盘点 Claude Code 插件市场 Top 20:排行第一有 76 万安装量
盘点 Claude Code 插件市场 Top 20：排行第一有 76 万安装量
我翻了一遍官方插件市场安装量最高的 20 个插件，看完就能判断哪些值得装。
小提示：以下安装命令都是在 Claude code 里输入，而不是终端噢。
安装完一批插件后，在 Claude Code 里输入 /reload-plugins 统一刷新一次。如果插件依赖 SessionStart Hook，最好再开一个新会话。
第 20 名：Pyright LSP
•一句话定位：给 Claude Code 装上 Python 语言服务器，实现代码补全、类型检查和跳转定义
•适合谁：Python 开发者，尤其是写类型标注的项目
•主要能力：提供 Pyright/Pylance 级别的 Python 类型检查和语言智能，包括自动补全、定义跳转、错误提示
•安装命令：/plugin install pyright-lsp@claude-plugins-official
•前置条件：需要安装 pyright（npm install -g pyright 或 pip install pyright）
•典型使用场景：写 Python 项目时自动提示类型错误、跳转函数定义、查看文档
•优点：微软官方维护，类型检查准确度高，和 VS Code 的 Pylance 同源
•限制：只是语言服务器，不包含格式化或 lint 功能；需要额外安装 pyright 二进制
•权限和安全注意事项：LSP 只读取项目文件用于分析，不会执行代码或访问网络
第 19 名：PR Review Toolkit
•一句话定位：一套专门的 PR 审查 Agent 组合，从注释质量、测试覆盖、错误处理、类型设计到代码简化全覆盖
•适合谁：需要做 Code Review 的开发者，尤其是团队中有 PR 审查流程的人
•主要能力：6 个专项 Agent 各管一摊：comment-analyzer 分析注释、pr-test-analyzer 检查测试、silent-failure-hunter 找静默失败、type-design-analyzer 审类型设计、code-reviewer 查代码质量、code-simplifier 简化代码
•安装命令：/plugin install pr-review-toolkit@claude-plugins-official
•前置条件：GitHub CLI（gh）已安装并认证
•典型使用场景：PR 提交后跑一遍全面审查，或者只跑其中一两个检查项
•优点：比通用 Code Review 更细粒度，每个 Agent 有明确分工；可以指定只跑某些检查
•限制：依赖 GitHub CLI；多个 Agent 跑起来耗时较长
•权限和安全注意事项：需要 GitHub token 读取 PR 和仓库信息
第 18 名：Supabase
•一句话定位：把 Supabase 的后端能力（数据库、认证、存储、Edge Functions）直接接入 Claude Code
•适合谁：用 Supabase 做后端的全栈开发者
•主要能力：管理数据库表、编写 SQL、配置 Row Level Security、操作 Storage、部署 Edge Functions
•安装命令：/plugin install supabase@claude-plugins-official
•前置条件：Supabase 账号和项目，本地安装 Supabase CLI
•典型使用场景：在 Claude Code 里直接创建数据库表、写迁移脚本、调试 RLS 策略
•优点：不用在 Claude Code 和 Supabase 控制台之间来回切换
•限制：需要 Supabase 项目；主要服务 Supabase 用户，不用 Supabase 的话没意义
•权限和安全注意事项：需要 Supabase 访问令牌，能操作数据库和数据，注意权限范围
第 17 名：Claude Code Setup
•一句话定位：帮你从头配置 Claude Code 的开发环境，包括凭证、Git 集成、常用设置
•适合谁：刚安装 Claude Code 的新用户，或者换电脑后需要重新配置的人
•主要能力：引导式配置流程，检查环境依赖，配置认证，初始化项目设置
•安装命令：/plugin install claude-code-setup@claude-plugins-official
•典型使用场景：第一次用 Claude Code，运行 setup 完成初始配置
•权限和安全注意事项：配置过程中会涉及 API 密钥和 Git 凭证，注意不要提交到公开仓库
第 16 名：Vercel
