300 plugins para Claude: segurança, design, brainstorming, apps e sites

Esta pesquisa reúne 300 extensões utilizáveis com Claude Code ou Claude Cowork, escolhidas especificamente para quatro objetivos: proteger projetos, produzir interfaces menos genéricas, desenvolver ideias com profundidade e construir aplicações ou sites completos. Há ferramentas populares e outras quase desconhecidas, incluindo plugins completos, bundles de Agent Skills, agentes especializados, hooks, servidores MCP, integrações LSP e marketplaces.

Não é uma recomendação para instalar tudo. Um plugin pode executar programas, ler arquivos, usar credenciais, chamar serviços externos ou alterar o projeto. O catálogo serve para selecionar um pequeno conjunto coerente para cada trabalho.

Resumo executivo

O ecossistema cresceu muito. Em 24 de julho de 2026, o marketplace oficial possuía 273 entradas, enquanto o marketplace comunitário listava mais de 2.200 plugins sincronizados do processo de submissão da Anthropic. Quantidade, porém, não significa qualidade uniforme.

Os melhores pontos de partida desta pesquisa são:

Minha recomendação é começar com 8 a 12 plugins, testá-los num repositório sem credenciais e remover os que duplicarem funções. Plugins demais consomem contexto, aumentam a superfície de ataque e deixam menos claro qual ferramenta está tomando decisões.

Metodologia e critérios

A seleção foi montada a partir da documentação oficial de plugins do Claude Code, diretórios oficial e comunitário da Anthropic, marketplace demonstrativo, repositórios originais e pesquisas anteriores deste projeto. Foram priorizados:

• utilidade concreta para os quatro objetivos solicitados;
• página de instalação ou repositório identificável;
• descrição suficientemente específica para avaliar o recurso;
• manutenção ou presença atual em um marketplace;
• ferramentas populares e achados menos óbvios;
• complementaridade, sem depender apenas de um único fornecedor;
• clareza sobre riscos, dependências e serviços pagos.

Legenda

“Oficial” significa que a entrada está no diretório administrado pela Anthropic, não que todos os seus servidores MCP e serviços externos tenham sido escritos ou auditados integralmente por ela.

Como instalar corretamente

O marketplace oficial normalmente já aparece no Claude Code:

/plugin install github@claude-plugins-official

Para o marketplace comunitário:

/plugin marketplace add anthropics/claude-plugins-community
/plugin install 16minds@claude-community
/reload-plugins

Para os exemplos da Anthropic:

/plugin marketplace add anthropics/claude-code
/plugin install frontend-design@claude-code-plugins
/reload-plugins

Antes de confirmar, examine no painel /plugin a seção Will install, que mostra Skills, comandos, agentes, hooks, MCPs e LSPs adicionados. Prefira escopo local durante testes. LSPs também exigem que o servidor da linguagem esteja instalado no sistema.

Catálogo completo

Segurança, revisão, privacidade e qualidade — 1 a 75

Esta seção combina segurança de aplicação, supply chain, identidade, conformidade, proteção do próprio agente, revisão adversarial e testes. Scanners não substituem revisão humana, threat modeling nem testes autorizados.

Design, identidade, UX, acessibilidade e mídia — 76 a 150

Plugins de design funcionam melhor quando recebem referências, público, marca, restrições e conteúdo real. Use-os para ampliar repertório e verificar o resultado renderizado, não para trocar um conjunto de clichês por outro.

Brainstorming, pesquisa, decisões e produto — 151 a 210

O valor destes plugins não é apenas gerar mais ideias. Os melhores criam divergência, registram premissas, desafiam a proposta, pesquisam usuários, comparam alternativas e convertem a decisão em especificação verificável.

Construção, testes, backend, banco e publicação — 211 a 300

Aqui estão ferramentas para transformar a especificação em software. A lista combina fluxos de desenvolvimento, inteligência de código, APIs, pagamentos, bancos, plataformas de deploy e frameworks. Escolha apenas a pilha que corresponde ao projeto.

