Pluginy i marketplace'y w Claude Code, Codex i Cursorze

Plugin agenta kodującego to wersjonowany pakiet skilli, komend slash, subagentów, hooków i serwerów MCP, który Claude Code, Codex, Cursor i GitHub Copilot CLI instalują z marketplace’u, czyli repozytorium git z plikiem katalogu. Polecenia instalacji różnią się między agentami, a każdy plugin dokłada koszt w kontekście, który warto zmierzyć przed wdrożeniem w zespole.

Kolega z zespołu mówi: „zainstaluj plugin Vercela”. Wpisujesz claude plugin add vercel i dostajesz unknown command 'add'. Gdy plugin już się zainstaluje, każda sesja dokłada około 4217 tokenów do kontekstu (claude plugin details vercel, Claude Code 2.1.283), a kolega obok ma inny zestaw. Ta strona jest dla programistów, którzy instalują pluginy, i tech leadów, którzy je wybierają.

Co daje ci ten przegląd pluginów

• Jedną tabelę poleceń dla czterech agentów, razem z pisowniami, które nie działają
• Jeden plugin zainstalowany, zmierzony i usunięty w każdym agencie
• Czteroetapowy proces wdrożenia (ocena, pomiar, przypięcie, przegląd)
• Ustawienia zarządzane, które ograniczają zespół do zatwierdzonych marketplace’ów

Plugin, skill czy serwer MCP: czego potrzebujesz?

Skill to jeden folder SKILL.md z instrukcjami. Serwer MCP to stałe połączenie z narzędziem albo źródłem danych. Plugin pakuje kilka takich elementów, a do tego hooki i subagentów, pod jedną wersją.

Potrzebujesz	Sięgnij po
Procedury wielokrotnego użytku, np. checklisty wydania	Skill
Dostępu na żywo do GitHuba albo bazy danych	Serwer MCP
Skilla, hooka i serwera, które działają razem	Plugin
Jednego pakietu w jednej wersji na każdym laptopie	Plugin z marketplace’u

Przegląd ekosystemu pokazuje pozostałe warstwy.

Polecenia pluginów w Claude Code, Codeksie, Cursorze i Copilot CLI

Sprawdzone 2026-09-26 na Claude Code 2.1.283, codex-cli 0.157.1 i Copilot CLI 1.0.88; kolumna Cursora pochodzi z repozytorium cursor/plugins.

Zadanie	Claude Code	Codex	Cursor	Copilot CLI
Dodanie marketplace’u	claude plugin marketplace add owner/repo	codex plugin marketplace add owner/repo	niesprawdzone (marketplace’y zespołu: Dashboard → Settings → Plugins, źródło pośrednie)	copilot plugin marketplace add owner/repo
Instalacja	claude plugin install NAME@MKT	codex plugin add NAME@MKT	/add-plugin NAME w czacie Agenta albo Cursor Settings → Plugins	copilot plugin install NAME@MKT
Lista	claude plugin list	codex plugin list	niesprawdzone	copilot plugin list
Pomiar kosztu w kontekście	claude plugin details NAME	brak polecenia	niesprawdzone	brak polecenia
Aktualizacja pluginu	claude plugin update NAME@MKT	brak podkomendy update (0.157.1); nie sprawdziliśmy, jak plugin dostaje nową wersję	niesprawdzone	copilot plugin update --all
Odświeżenie marketplace’ów	claude plugin marketplace update	codex plugin marketplace upgrade	niesprawdzone	copilot plugin marketplace update
Wyłączenie	claude plugin disable NAME@MKT	enabled = false w config.toml	niesprawdzone	copilot plugin disable NAME
Odinstalowanie	claude plugin uninstall NAME@MKT	codex plugin remove NAME@MKT	niesprawdzone	copilot plugin uninstall NAME
Przeglądarka w sesji	/plugin	/plugins	niesprawdzone	/plugin (według README, nieuruchamiane)

Pisownie, które nie działają

claude plugin add i codex plugin install to nieznane polecenia. Codex używa upgrade tam, gdzie Claude Code i Copilot CLI używają update. Nazwa po @ to pole name marketplace’u, a nie nazwa repozytorium. W Claude Code skille pluginów mają przestrzeń nazw, więc /code-review to wbudowany reviewer, a /code-review:code-review to plugin.

Jak działa marketplace w każdym narzędziu

• Claude Code rejestruje claude-plugins-official przy pierwszym uruchomieniu; /reload-plugins wczytuje zmiany bez restartu.
• Codex ma wbudowany openai-curated i czyta też marketplace’y w formacie Claude.
• Cursor czyta manifest .cursor-plugin/plugin.json.
• Copilot CLI ma wbudowane awesome-copilot i copilot-plugins.

W katalogu claude.com/plugins 2026-09-26 najczęściej instalowane były Frontend Design (1 134 112 instalacji) i Superpowers (1 009 371); katalogi porównuje strona o marketplace’ach i rejestrach.

Instalacja, pomiar, wyłączenie i usunięcie jednego pluginu w każdym agencie

Plugin differential-review od Trail of Bits leży w marketplace’ie w formacie Claude, który akceptują Claude Code, Codex i Copilot CLI.

