Tìm plugin, skill cho Claude ở đâu? Cài sao cho an toàn

Bạn đã nghe về plugin, skill, subagent và muốn thêm vài cái cho Claude. Câu hỏi tiếp theo là: tìm ở đâu, và cái nào cài được mà không lo? Bài này gom các nguồn đáng xem thành ba nhóm (chính thức, cộng đồng, bên thứ ba), chỉ cách đọc một plugin trước khi cài, và gợi ý bắt đầu với 1–2 cái hợp việc của bạn.

Mọi số liệu trong bài được kiểm tra ngày 25/10/2026. Các danh mục này thay đổi hằng tuần, nên con số chỉ đúng vào thời điểm đó.

Nhắc nhanh ba khái niệm

• Skill (trong bài này là Agent Skills): một thư mục hướng dẫn, tệp chính là SKILL.md, dạy Claude làm một việc theo đúng cách bạn muốn. Xem kỹ ở bài Skill, RAG và MCP là gì.
• Subagent: một "trợ lý phụ" chuyên một việc, được Claude giao bớt phần việc và làm trong vùng nhớ riêng. Xem bài Subagent là gì.
• Plugin: một gói gộp nhiều thứ lại để cài một lần, có thể gồm skill, subagent, lệnh tắt, connector (kết nối tới phần mềm khác) và hook (lệnh tự chạy khi có sự kiện). Xem bài Plugin Claude là gì.

Chợ (marketplace) là gì?

Chợ (marketplace) là một danh mục liệt kê các plugin và chỗ tải từng cái. Bạn thêm chợ vào Claude một lần, sau đó tìm và cài plugin trong chợ đó bằng tên.

Hãy hình dung giống tải app trên CH Play. App của Google thì an tâm hơn app lạ. Nhưng kể cả app quen, bạn vẫn nên xem nó xin quyền gì trước khi bấm cài. Chợ plugin cũng vậy: tên chợ cho biết ai giữ danh mục, không cho biết từng plugin bên trong làm gì.

Có hai nơi bạn sẽ gặp chợ:

• Ứng dụng Claude (web, máy tính, Cowork): vào Customize → Plugins. Ở đây có mục Discover để xem plugin có sẵn, Add marketplace để thêm chợ khác, và Upload plugin để tải lên một plugin bạn có trong máy. Theo tài liệu plugin của Claude, plugin cài ở đây được lưu vào tài khoản, nên cũng dùng được trong Cowork và Claude Code.
• Claude Code (bản dành cho người viết code): gõ /plugin để mở bảng quản lý, tab Discover liệt kê plugin từ các chợ bạn đã thêm.

Phần lớn người đọc AI247 dùng ứng dụng Claude. Phần dưới vẫn ghi cả lệnh Claude Code cho ai cần.

Bảng tổng hợp các nguồn

Số plugin kiểm tra ngày 25/10/2026, đếm trong tệp danh mục của chợ trên GitHub.

Nguồn chính thức của Anthropic

Thư mục plugin trong ứng dụng Claude

Đây là chỗ dễ bắt đầu nhất nếu bạn không viết code. Mở Customize → Plugins → Discover, chọn một plugin để xem bên trong có gì, rồi bấm Add. Theo tài liệu, danh mục này có cho gói Pro, Max, Team và Enterprise. Ở gói Team và Enterprise, chủ tài khoản tổ chức có thể quyết định nhân viên thấy nguồn nào.

Điểm đáng chú ý về an toàn: theo trang hướng dẫn đăng plugin lên thư mục, mỗi phiên bản plugin trong thư mục được kiểm tra tự động và quét bảo mật, và một người của Anthropic duyệt plugin mới trước khi nó hiện ra. Nhưng việc duyệt này không áp dụng cho plugin bạn tự thêm bằng đường dẫn chợ hoặc tự tải lên.

Chợ chính thức và trang Claude Marketplace

Chợ chính thức tên là claude-plugins-official, kho mã ở anthropics/claude-plugins-official trên GitHub. Claude Code tự thêm chợ này ở lần chạy đầu. Ngày 25/10/2026, tệp danh mục của chợ có 315 plugin.