Os melhores kits prontos

Kit enxuto para criar sites com qualidade

1. Frontend Design para direção e implementação.
2. Brand.md para fixar identidade e evitar decisões aleatórias.
3. Context7 para documentação correta das bibliotecas.
4. Chrome DevTools MCP para console, rede e desempenho.
5. Playwright para screenshots e testes de fluxo.
6. A11y Fixer para correções de acessibilidade.
7. Security Guidance para avisos preventivos.
8. Vercel, Netlify ou Cloudflare, escolhendo somente um.

Kit para Figma e design system

• Figma;
• Bridge DS;
• Figma Suite;
• Claude2Figma;
• Design Drift;
• Design with Claude;
• HIG Compliance Auditor, se houver produtos Apple;
• D2C para transformar frames em componentes do projeto.

Kit de segurança para desenvolvedor individual

• Security Guidance;
• Dependency Evaluator;
• DX Guard;
• Semgrep;
• Aikido ou Agentic Security;
• PR Review Toolkit;
• Fresh Eyes Review;
• 42Crunch quando o projeto expuser APIs.

Kit para tirar uma ideia do papel

• 16minds para divergência;
• Andie ou Challenger para ataque adversarial;
• Cookiy para pesquisa com usuários;
• AI PM para PRD;
• Decision Simulator para escolhas técnicas;
• Feature Dev para implementação;
• Playwright para validação;
• Project Artifact para comunicar o estado.

Kit para sua stack

Para Node.js, Python, Rust, Flask e bancos:

• TypeScript LSP, Pyright LSP e Rust Analyzer LSP;
• Context7 e Sourcegraph;
• Feature Dev e PR Review Toolkit;
• Postman e API Contract Forge;
• PostgreSQL via Supabase, Neon ou Prisma;
• MongoDB, somente quando o modelo documental realmente ajudar;
• Railway ou Render para publicação simples;
• Terraform apenas quando a infraestrutura justificar IaC;
• Sentry, PostHog e Grafana para operação e produto.

Um fluxo completo, da ideia à publicação

1. Divergir

Use 16minds ou Agentic Council para obter perspectivas realmente diferentes. Peça propostas incompatíveis entre si, não dez variações do mesmo dashboard.

2. Pesquisar

Combine Exa ou You.com com Cookiy. Registre quais afirmações vieram de usuários, quais vieram de fontes e quais continuam sendo hipóteses.

3. Decidir

Use Challenger, Decision Simulator ou Critical Thinking Tools. Exija custos, riscos, reversibilidade, hipótese que invalidaria a decisão e alternativa mais simples.

4. Especificar

AI PM, ALPS Writer ou Product Management transformam o resultado em problema, escopo, critérios de aceitação e métricas. Não deixe o plugin inventar necessidades de usuários.

5. Definir identidade

Brand.md, The Design Library e Design with Claude ajudam a documentar público, voz, referências, tokens e limites. Três referências precisas valem mais que “faça moderno”.

6. Construir

Feature Dev explora o repositório e organiza a implementação. Use o LSP da linguagem, Context7 e apenas os plugins correspondentes à pilha escolhida.

7. Verificar

Renderize a interface. Use Chrome DevTools, Playwright, A11y Fixer, Semgrep e PR Review Toolkit. O código parecer correto não prova que o site funciona.

8. Publicar e observar

Escolha uma plataforma de deploy e conecte logs, erros e produto. Sentry, Grafana, PostHog e Amplitude resolvem problemas diferentes; não instale todos sem necessidade.