•一句话定位：直接在 Claude Code 里管理 Vercel 项目，包括部署、环境变量、域名和日志
•主要能力：部署项目、管理环境变量、查看部署日志、配置域名、查看分析数据
•安装命令：/plugin install vercel@claude-plugins-official
•前置条件：Vercel 账号，Vercel CLI 认证
•典型使用场景：代码改完直接让 Claude Code 帮你部署到 Vercel，或者查线上部署日志
•优点：省去打开 Vercel 控制台的步骤，部署流程留在终端里
•限制：只适用于 Vercel 用户；部署操作不可逆，需要小心
•权限和安全注意事项：需要 Vercel 访问令牌，能操作你的生产部署
第 15 名：Figma
•一句话定位：把 Figma 设计稿接入 Claude Code，让 AI 直接读懂设计并生成前端代码
•适合谁：前端开发者，尤其是需要从 Figma 设计稿写代码的人
•主要能力：读取 Figma 文件中的设计元素、样式、间距、颜色，将设计转化为代码
•安装命令：/plugin install figma@claude-plugins-official
•前置条件：Figma 账号和访问令牌，需要访问的目标 Figma 文件
•典型使用场景：设计师给了 Figma 链接，直接在 Claude Code 里让它读设计并生成对应的前端组件
•优点：大幅减少「看设计稿猜样式」的时间，生成的代码能直接参考设计 token
•限制：需要 Figma 文件有清晰的层级结构；复杂设计可能不如人工还原精确
•权限和安全注意事项：需要 Figma 访问令牌，能读取你有权限的文件
第 14 名：Commit Commands
•一句话定位：用自然语言完成 Git 提交、推送和 PR 创建，一条命令搞定整个流程
•适合谁：所有用 Git 的开发者，尤其是想省掉手动写 commit message 的人
•主要能力：自动生成规范化的 commit message、暂存文件、提交、推送、创建 PR
•安装命令：/plugin install commit-commands@claude-plugins-official
•典型使用场景：改完代码后直接 /commit，Claude Code 自动分析改动并生成 commit message
•优点：省事，commit message 质量不错，自动遵循 conventional commits 规范
•限制：生成的 commit message 有时偏泛，复杂改动需要手动调整
•权限和安全注意事项：会执行 git 命令，注意不要在不该提交的分支上误操作
第 13 名：Security Guidance
•一句话定位：在你编辑代码时实时检查安全漏洞，防止写出 SQL 注入、XSS、命令注入等问题
•适合谁：所有写代码的人，尤其是处理用户输入、数据库操作、API 接口的开发者
•主要能力：实时检测代码中的安全漏洞模式，包括 SQL 注入、XSS、eval 滥用、危险 HTML、pickle 反序列化等
•安装命令：/plugin install security-guidance@claude-plugins-official
•典型使用场景：写代码时如果 Claude Code 要生成包含安全漏洞的代码，插件会提醒并建议安全替代方案
•限制：基于模式匹配，不能替代专业安全审计；可能会对某些边缘情况产生误报
•权限和安全注意事项：只读取被编辑的文件内容用于安全检查，不上传代码
第 12 名：TypeScript LSP
•一句话定位：给 Claude Code 装上 TypeScript 语言服务器，提供类型检查、自动补全和代码智能
•适合谁：TypeScript/JavaScript 开发者
•主要能力：TypeScript 语言智能，包括自动补全、类型错误提示、定义跳转、重构辅助
•安装命令：/plugin install typescript-lsp@claude-plugins-official
•前置条件：需要安装 typescript-language-server 和 typescript
•典型使用场景：写 TS 项目时实时看到类型错误、自动补全类型、跳转到定义
•优点：TS 开发的必备基础设施，Claude Code 原生支持的一部分
•限制：需要额外安装二进制依赖；大型项目首次加载可能较慢
•权限和安全注意事项：LSP 只读取项目文件，不会执行代码或访问网络
第 11 名：Ralph Loop
•一句话定位：让 Claude Code 进入自主循环模式，反复迭代直到任务完成，你人可以走开
•适合谁：有明确验收标准的开发任务，尤其是需要反复调试和修复的场景
