Cos'è un «mod» di Claude Code, e a cosa serve

Claude Code ha un nuovo tipo di estensione: un piccolo programma che disegna pannelli o blocca comandi rischiosi. Si installa anche senza scrivere codice.

Perché conta

Prima dei mod, per cambiare come si comporta Claude Code serviva uno script esterno o si doveva aspettare che Anthropic aggiungesse la funzione. Ora un pannello, un comando o un freno di sicurezza si installano con un comando solo.

In pratica

Chi usa Claude Code per scrivere software, anche senza essere programmatore, può installare mod già pronti: per esempio un freno che mostra cosa cancellerebbe un comando rischioso prima di eseguirlo davvero.

Il direttore di SIGNAL scrive il sito con Claude Code, senza essere un programmatore di professione. Da poco Claude Code ha un nuovo tipo di estensione, il mod: un piccolo programma che osserva quello che succede mentre Claude lavora — una richiesta inviata, uno strumento chiamato, una finestra disegnata sullo schermo — e può guardarlo, cambiarlo o bloccarlo. È diverso da una skill, che sono solo istruzioni scritte che Claude legge, e da un server MCP, che aggiunge nuovi strumenti: un mod gira dentro Claude Code stesso, quindi può fare cose che gli altri due non possono, come disegnare un pannello sullo schermo o fermare un comando prima che parta.

Non serve scriverne uno per usarlo. Un mod si installa come un plugin, con un comando solo, da una raccolta pubblica chiamata marketplace:

``` /plugin install blast-radius@claude-code-playground-mods ```

Dopo l'installazione, il mod è subito attivo nella sessione successiva.

Un freno prima di un comando pericoloso

L'esempio più concreto che Anthropic condivide si chiama blast-radius. Quando Claude sta per eseguire un comando rischioso — cancellare file in blocco, annullare modifiche non salvate, forzare un push che cancellerebbe dei commit sul server, o avviare una migrazione di database — il mod lo trattiene e mostra un report: quanti file verrebbero cancellati e quanto pesano, quali commit andrebbero persi, quali modifiche spariscono. Poi lascia scegliere: Proceed per andare avanti, Cancel per annullare. Se nessuno risponde entro dieci minuti, il comando viene rifiutato per sicurezza.

Ha dei limiti dichiarati nel suo stesso manuale: legge il testo del comando senza capire davvero la shell, quindi non si accorge di una cancellazione nascosta dentro uno script o lanciata in un altro modo. Non sostituisce le regole di permesso di Claude Code, che restano il blocco vero quando serve.

Cosa sapere prima di installarne uno

Un mod gira con gli stessi permessi di chi usa Claude Code: può leggere e scrivere ogni file che il tuo utente può toccare, leggere le chiavi salvate nelle variabili d'ambiente, vedere ogni messaggio scritto nella sessione e persino approvare da solo un'azione che normalmente chiederebbe conferma. La documentazione di Anthropic è esplicita: va installato solo da autori o raccolte di cui ci si fida. Prima di installarne uno si può controllare cosa fa, senza eseguirlo:

``` claude plugin validate ./nome-del-mod ```

Il comando elenca gli eventi a cui il mod reagisce e le azioni che chiede di compiere, senza farlo davvero.

Altri due esempi pronti

Oltre a blast-radius, Anthropic condivide altri due mod nello stesso repository pubblico: token-weather, che mostra quanto si sta riempiendo la memoria della conversazione mentre Claude lavora, e replay-theater, un comando che ripercorre passo passo le modifiche ai file fatte nell'ultimo turno. Per chi costruisce software con Claude Code senza essere un programmatore, come fa il direttore con SIGNAL, i mod sono un modo per aggiungere piccole protezioni e pannelli utili installando quello che altri hanno già scritto, invece di doverlo programmare da zero.