Segurança e privacidade

O que verificar antes de instalar

1. Abra a página ou repositório do plugin.
2. Confira autor, licença, atividade, issues e release.
3. Examine .claude-plugin/plugin.json, .mcp.json, hooks e executáveis.
4. Veja quais comandos, agentes e servidores aparecerão em Will install.
5. Procure instalação remota por curl | sh, download de binários e execução com permissões elevadas.
6. Verifique variáveis de ambiente, diretórios acessíveis e destino dos dados.
7. Descubra se o serviço usa plano gratuito, assinatura ou cobrança por uso.
8. Instale primeiro em escopo local e num projeto descartável.
9. Use tokens de teste, com escopo mínimo e possibilidade de revogação.
10. Remova o plugin se ele não trouxer valor mensurável.

Escala prática de risco

Armadilhas comuns

• Um scanner gerar muitos achados não significa que encontrou vulnerabilidades reais.
• Um plugin de “autonomia total” pode esconder decisões que você deveria revisar.
• Memória persistente pode registrar caminhos, decisões e dados confidenciais.
• Plugins de navegador podem agir em sessões autenticadas.
• Integrações de design podem ler arquivos privados e bibliotecas da empresa.
• Ferramentas de deploy podem alterar produção e gerar custo.
• Dois plugins que revisam o mesmo evento podem entrar em loop ou produzir ruído.
• A aprovação no marketplace comunitário inclui validação e varredura automatizada, mas não elimina a necessidade de confiança e auditoria.

Como escolher sem instalar 300 coisas

Faça uma tabela simples para cada candidato:

Um conjunto pequeno e forte normalmente ganha de cinquenta plugins medianos.

Recomendações práticas

Minha ordem sugerida para começar é:

1. atualize o Claude Code e abra /plugin;
2. instale Frontend Design, Context7, o LSP da linguagem e Playwright;
3. acrescente Security Guidance e PR Review Toolkit;
4. escolha apenas um plugin de deploy e um de banco;
5. use Brand.md e A11y Fixer se o projeto tiver interface;
6. teste 16minds ou Decision Council somente na fase de ideação;
7. depois de uma semana, remova tudo que não foi usado;
8. mantenha uma allowlist de marketplaces em ambientes de equipe.

Para um projeto novo de site, minha combinação favorita é:

frontend-design + brand-md + context7 + typescript-lsp
+ playwright + a11y-fixer + security-guidance + vercel

Para um backend Flask:

feature-dev + pyright-lsp + context7 + postman
+ backend-security-skills + semgrep + neon + render

Conclusão

Os melhores plugins para Claude não são os que prometem “construir tudo sozinho”. São os que introduzem competência verificável: LSP que mostra erros reais, navegador que renderiza o site, scanner que produz evidência, integração que consulta a fonte, especialista que registra trade-offs e fluxo que exige critérios de aceitação.

Entre os 300 catalogados, a base mais equilibrada é Frontend Design, Brand.md, Context7, um LSP, Playwright, A11y Fixer, Security Guidance, PR Review Toolkit, Decision Council e uma única integração de deploy. Expanda somente quando o projeto mostrar uma necessidade específica.

Fontes consultadas

• Documentação oficial — descobrir e instalar plugins
• Documentação oficial — criar plugins
• Documentação oficial — criar marketplaces
• Diretório oficial de plugins da Anthropic
• Marketplace comunitário da Anthropic
• Marketplace demonstrativo do Claude Code
• Diretório de plugins do Claude
• Knowledge Work Plugins da Anthropic
• Model Context Protocol Registry
• Servidores MCP de referência
• Especificação e documentação do MCP
• Figma MCP Server Guide
• Chrome DevTools MCP
• Modern Web Guidance
• Playwright
• Bridge DS
• Design with Claude
• Claude2Figma
• Figma Suite
• The Design Library
• Universal Design Principles
• B12 Claude Plugin
• Sanity Agent Toolkit

Nota sobre atualidade

Pesquisa concluída em 24 de julho de 2026. Marketplaces, nomes, comandos, preços, permissões e compatibilidade mudam rapidamente. Atualize os marketplaces, confira a página de cada plugin e revise a seção Will install antes de instalar ou habilitar uma integração.