•主要能力：通过 Stop Hook 拦截会话退出，把同一个 prompt 反复喂给 Claude Code，每次迭代都能看到上一次的修改结果，直到任务完成或达到最大迭代次数
•安装命令：/plugin install ralph-loop@claude-plugins-official
•典型使用场景：/ralph-loop "修好所有失败的测试" --max-iterations 20 --completion-promise "DONE"，然后去做别的事
•优点：真正的自主循环，不需要你在旁边盯着；适合绿场项目和边界清晰的任务
•限制：不适合需要人工判断的任务；任务描述要写得足够清晰；没有设置 max-iterations 的话可能无限循环
•权限和安全注意事项：自主模式下 Claude Code 会持续编辑文件和执行命令，确保任务边界清晰
第 10 名：CLAUDE.md Management
•一句话定位：自动维护项目的 CLAUDE.md 文件，检查质量、发现过时内容、沉淀会话中发现的规则
•适合谁：所有用 Claude Code 做项目的开发者
•主要能力：两个工具：claude-md-improver 技能扫描 CLAUDE.md 质量并打分（0-100），/revise-claude-md 命令在会话结束时捕获新发现的规则和约定
•安装命令：/plugin install claude-md-management@claude-plugins-official
•典型使用场景：项目做了一段时间后说「audit my CLAUDE.md files」检查质量，或者会话结束时跑 /revise-claude-md 把刚发现的约定写进去
•优点：帮你保持 CLAUDE.md 不过时，团队项目尤其有用；质量评分让改进有方向
•限制：只能检查和更新 CLAUDE.md 文件，不涉及其他项目文档
•权限和安全注意事项：会读取和编辑 CLAUDE.md 文件，修改前会展示 diff 让你确认
第 9 名：Feature Dev
•一句话定位：一个结构化的 7 阶段功能开发流程，防止一上来就写代码导致的返工
•主要能力：7 个阶段逐步推进：需求发现 → 代码库探索 → 澄清问题 → 架构设计（3 种方案对比）→ 实现 → 质量审查（3 个 Agent 并行审查）→ 总结。3 个专项 Agent：code-explorer（摸底代码库）、code-architect（设计方案）、code-reviewer（审查代码）
•安装命令：/plugin install feature-dev@claude-plugins-official
•典型使用场景：/feature-dev Add rate limiting to API endpoints，然后跟着 7 个阶段走
•优点：流程设计合理，防止跳步；架构阶段给 3 种方案让你选；质量审查用置信度过滤误报
•限制：流程较长，小功能用这个反而浪费时间；大型功能可能消耗较多上下文
•权限和安全注意事项：会读取和分析项目代码，不会自动提交或推送
第 8 名：Playwright
•一句话定位：微软官方的浏览器自动化工具，让 Claude Code 能打开网页、点击、填表、截图、跑端到端测试
•适合谁：前端开发者、QA、需要做 UI 测试的人
•主要能力：通过 Playwright MCP 服务器控制浏览器，支持导航、点击、填表、截图、生成 PDF、网络请求检查、控制台日志，以及完整的端到端测试断言
•安装命令：/plugin install playwright@claude-plugins-official
•前置条件：Node.js，Playwright 会自动安装浏览器
•典型使用场景：「打开 localhost:3000，截图首页，检查标题是否包含 Welcome」「跑一遍登录流程的端到端测试」
•优点：微软官方维护；通过无障碍树交互而非截图，速度快且稳定；支持 Chrome/Firefox/Safari；CI/CD 友好
•限制：MCP 模式用于交互式使用，不适合直接放 CI；生成的测试文件才是 CI 用的
•权限和安全注意事项：浏览器在你的机器上运行，访问的网页可能有安全风险；注意不要在浏览器中操作敏感账号
第 7 名：GitHub
•一句话定位：把 GitHub 平台能力整个搬进 Claude Code，管理 Issue、PR、Actions、代码搜索都在终端里完成
•主要能力：创建和管理 Issue 与 PR、审查代码、监控 GitHub Actions 工作流、分析构建失败、管理 Release、检查 Dependabot 和 Code Scanning 警报
•安装命令：/plugin install github@claude-plugins-official
