TechMoon 科技月球
WordPress、SEO 與 AI 工具實測指南
Claude Marketplace 新增十四項產品，把空的資安貨架補起來
Anthropic 於 11 月 4 日公告 Claude Marketplace 新增十四項合作代理與產品，資安一次補進五項，分類從九月掛零長成第二大類。對照網路檔案館快照，十四項中有七項早在公告前就上了貨架，線上目錄更累積到三十一項，含兩張公告未點名的卡。承諾額度採購仍維持有限預覽，資格與可計入範圍由帳戶團隊認定。
用 AI 摘要這篇文章：
Anthropic 在 11 月 4 日於 claude.com 的資源專區刊出公告，標題直指三個方向：安全、生產力與創作工作的代理及產品進駐 Claude Marketplace。公告列出十四項新增，官方同時給出規模口徑：市集上的合作代理與產品已超過二十五項。十四項都真實存在，但對照網路檔案館的歷次快照會看到公告沒有明說的另一面：其中七項在公告發布前就已經悄悄掛上貨架。九月二十九日的快照裡目錄還是十五項，十月二十四日已經長到二十二項，整個十月貨架都在進貨。這波公告更接近把既有的貨架成長正式化，而非一次全新的上架行動。
對企業端的讀者來說，這件事要放在採購脈絡裡看。Claude Marketplace 在九月改版後分成連接器外掛、代理與產品、服務夥伴三層，產品層的賣點是符合資格的企業能把一部分 Anthropic 承諾支出拿去買合作夥伴的軟體，支出走已經通過的預算，不必另開採購案，這個機制我們先前在 Claude Marketplace 承諾額度採購與市集改版的三層結構兩篇裡拆解過。當時的問題出在貨架內容：改版當天產品層有十五項，資安分類一張卡都沒有，連 CrowdStrike 都掛在程式開發類。企業想替代理工作補資安工具，再把帳掛進同一筆承諾支出，貨架上找不到對應標的。11 月這波把最大的空位補了起來。
資安一次補進五項，分類帳跟著翻新
公告把十四項分成四組，數量最多的是資安五項：Chainguard、Checkmarx、Cyera、Rubrik、Tanium。照公告描述，五項各自卡在代理工作流程的不同位置。Cyera Agent Guardian 在代理執行前作用，盤點 Claude 的部署情形、管理權限，並對提示、檔案與工具呼叫套用政策，控制成效還能用紅隊方式檢驗；Chainguard Harness 在隔離的微型虛擬機裡從原始碼建置應用，再對運行中的應用探測可利用的漏洞，針對能重現的弱點給修補建議；Checkmarx One 把規則分析與 AI 推理配對，找出程式碼漏洞並排定處理順序；Rubrik Code Guardian 用 Anthropic 的前沿模型檢查 GitHub 或 Azure DevOps 儲存庫安全副本裡的多步驟攻擊路徑，按嚴重度排序，把確認的重大問題轉成可追蹤的工單；Tanium Cloud 顧的是端點，對員工電腦與其他受管理裝置提供即時能見度與控制，找漏洞、錯誤配置與缺漏的修補。
把五項擺在一起看，覆蓋面從代理上線前的權限治理，一路延伸到程式碼產出後的漏洞檢查與端點狀態盤點，等於沿著代理的生命週期各設一道關卡。這組產品也讓目錄的分類帳整個變了樣：九月改版當天，篩選器有五個分類，資安掛零；現在資安分類有六張卡，數量僅次於程式開發的七張，一個半月從零長成第二大類。其中還包含一次改掛，CrowdStrike 的卡原本放在程式開發類，十月最早的快照裡已改掛資安。對照 Anthropic 近期在安全議題上的連續動作，從點名蒸餾攻擊的威脅情報報告到 Claude Enterprise 的安全治理更新，市集貨架補上資安這一塊，方向上是一致的。
十月的貨架比公告早一步長大
「新增十四項」這句話需要對著時間軸讀。網路檔案館對市集產品頁留下一串快照，把各時點的目錄狀態固定下來：