Claude Code

claude plugin marketplace add trailofbits/skills
claude plugin install differential-review@trailofbits
claude plugin details differential-review

details wypisuje zawartość pluginu i koszt na sesję:

Component inventory
  Skills (2)  diff-review, differential-review
  Agents (1)  adversarial-modeler
Projected token cost
  Always-on:   ~258 tok   added to every session

W sesji uruchamiasz go jako /differential-review:diff-review. Potem wyłączasz albo usuwasz:

claude plugin disable differential-review@trailofbits
claude plugin uninstall differential-review@trailofbits

Codex

codex plugin marketplace add trailofbits/skills
codex plugin add differential-review@trailofbits
codex plugin list        # differential-review@trailofbits  installed, enabled  1.1.4
codex plugin remove differential-review@trailofbits

Codex nie raportuje kosztu; jak wyłączyć plugin bez usuwania, pokazuje tabela wyżej.

Cursor

W Cursor Settings → Plugins wyszukaj Playwright i kliknij Install albo wpisz w czacie /add-plugin playwright (według README w cursor/plugins). Plugin uruchamia npx -y @playwright/mcp@latest, więc Node.js musi być w PATH. Opcji kosztu, wyłączania i odinstalowania nie sprawdziliśmy 2026-09-26.

Jak zespół wdraża plugin: ocena, pomiar, przypięcie, przegląd

1. Oceń źródło. Hooki i serwery MCP działają z twoimi poświadczeniami; najpierw przeczytaj kod.

   Prompt do skopiowania: audyt pluginu przed instalacją

   Clone https://github.com/trailofbits/skills into /tmp/plugin-audit and inspect the plugin at plugins/differential-review. Do not install or run anything. Report: every hook (event and the command it runs), every MCP server (command or URL, and the environment variables it reads), any script that makes network calls, and which files load into context on every session. End with a verdict: safe to trial, needs changes, or reject, with the file and line behind each concern.

2. Zmierz koszt. Uruchom claude plugin details NAME, a potem /context w sesji, bo schematy narzędzi MCP nie wchodzą do tej liczby (jak obniżyć koszt tokenów MCP). Nasza praktyczna reguła: powyżej około 2000 tokenów stale obecnych w kontekście – zakres projektu, nigdy użytkownika.

3. Przypnij go do projektu. claude plugin install differential-review@trailofbits --scope project zapisuje plugin w .claude/settings.json:

   { "enabledPlugins": { "differential-review@trailofbits": true } }

   Marketplace też dodaj z --scope project. W Codeksie przypnij marketplace do tagu poleceniem codex plugin marketplace add owner/repo --ref TAG.

4. Przeglądaj go jak kod. Zmiana ustawień przechodzi przez pull request zatwierdzany przez właściciela listy dopuszczonych pluginów. Jeśli plugin ma evals/, claude plugin eval NAME@MKT ocenia go względem przebiegu bez pluginu.

   Zastąp ścieżkę-zaślepkę w tym prompcie ścieżką do własnej listy zatwierdzonych marketplace’ów.

   Prompt do skopiowania: przegląd zmiany pluginów w PR

   This PR changes enabledPlugins or extraKnownMarketplaces in .claude/settings.json. For each added or updated plugin, run `claude plugin details <name>` and report always-on tokens, hooks and MCP servers. Flag any plugin over 2,000 always-on tokens, any marketplace outside the approved list in <path to your approved-marketplace list>, and any skill that duplicates one already in .claude/skills/. Post the findings as a table; do not approve the PR.

Jak dopuścić marketplace’y dla całego zespołu

W Claude Code ustawienia zarządzane ograniczają, jakie marketplace’y można dodać, i z góry włączają zatwierdzone pluginy:

{
  "strictKnownMarketplaces": [
    { "source": "github", "repo": "acme/*" }
  ],
  "enabledPlugins": { "acme-review@acme-plugins": true }
}

Hosting katalogu zespołu opisuje strona o budowie pluginu lub prywatnego marketplace’u.

Codeksa (tabela [marketplaces] w zarządzanym requirements.toml, sprawdzone na rust-v0.157.1) i Cursora (Team Marketplaces) porównuje artykuł o jednej polityce dla wszystkich agentów kodujących.

Co psuje się w pluginach i jak to naprawić

• Wypchnięta poprawka nie dociera do zespołu. Aktualizacja czeka na podbicie version w plugin.json, a marketplace’y zewnętrzne nie aktualizują się same. Uruchom claude plugin marketplace update, potem claude plugin update NAME@MKT i zrestartuj sesję.
• Plugin z repozytorium nie działa na maszynie kolegi. Plugin z zewnętrznym źródłem nadal wymaga jednorazowego claude plugin install NAME@MKT --scope project na każdej maszynie.
• Prywatny marketplace nie chce się sklonować. Claude Code nigdy nie pyta o poświadczenia; uruchom gh auth login i gh auth setup-git.

Co dalej z pluginami

Pluginy warte instalacji Ranking z liczbą instalacji i kosztem w kontekście.

Budowa pluginu lub prywatnego marketplace'u Manifesty, wersjonowanie, validate --strict w CI i marketplace zespołu.

Marketplace'y i rejestry Skąd biorą się pluginy i na ile ufać każdemu kanałowi.

Bezpieczeństwo łańcucha dostaw skilli Co sprawdzić, zanim cudze instrukcje trafią do kontekstu agenta.