•前置条件：GitHub CLI（gh）已安装并认证
•典型使用场景：「Create an issue for the login bug」「Review the latest PR」「Show me failed GitHub Actions runs」「List open issues assigned to me」
•优点：GitHub 官方出品；覆盖了日常 GitHub 操作的大半；自然语言交互比敲 gh CLI 命令直观
•限制：依赖 gh CLI；部分高级操作不如直接在 GitHub 网页上操作方便
•权限和安全注意事项：需要 GitHub token 认证，权限范围取决于你的 token 配置；能创建、修改 Issue/PR 等
第 6 名：Skill Creator
•一句话定位：用来创建和管理 Claude Code 技能的元工具，含完整的创建、评估、改进、基准测试流程
•适合谁：想给 Claude Code 定制专属技能的开发者
•主要能力：四种模式：Create（从零创建技能）、Eval（跑测试用例验证效果）、Improve（基于评估结果迭代优化）、Benchmark（多轮跑分看方差）。4 个内置 Agent：Executor、Grader、Comparator、Analyzer
•安装命令：/plugin install skill-creator@claude-plugins-official
•典型使用场景：「Create a new skill that reviews PRs for security issues」「Run evals on my code-review skill」「Benchmark my skill across 10 runs」
•优点：技能开发的正规化工序，有评估和对比机制；description 优化功能提升技能触发准确率
•限制：学习曲线存在，需要理解技能系统的工作原理；小技能用这个反而杀鸡用牛刀
•权限和安全注意事项：会创建和编辑技能文件，跑评估时会调用 Claude API
第 5 名：Code Simplifier
•一句话定位：审查你改动的代码，发现可以简化的地方并自动修复
•适合谁：所有写代码的人，尤其是追求代码质量的开发者
•主要能力：检查代码变更中的重复、冗余、过度复杂、可简化模式，自动提出并应用简化方案
•安装命令：/plugin install code-simplifier@claude-plugins-official
•典型使用场景：改完一段代码后让它检查有没有可以写得更简洁的地方
•优点：专注「简化」这一个维度，不跟 Code Review 插件的功能重叠太多；能自动修复
•限制：只关注简化和代码质量，不检查 bug 或安全问题；简化建议不一定每次都更优
•权限和安全注意事项：会编辑你的代码文件，修改前建议先看 diff
第 4 名：Code Review
•一句话定位：4 个 Agent 并行审查 PR 代码，从规范遵守、Bug 检测、历史上下文到注释质量全覆盖
•适合谁：所有需要做或接受 Code Review 的开发者
•主要能力：4 个并行 Agent 各司其职：两个检查 CLAUDE.md 规范遵守、一个扫描变更中的明显 Bug、一个通过 git blame 分析历史上下文。所有发现按 0-100 置信度打分，低于 80 的自动过滤
•安装命令：/plugin install code-review@claude-plugins-official
•前置条件：GitHub CLI（gh）已安装并认证
•典型使用场景：PR 提交后跑 /code-review，得到一份按置信度排序的审查报告
•优点：Anthropic 官方出品；多 Agent 并行审查覆盖多个维度；置信度阈值过滤掉噪音
•限制：依赖 GitHub CLI；只能审查 PR 变更，不检查已有代码中的问题
•权限和安全注意事项：需要 GitHub token 读取 PR 和仓库信息；如果使用 --comment 参数会直接发 PR 评论
第 3 名：Context7
•一句话定位：实时拉取最新版本文档和代码示例进 Claude Code 上下文，解决 AI 训练数据过时导致的幻觉 API 问题
•适合谁：几乎所有开发者，尤其是经常用各种框架和库的人
•主要能力：通过 MCP 服务器从源码仓库拉取版本匹配的文档和代码示例。两个核心工具：resolve-library-id（匹配库名到 Context7 ID）和 query-docs（按问题检索文档）。支持指定版本号
•安装命令：/plugin install context7@claude-plugins-official