Một điều dễ hiểu nhầm: "chính thức" không có nghĩa Anthropic viết hết. Theo trang giới thiệu các chợ của Anthropic, phần lớn plugin trong chợ này do đối tác và tác giả khác làm, Anthropic chỉ tự làm một nhóm nhỏ.

Muốn xem trên web, bạn mở trang plugin của Claude Marketplace. Ngày 25/10/2026, trang ghi 549 plugin, một số có nhãn Anthropic verified. Claude Marketplace được Anthropic giới thiệu ngày 23/9/2026, gom cả connector, plugin, sản phẩm của đối tác và công ty tư vấn. Lúc nhìn trang này, bạn sẽ thấy phần lớn plugin hiện nay dành cho người làm phần mềm (GitHub, Vercel, Supabase…), ít cái dành cho kế toán hay bán hàng.

Cài trong Claude Code:

/plugin install ten-plugin@claude-plugins-official

Lệnh này chưa cài ngay. Nó mở trang chi tiết của plugin để bạn đọc rồi mới chọn cài.

Kho skill anthropics/skills

Kho anthropics/skills trên GitHub là nơi Anthropic công bố các skill mẫu. Trong đó có skill làm việc với tệp Word (docx), Excel (xlsx), PowerPoint (pptx) và PDF, cùng các skill thiết kế, viết tài liệu, tạo skill mới.

Hai điều cần biết:

• Anthropic ghi rõ các skill này để minh hoạ và học hỏi. Hành vi thực tế có thể khác, nên hãy thử kỹ trước khi dùng cho việc quan trọng.
• Bốn skill tài liệu (Word, Excel, PowerPoint, PDF) là mã xem được nhưng không phải mã mở; các skill còn lại phần nhiều theo giấy phép Apache 2.0.

Với Claude Code, kho này cũng là một chợ:

/plugin marketplace add anthropics/skills
/plugin install document-skills@anthropic-agent-skills

Plugin cho người đi làm: knowledge-work-plugins

Nếu bạn làm văn phòng, kho anthropics/knowledge-work-plugins đáng xem nhất. Nó được làm chủ yếu cho Cowork, gồm plugin theo nghề: bán hàng, tài chính, marketing, pháp lý, chăm sóc khách hàng, nhân sự, doanh nghiệp nhỏ… Ngày 25/10/2026, danh mục có 123 plugin, gồm cả plugin của các hãng khác như QuickBooks, Canva.

Lưu ý: nhiều plugin trong này đi kèm connector tới phần mềm nước ngoài (HubSpot, Snowflake, Microsoft 365…). Phần skill vẫn dùng được khi chưa kết nối gì. Muốn Claude đọc dữ liệu trong phần mềm đó thì bạn phải tự kết nối và đăng nhập tài khoản của mình.

Chợ cộng đồng claude-community

Anthropic còn giữ một chợ cộng đồng, anthropics/claude-plugins-community, gồm plugin do tác giả bên ngoài gửi tới. Trong Claude Code, bạn phải tự thêm chợ này:

/plugin marketplace add anthropics/claude-plugins-community

Theo trang an toàn plugin của Claude Code, gần như mọi plugin trong chợ cộng đồng được ghim vào đúng một phiên bản mã. Claude Code từ chối cài phiên bản khác. Điều đó giúp tránh bị tráo mã, nhưng không thay được việc bạn tự đọc plugin.

Danh sách cộng đồng trên GitHub

Danh sách "awesome" là cách dân GitHub gọi một trang tổng hợp link do cộng đồng tự gom. Vào danh sách không có nghĩa là đã được kiểm tra. Ba danh sách hay được nhắc:

