Plugin của Claude Code trong 7 phút

1. Plugin là gì và chứa được những gì

Video mở đầu bằng lời hứa: trong khoảng bảy phút, người xem sẽ biết mọi thứ cần biết về plugin của Claude Code, gồm cả cách cài một plugin có sẵn lẫn cách tự tạo một plugin của riêng mình.

Câu hỏi đầu tiên là plugin là gì. Định nghĩa trên màn hình rất ngắn: plugin là những extension đóng gói các chức năng có thể dùng lại (reusable functionality). Thay vì mỗi người tự cấu hình lại từ đầu, bạn gói những thứ đã chạy tốt vào một chỗ rồi mang đi dùng tiếp.

Trong Claude Code, một plugin duy nhất có thể chứa cùng lúc nhiều loại thành phần: skill, sub-agent, MCP server, hook và LSP server (language server, thứ giúp Claude hiểu code theo symbol và thấy lỗi kiểu sau khi sửa). Nói cách khác, plugin là cái hộp, còn bên trong hộp có thể là bất cứ tổ hợp nào của năm loại trên.

Kênh vừa đăng các video riêng về skill và sub-agent, link nằm trong phần mô tả nếu bạn muốn đi sâu vào hai phần đó. Với các thành phần còn lại (MCP, hook, LSP), người làm video mời khán giả để lại bình luận nếu muốn kênh làm thêm video riêng.

2. Trong thực tế, plugin chỉ là một folder

Khi bỏ hết lớp khái niệm, một plugin trong thực tế chỉ là một folder. Video lấy ví dụ một plugin tên enterprise-plugin để cho thấy cấu trúc đầy đủ: mỗi loại thành phần nằm trong một folder riêng.

Đi qua từng phần trên màn hình:

• commands/: nơi để các command, ví dụ status.md và logs.md.
• agents/: các sub-agent, ví dụ security-reviewer.md, performance-tester.md, compliance-checker.md.
• skills/: các skill như code-reviewer/ hay pdf-processor/, mỗi cái có SKILL.md và có thể kèm folder scripts/.
• hooks/: cấu hình hook, gồm hooks.json chính và một file hook bổ sung về bảo mật.
• .mcp.json cho định nghĩa MCP server, .lsp.json cho cấu hình LSP server.
• Và một vài file cấu hình khác như plugin.json và settings.json, sẽ được xem kỹ ở phần sau của video.

Tuy vậy, người làm video nói thẳng: thật lòng thì hiểu thuộc lòng cấu trúc của một plugin không quan trọng đến thế. Lý do là bạn luôn có thể nhờ chính Claude Code tạo plugin cho mình, và nhờ nó sửa lại plugin bạn đã tạo. Cấu trúc ở đây chủ yếu để bạn biết bên trong có gì khi mở folder ra.

3. Cài plugin đầu tiên từ trang plugin chính thức

Đến lúc cài plugin đầu tiên. Điểm xuất phát là trang plugin chính thức của Anthropic. Trên trang này có plugin cho cả Claude Code lẫn Claude Cowork; trong video, người làm video lọc theo Claude Code.

Trên trang có hai loại plugin: loại có dấu xác minh của Anthropic (Anthropic verified) và loại không có. Phần bảo mật sẽ được nói ở cuối video, nhưng nếu chỉ mang về một điều từ video này, thì đó là: luôn cài plugin đã được xác minh, hoặc plugin do tác giả mà bạn tin tưởng viết. Ví dụ được nhắc là plugin GitHub chính thức: nó không có dấu Anthropic verified trên thẻ, nhưng tác giả là GitHub, một nguồn đáng tin.

Giả sử bạn muốn cài plugin Frontend Design. Bấm vào thẻ của nó sẽ mở trang chi tiết, nơi có thêm thông tin về plugin và cách dùng. Cột bên phải ghi rõ: Anthropic Verified, cài vào Claude Code, do Anthropic làm, 413,623 lượt cài.