| 時間點 | 目錄產品數 | 與前一時點的變化 |
|---|---|---|
| 9 月 23 日，市集改版當天 | 15 項 | 篩選分類五類，資安掛零 |
| 9 月 29 日快照 | 15 項 | 無變動 |
| 10 月 4 日快照 | 16 項 | Cyera 上架，CrowdStrike 改掛資安 |
| 10 月 14 日快照 | 17 項 | Checkmarx 上架 |
| 10 月 20 日快照 | 19 項 | Chainguard、Datadog 上架，分類增為七類 |
| 10 月 24 日快照 | 22 項 | AirOps、Glean、Runway 上架，分類增為九類 |
| 11 月 4 日公告當天 | 官方稱超過二十五項 | 公布十四項新增 |
| 11 月 7 日線上目錄 | 31 項 | 其餘七項全數在架 |
換句話說，公告名單裡的 Chainguard、Checkmarx、Cyera、Datadog、AirOps、Runway、Glean 這七項，早在 10 月 24 日的快照裡就能看到，距公告還有十一天。公告說當時已超過二十五項，這個口徑與快照序列推得出來的方向相符，但公告當天貨架的確切張數已無法逐一核對。值得注意的是，「最新新增」的說法無法完整描述貨架的實際年齡，而這也不是沒有前例：九月宣布五家新夥伴時，事前的快照裡就已經出現其中四家的卡。兩次大規模補貨，貨架都搶在官宣前就開始進貨。對企業採購者而言，實際的意義是：別只等公告，目錄本身就是更快的訊號源。
貨架的長法還有另一層細節。分類標籤不是一次補齊，而是跟著進貨分兩步長出來：10 月 20 日 Datadog 上架那天，篩選器多了基礎設施與生產力兩類；10 月 24 日 AirOps、Runway 進貨時，再多出創作與行銷銷售兩類。也就是說，十月新開的四個櫃位都是隨著對應卡片出現才開的；但資安標籤九月改版時就先以空櫃存在，先有貨或先有櫃兩種情形都出現過，改掛既有卡片同樣會推動分類帳。企業若要按分類盤點採購標的，分類本身也是會漂移的東西。
公告沒點名的兩張卡也在貨架上
把今日目錄的三十一項攤開對帳，帳目是這樣的：九月首發的十五項，加上公告點名的十四項，再加兩張公告從未提到的卡，三個數字加起來正好是三十一。那兩張卡是財務軟體商 BlackLine Systems 與金融服務 AI 工具 Zocks，都在 10 月 24 日之後、11 月 7 日之前的某個時點上架，11 月 4 日的公告未提及這兩項。目錄的實際內容比公告會說話：市集貨架的成長有一部分是靜默進行的，任何以公告為基礎的清點都會少算，追蹤這個市集的人，看目錄頁比看公告準。
公告的分類和目錄的標籤對不起來
公告用四個分組介紹十四項，但打開目錄會發現篩選標籤已經變成九個：程式開發、資安、創作、資料、金融服務、基礎設施、法律、生產力、行銷與銷售。兩套分類不是一一對應。公告把 AirOps 與 Webflow 放在行銷與創作組，目錄裡兩張卡掛的都是行銷與銷售標籤；創作標籤下其實只有 Runway 一張卡。企業要找工具時，靠目錄標籤與站內搜尋，比照公告分組找更可靠。
個別項目的定位也值得看兩眼。開發基礎設施組的 Datadog Agent Observability 追蹤代理經過工具與服務的執行路徑，從生產環境的使用模式提出修正建議，處理的是代理行為難以歸因的問題；Netlify Enterprise 把應用、網站與代理部署到全球邊緣網路，每次變更附預覽網址，並帶單一登入、角色權限與稽核紀錄，接的是交付的最後一哩。創作組的三項照公告描述各有位置：AirOps 做的是 AI 搜尋時代的品牌策略與多管道內容執行，把品牌在 AI 搜尋裡的表現連回商機與營收；Runway 生成與編輯影片、圖片與音訊，能用自然語言改既有素材；Webflow 提供網站建置、管理與優化，行銷、設計、開發到代理都能在治理框架內動手。