrieb viel wert ist: Claude Code führt Plugins, die du selbst aus einem Marktplatz installiert und seit mindestens 14 Tagen und über mindestens 10 Sitzungen nicht benutzt hast, unter der Überschrift Not used recently, mit einer Zeile Last used in den Details. Ausgenommen sind Plugins, die eure Organisation über verwaltete Einstellungen verteilt, und solche mit Theme, Ausgabestil, Monitor oder Workflow, weil die ohne messbaren Aufruf arbeiten. Setzt die Organisation eine Freigabeliste für Marktplätze, entfällt die Überschrift ganz. Auf Team und Enterprise zeigt claude.ai zusätzlich je Plugin, wie viele Personen es in den letzten 30 Tagen genutzt haben und wie oft es lief, und Owner sortieren ihre Inventarliste nach der Zahl der Nutzer.

Unsere Empfehlung für den Start: drei Plugins pro Person. Ein Rollen-Plugin, ein Konnektor für das System, in dem die Person wirklich arbeitet, und höchstens ein Zusatz. Nach vier Wochen einmal in die Liste der ungenutzten Plugins schauen und aufräumen.

So führst du das in vier Schritten ein

Mit einer Rolle anfangen

Nimm den Bereich, in dem schon jemand mit Claude arbeitet. Meist ist das Marketing oder der Vertrieb, weil dort Texte und Recherche anfallen. Dort kommt das passende Rollen-Plugin aus dem Marktplatz Knowledge Work hinein und sonst nichts. Auf Team und Enterprise kann ein Owner es für alle vorinstallieren, auf Enterprise auch nur für diese eine Nutzergruppe.

Firmenwissen eintragen, bevor jemand urteilt

Lad das Plugin aus dem Repository herunter und trag in die Skill-Dateien eure Begriffe, eure Produktnamen und euren tatsächlichen Ablauf ein. Ein Vertriebs-Plugin ohne eure Abschlussstufen liefert Lehrbuch-Antworten, und Lehrbuch-Antworten erzeugen die Reaktion, dass KI hier nichts bringt. Es sind Markdown-Dateien, dafür braucht niemand Entwicklungskenntnisse. Die angepasste Fassung fügt ihr als eigenes Plugin hinzu, auf Team und Enterprise über die Organisation, damit alle dieselbe Fassung bekommen.

Konnektoren auf euren Werkzeugkasten umstellen

In der Datei .mcp.json steht, an welche Systeme das Plugin andocken will. Das Marketing-Plugin zielt ab Werk unter anderem auf HubSpot, Canva und Klaviyo. Arbeitet ihr mit anderen Systemen, ändert sich hier ein Eintrag, die Arbeitsweise bleibt. Jeder Konnektor wird nach der Installation einzeln verbunden, das gehört in die Einweisung.

Nach vier Wochen messen und kürzen

Prüfe, welche Skills tatsächlich ausgelöst wurden und welche Plugins in der Liste der ungenutzten Einträge stehen. Auf Team und Enterprise liefern die Nutzungszahlen je Plugin die Antwort ohne Umfrage. Was niemand benutzt, fliegt raus. Das kostet nichts und macht die verbleibenden Skills zuverlässiger.

Arno Hoffrichter

Chief Technology Officer, Collective Brain GmbH · Hamburg

CTO bei Collective Brain. Verantwortlich für die technische Umsetzung von Web-Projekten und SEO-Architektur.

Beratung anfragen