Để tải plugin này về Claude Code, bạn vào mục cài đặt cho Claude Code và copy câu lệnh có sẵn. Sau đó mở Claude Code (ở đây là terminal trong VS Code) và dán lệnh vào. Lệnh sẽ chạy là claude plugin install kèm tên plugin:

claude plugin install frontend-design@claude-plugins-official

Chạy xong là xong. Terminal báo đang cài plugin frontend-design@claude-plugins-official, rồi in dòng xác nhận cài thành công với scope là user.

4. Lệnh /plugin và dùng thử frontend-design

Sau khi cài, người làm video mở một session mới trong Claude Code và chạy slash command /plugin. Lệnh này giúp bạn quản lý và xem các plugin đã cài.

Trong danh sách plugin đã cài có frontend-design, ghi rõ là đến từ claude-plugins-official và đang được bật (enabled).

Giờ là lúc xem nó chạy thế nào. Muốn dùng plugin này, bạn gõ slash command /frontend-design rồi thêm task phía sau. Task trong video là một trang pricing:

/frontend-design a pricing page with 3 tiers, toggle for monthly/annual billing, and a feature comparison table

Nhưng như đã nói ở đầu, một plugin có thể chứa nhiều thứ: skill, MCP, sub-agent và hơn nữa. Vì vậy ngay sau khi dùng thử, câu hỏi tự nhiên là: plugin mình vừa cài thật ra gồm những gì?

5. Plugin chứa gì bên trong, và cách gỡ plugin

Có hai cách để biết một plugin chứa những gì.

Cách thứ nhất: hỏi thẳng Claude Code. Ví dụ bạn gõ "tell me what this plugin contains" và chỉ định plugin frontend-design. Câu trả lời cho thấy plugin này chỉ chứa một skill, không có sub-agent, MCP hay hook nào khác.

Cách thứ hai: mở repository GitHub của plugin. Với frontend-design, đó là repo của Anthropic. Trong repo bạn cũng thấy nó chỉ có một skill. Bấm vào skill đó là đọc được toàn bộ nội dung mà skill cung cấp: phần Design Thinking (mục đích, tone, ràng buộc, điểm khác biệt), rồi Frontend Aesthetics Guidelines về typography, màu sắc và theme, chuyển động (motion).

Cũng có cách để gỡ (uninstall) plugin. Bạn lại dùng lệnh /plugin, chọn plugin trong danh sách đã cài, và ở đó có lựa chọn uninstall. Cùng chỗ đó cũng có lựa chọn update để cập nhật plugin. Trong video, anh chọn gỡ frontend-design.

Để thay đổi có hiệu lực, bạn có hai lựa chọn: mở một session mới trong Claude Code, hoặc chạy lệnh /reload-plugins ngay trong session đang mở.

6. Có thật sự cần plugin không: standalone so với plugin

Sau khi đã hiểu plugin là gì, người làm video nhấn mạnh một điều quan trọng: plugin không phải là giải pháp đúng cho mọi trường hợp.

(Ở đây anh chen một đoạn ngắn tự giới thiệu, vì quên làm ở đầu video: anh giúp developer biến AI thành workflow thật, và nhờ khán giả subscribe, like để kênh tiếp tục làm nội dung. Rồi quay lại chủ đề.)

Trong Claude Code có hai cách tiếp cận: cách standalone, và cách dùng plugin như vừa thấy.

Standalone cho phép bạn tạo sub-agent, skill, MCP và các thứ khác cho riêng một project cụ thể. Kể cả khi bạn chia sẻ project đó với một đồng đội, cách này vẫn dùng tốt, vì đồng đội đó làm cùng project và nhận luôn cấu hình trong folder .claude/. Bạn không cần đến sự cồng kềnh (overkill) của plugin.

Plugin là lựa chọn đúng khi bạn muốn chia sẻ những cấu hình này với đồng đội không làm trên project đó. Ngoài ra, chỉ có plugin mới cho phép bạn chia sẻ cấu hình của mình với cộng đồng.