• VoltAgent awesome-claude-code-subagents: kho subagent lớn nhất trong nhóm này. README ghi 161+ subagent chia 10 nhóm; khi đếm ngày 25/10/2026 có 163 tệp. Phần lớn dành cho lập trình, nhưng có nhóm Business & Product (quản lý sản phẩm, phân tích kinh doanh, viết nội dung marketing, chăm sóc khách hàng) và Research & Analysis (nghiên cứu thị trường, phân tích đối thủ). Phần giấy phép ghi rõ người duy trì không kiểm tra và không bảo đảm độ an toàn hay độ đúng của từng subagent.
• awesome-claude-agents: một "đội lập trình" khoảng hai chục subagent làm việc cùng nhau, dành cho người viết web. Tác giả tự ghi là còn thử nghiệm và tốn nhiều token (đơn vị tính lượng chữ AI xử lý). Lần cập nhật gần nhất là 30/10/2025, tức gần một năm chưa đổi.
• awesome-claude-code: danh sách tuyển chọn tài nguyên cho Claude Code (skill, agent, plugin, công cụ). Kho tự ghi không liên kết với Anthropic.

Các danh sách này chủ yếu dành cho Claude Code. Subagent trong đó là tệp chữ, thường được chép vào thư mục ~/.claude/agents/ trên máy.

Chợ và dịch vụ bên thứ ba

Ngoài Anthropic và GitHub, có nhiều trang tự gọi là "chợ skill" hay "chợ plugin". AI247 chưa thử các trang dưới đây. Phần này chỉ mô tả họ tự giới thiệu thế nào, không phải lời khuyên dùng.

• Agent37: blog của họ có bài về "chợ skill Claude", nhưng sản phẩm chính là dịch vụ chạy agent trên máy chủ, tính tiền theo phút từ số dư nạp trước. Đây là nơi để người làm skill đem đi bán hoặc chạy, không phải chỗ duyệt để tải skill về máy.
• AgentStore: tự giới thiệu là chợ plugin cho Claude Code, cho phép bán plugin và trả tiền cho người bán bằng USDC (một loại tiền mã hoá).

Một mẹo nhỏ: tên giống nhau chưa chắc là một. Ví dụ ngày 25/10/2026, agentstore.dev là trang rao bán tên miền, còn agentstore.ai là một sản phẩm khác hẳn. Hãy gõ đúng địa chỉ, đừng bấm link lạ gửi qua nhóm chat.

Theo trang giới thiệu chợ, Anthropic không duyệt các chợ bên thứ ba. Bạn tự chịu trách nhiệm kiểm tra.

Cách chọn và cài cho an toàn

Trước khi cài, đi qua năm câu hỏi sau.

1. Ai làm, nằm ở chợ nào?

Claude Code chỉ chấp nhận tên chợ chính thức và chợ cộng đồng khi chợ đó lấy từ tài khoản GitHub anthropics, nên người khác không mượn được tên chợ của Anthropic. Mọi chợ còn lại là bên thứ ba, kể cả chợ của đồng nghiệp hay công ty bạn. Xem tên người làm, trang chủ của họ, và họ có phải hãng làm ra phần mềm mà plugin kết nối tới không.

2. Đọc bên trong trước khi bấm cài

• Trong ứng dụng Claude: mở plugin, xem từng tab Skills, Connectors, Agents để biết nó thêm gì.
• Trong Claude Code: trang chi tiết có mục Will install liệt kê skill, agent, hook, máy chủ MCP. Mục này chỉ cho biết có hook, không cho biết hook chạy lệnh gì. Muốn biết thì mở mã nguồn và đọc ba chỗ: tệp hooks/hooks.json (lệnh tự chạy), tệp .mcp.json (chương trình hoặc địa chỉ mà plugin kết nối), và thư mục bin/ (các tệp chạy được).

Với subagent, nhìn dòng tools ở đầu tệp. Ví dụ subagent viết nội dung marketing trong kho VoltAgent có dòng:

tools: Read, Write, Edit, Glob, Grep, WebFetch, WebSearch

Nghĩa là nó được đọc, ghi, sửa tệp và lên mạng. Một trợ lý chỉ cần đọc và nhận xét thì không cần quyền ghi hay sửa.