•典型使用场景：写代码时说「Create a Next.js middleware that checks JWT in cookies」，Context7 自动拉取 Next.js 最新版本文档，保证生成的代码用的是当前 API
•优点：解决了 LLM 训练数据过时这个根本痛点；自动触发，不需要每次手动指定；支持版本锁定
•限制：依赖 Upstash 的托管 MCP 服务器（mcp.context7.com），查询时库名和代码会离开本机；免费版有调用次数限制
•权限和安全注意事项：库名和查询代码会发送到 Context7 服务器；不建议在查询中包含敏感代码
第 2 名：Superpowers
•一句话定位：一套完整的软件开发方法论框架，教 Claude Code 按 TDD、系统调试、Socratic 头脑风暴等规范流程工作
•适合谁：追求工程纪律的开发者，尤其是团队协作场景
•主要能力：14 个可组合技能覆盖完整开发流程：brainstorming（Socratic 式需求探索）、writing-plans（拆成 2-5 分钟的小任务）、execute-plan（批量执行加审查检查点）、debugging（四阶段系统调试法：根因调查→模式分析→假设测试→实现，三次失败后触发架构审查）、TDD（red-green-refactor 循环），以及 git worktrees、code review、skill 编写等
•安装命令：/plugin install superpowers@claude-plugins-official
•前置条件：无（安装后需重启会话以激活 SessionStart Hook）
•典型使用场景：开始一个新功能时 /brainstorming 先探索需求，然后 /writing-plans 拆任务，/execute-plan 批量执行
•优点：把「想到哪写到哪」变成有纪律的工程流程；社区活跃（20 万 GitHub Stars），持续更新；兼容 Codex、Gemini CLI、Cursor 等多个 AI 编程工具
•限制：SessionStart Hook 每次启动注入约 1300-1500 token，即使不用 Superpowers 技能也会消耗上下文；学习曲线存在
•权限和安全注意事项：Hook 在会话启动时自动运行；技能执行时会编辑文件、执行命令
第 1 名：Frontend Design
•一句话定位：让 Claude Code 生成有设计感的前端界面，而不是千篇一律的「AI 味」UI
•适合谁：前端开发者、全栈开发者、任何需要做 UI 的人
•主要能力：50 种设计风格、21 套配色方案、50+ 字体搭配，覆盖 React/Next.js/Vue/Svelte/Tailwind/shadcn/ui 等多框架。写前端代码时自动调用，避开 Inter 字体、紫色渐变、常规布局等「AI 审美」
•安装命令：/plugin install frontend-design@claude-plugins-official
•典型使用场景：任何前端任务自动触发，生成出来的 UI 不会一眼就看出是 AI 写的
•优点：解决了 AI 生成前端最大的痛点——所有页面都长一个样；自动触发无需手动调用；Anthropic 官方出品并标注 Verified
•限制：自动触发意味着做 UI 任务时它总会干预，如果你就是想要默认风格反而需要额外说明；不参与后端逻辑
•权限和安全注意事项：只影响前端代码生成，不涉及数据或网络
总结：我的推荐安装优先级
第一档（必装，几乎所有人都需要）： Security Guidance（安全网）+ Context7（解决文档过时）+ Code Review（PR 审查）+ CLAUDE.md Management（项目说明书维护）
第二档（按需装，看你的技术栈）： – 写前端：Frontend Design + Figma – 写 Python：Pyright LSP – 写 TypeScript：TypeScript LSP – 用 GitHub：GitHub + Commit Commands – 用 Vercel/Supabase：对应的集成插件 – 需要 E2E 测试：Playwright
第三档（进阶装，有一定经验后再考虑）： Superpowers（改变工作方式）+ Feature Dev（大功能开发）+ Ralph Loop（自主迭代）+ Skill Creator（定制技能）+ PR Review Toolkit（精细化审查）
新手最优先装这 5 个： Security Guidance、Context7、CLAUDE.md Management、Code Review、Claude Code Setup。
装了它们，你的 Claude Code 体验会从「好用」变成「离不开」。