7. Marketplace khác plugin thế nào

Trước khi tạo plugin đầu tiên, cần hiểu sự khác nhau giữa marketplace và plugin. Marketplace là một catalog, tức một danh mục chứa nhiều plugin. Quan hệ giữa hai thứ giống hệt quan hệ giữa App Store và một app đơn lẻ: marketplace là cửa hàng, plugin là từng app trong cửa hàng.

Ví dụ trên sơ đồ: trong cùng một marketplace, bạn có thể có một plugin debugging, một plugin design và cả một plugin research. Đây cũng là lý do tên plugin khi cài có dạng tên-plugin@tên-marketplace, như frontend-design@claude-plugins-official ở phần trước: phần sau dấu @ là marketplace chứa nó.

Video có một đoạn ngắn giới thiệu khoá học Claude Code trả phí của chính kênh, kèm lời nói rằng học viên đánh giá tốt.

8. Nhờ Claude Code tạo plugin đầu tiên cho team

Giờ đến phần tạo plugin. Lời khuyên của người làm video: hãy dùng Claude Code để tạo plugin cho bạn, đừng tự dựng tay từng file.

Bối cảnh demo là một project có sẵn nhiều cấu hình standalone trong folder .claude/. Anh muốn gom một phần trong đó thành plugin:

• hai agent: quality assurance và tool implementer;
• command fix issue;
• skill SEO optimization.

Trong trường hợp đó, bạn chỉ cần nói với Claude Code là tạo một plugin để chia sẻ với team, gồm những thứ sau, rồi liệt kê: quality assurance, tool implementer, fix issue và SEO optimization. Câu lệnh gõ trên màn hình bắt đầu như sau, phần danh sách bốn mục được nói tiếp ngay sau:

Create a plugin that i will share with my team, include the following

Claude Code đọc các file agent, command và skill liên quan, xem cấu trúc của skill SEO, rồi tạo ra plugin tên alldevneeds-devkit, chứa đúng các agent, command và skill đã nêu.

Đây là cấu trúc plugin: có một file plugin.json (sẽ xem ngay sau đây), có README, có folder agents, commands và skills. Phần cuối kết quả, Claude Code còn gợi ý hai cách chia sẻ với team (nén zip, hoặc đưa vào một git repo rồi clone) và cách cài vào một project khác bằng cách copy folder plugin vào .claude/plugins/ của project đó rồi khai báo trong .claude/settings.json.

Mở plugin.json ra xem. Trong đó có tên plugin, version, description, và danh sách agent, command, skill mà plugin này chứa.

Theo người làm video, file này khá dễ hiểu. Nếu có thắc mắc gì về nó, bạn cứ hỏi trực tiếp Claude Code.

9. Plugin và bảo mật

Phần cuối nói về bảo mật. Người làm video mở một bài viết trên blog của SentinelOne, theo anh là một ví dụ rất rõ về cách plugin có thể bị dùng với mục đích xấu.

Kịch bản rất đơn giản: bạn cài một plugin, plugin đó thay đổi permission của bạn, và từ lúc đó kẻ tấn công có toàn bộ quyền để làm bất cứ điều gì hắn muốn thay mặt bạn. Bài viết giải thích thêm: plugin từ marketplace bên thứ ba trông như công cụ tăng năng suất vô hại, nhưng các skill thường chạy với quyền rất cao mà gần như không minh bạch về việc chúng quyết định gì và lấy code từ đâu. Đó không phải prompt injection hay social engineering, mà là tự động hoá đã bị xâm nhập.

Anh cũng dẫn thêm một bài blog khác xác nhận đúng những gì vừa thấy.

Vì vậy, để giảm thiểu rủi ro, bạn nên luôn cài plugin từ nguồn chính thức và chọn plugin đã được Anthropic xác minh. Đây chính là điều anh dặn ở phần cài đặt: nếu chỉ nhớ một thứ từ video, hãy nhớ điều này.

Kết video, anh nói plugin của Claude Code rất hay, nhưng nếu muốn làm chủ Claude Code thì bạn cần hiểu sub-agent hoạt động thế nào, và giới thiệu video về sub-agent của kênh để xem tiếp.