生產力組裡，Asana AI Teammates 以 Work Graph 為背景，每個代理有自己的身分、限定權限與稽核軌跡，需要判斷的決策交回負責人；monday 的代理以負責人與期限為工作背景，管理端能控制存取、同意與支出；Glean 接公司跨系統的知識，讓員工找答案、跨應用完成多步驟工作；Zoom Agentic Search 則在 Claude 內回答問題，答案來自會議摘要、工作對話、文件與已連接來源，結果按既有權限過濾。這些都是公告與卡面上的能力描述，屬於廠商側的主張；各項目的實際成效與穩定度，公告與目錄都不提供保證，採購前仍要按自己的工作流程驗證。代理執行軌跡要怎麼看，可以參考我們先前介紹過的開源代理稽核工具。
承諾額度採購：條件沒有放寬
貨架變熱鬧了，採購條件卻原封不動。目錄頁的常見問題區寫得明白：把承諾支出用於市集產品的方式仍在有限預覽階段，符合資格的組織才能使用；支出來自已經通過的預算，不需新的預算申請；想採購要透過各產品頁的 Request to buy 按鈕，或聯絡帳戶團隊確認資格。已經是某項產品客戶的企業，可能可以透過市集擴充或升級既有方案，公告也明講這是同一份承諾的兩種用法，買新的或擴充既有平台都算，哪些支出能計入承諾額度同樣要由帳戶團隊認定。想把自己的產品放上貨架的廠商，則要提交產品送審，官方說明收錄對象是為企業需求打造、以 Claude 驅動的產品。
換句話說，這波新增沒有改變誰能買、怎麼買。沒有 Anthropic 承諾合約的企業與個人訂閱用戶，看得到目錄但用不了承諾額度這條路，各項產品的價格與合約條件要逐一與廠商確認，使用權也要分別向各廠商取得。市集的價值主軸還是公告裡那句話：一份承諾，同時覆蓋 Claude 與合作產品。
誰該現在動作
一般個人用戶不需要任何動作，這波變化完全發生在企業採購層。已經有 Anthropic 承諾合約的企業，值得做的事是把卡住的工作環節列出來，對照九個標籤找標的：代理上線後缺資安覆核的，看資安六張卡；代理行為難追蹤、問題難歸因的，看基礎設施組；交付缺部署環境的，看 Netlify。資安採購還有一個先後判斷：如果代理還沒上線，治理權限類的 Cyera 先談；如果程式碼產出已經量大，掃碼與攻擊路徑分析的 Chainguard、Checkmarx、Rubrik 優先。已經是其中某項產品客戶的企業，先問帳戶團隊能否把既有支出移轉計入承諾額度，再決定要不要另購。都沒有的企業，這波等於多了一個把資安與交付工具掛進 AI 預算的入口，值不值得用，取決於承諾額度的餘裕與產品本身的比價。
把時間軸拉遠一點看，這份公告也不是孤例。它登在 claude.com 資源專區的產品更新分類裡，同一週的相關文章還有 11 月 2 日的長任務代理訊息串更新、11 月 5 日的 Claude 個人理財功能與 Claude Enterprise 安全治理更新。市集補貨被放進一般產品更新的節奏裡發布，對照十月貨架持續進貨的紀錄，目錄擴編看來已經是常態營運的一部分，稱不上單一事件。
還沒確定的事
三件事在現有資料裡沒有答案。BlackLine 與 Zocks 的確切上架日期無法定錨，10 月 24 日與 11 月 7 日兩個時點之間沒有快照留存；公告當天目錄的確切張數，僅能以官方超過二十五項的口徑記錄；台灣或在台企業的適用資格，公告與目錄都沒有專門條款，資格認定完全交給帳戶團隊。另外要記得，這個貨架每週都在動：十月加了七張卡，10 月 24 日最後一份快照之後、11 月 7 日清點時，貨架上又多了九張。產品張數與分類結構會持續變動，任何清點都有保存期限，最新的數字要看線上目錄當下的狀態。