3. Xem sao, ngày cập nhật và lời than phiền

Trên GitHub, số sao cho biết bao nhiêu người đánh dấu quan tâm, không phải giấy bảo đảm. Xem thêm ngày cập nhật gần nhất (ở trên danh sách tệp) và mục Issues xem người dùng báo lỗi gì. Một kho nhiều sao nhưng cả năm không cập nhật, hoặc kho mới vài sao mà đòi nhiều quyền, đều đáng cân nhắc kỹ.

4. Nó xin kết nối và quyền gì?

Cài plugin không tự đăng nhập hộ bạn vào phần mềm khác. Connector đi kèm phải được bạn bấm kết nối và đăng nhập. Hãy tự hỏi: plugin này có thật cần đọc email, ổ đĩa hay phần mềm kế toán của mình không? Nếu không cần thì đừng kết nối. Không bao giờ dán mật khẩu hay khoá API vào tệp skill; xem thêm bài giữ khoá API an toàn.

5. Nó có tự cập nhật không?

Plugin có thể tự cập nhật sau khi bạn đã đọc, nên mã trên máy có thể khác lúc bạn kiểm tra. Theo trang cài và quản lý plugin, trong Claude Code, chợ chính thức bật tự cập nhật sẵn; chợ cộng đồng và chợ bên thứ ba thì mặc định tắt. Với plugin lạ, nên để tắt và tự cập nhật khi đã xem phần thay đổi.

Tôi định cài một plugin cho Claude. Dưới đây là các tệp của nó.
Hãy liệt kê bằng tiếng Việt, ngắn gọn:
1. Lệnh nào sẽ tự chạy trên máy tôi, và chạy lúc nào.
2. Nó kết nối tới dịch vụ hoặc địa chỉ web nào.
3. Nó được đọc, ghi, xoá tệp hay gửi dữ liệu ra ngoài không.
4. Chỗ nào bạn thấy đáng ngờ hoặc chưa rõ.
Nếu không chắc, hãy nói là không chắc, đừng đoán.
 
[dán nội dung các tệp ở đây]

Mẹo bắt đầu: 1–2 cái hợp việc trước

Đừng cài cả chục cái một lúc. Mỗi plugin thêm chữ vào phần hướng dẫn Claude phải đọc, nên cài nhiều có thể làm Claude chọn nhầm công cụ và tốn hạn mức hơn. Trong Claude Code, plugin của chợ chính thức có hiện mục Context cost (lượng chữ nó thêm vào mỗi lượt) để bạn cân nhắc.

Vài gợi ý điểm xuất phát (chọn theo việc, không phải danh sách bắt buộc):

• Kế toán, tài chính: plugin finance trong knowledge-work-plugins, đọc phần skill trước, chưa cần kết nối phần mềm nào.
• Bán hàng, chủ shop: plugin sales hoặc small-business trong cùng kho.
• Hay làm Word, Excel, PowerPoint: xem các skill tài liệu trong kho anthropics/skills để hiểu một skill tốt trông thế nào.
• Muốn thử subagent: chọn 1 subagent trong nhóm Business & Product của VoltAgent, đọc dòng tools, rồi dùng thử trong Claude Code.

Thử xong mà không thấy đỡ việc thì gỡ. Trong ứng dụng Claude, mở plugin rồi gạt nút Disable plugin để tắt, hoặc chọn Remove trong menu để gỡ. Trong Claude Code, tab Installed của /plugin còn gom các plugin lâu không dùng vào mục Not used recently để bạn dọn.

Tóm lại

• Chợ là danh mục plugin. Tên chợ cho biết ai giữ danh mục, không bảo đảm từng plugin.
• Người mới nên bắt đầu ở thư mục plugin trong ứng dụng Claude và kho knowledge-work-plugins, vì có người duyệt và gần với việc văn phòng.
• Danh sách cộng đồng và chợ bên thứ ba có nhiều thứ hay, nhưng không ai kiểm tra hộ bạn.
• Trước khi cài: xem ai làm, đọc bên trong, xem ngày cập nhật, hỏi nó xin quyền gì. Bắt đầu với 1–2 cái, không hợp thì gỡ.

Muốn hiểu kỹ từng khái niệm trước khi cài, đọc tiếp Plugin Claude là gì và Subagent là gì.