Plugin & MCP Server Claude Code Tốt Nhất 2026 (Xếp Hạng)
Khỏi tự lướt tab Discover của /plugin - đây là danh sách xếp hạng, đã đối chiếu tài liệu chính thức, thay bạn làm việc đó. Các lựa chọn dưới đây gồm plugin trên marketplace chính thức (github, security-guidance, commit-commands, một LSP), một lựa chọn cộng đồng (Superpowers), ba MCP server đứng riêng bạn tự thêm tay (không qua marketplace nào), và AgentKit - lựa chọn trả phí trung thực duy nhất nếu bạn không muốn tự gom hết đống này.
- Mình đã đối chiếu từng tên plugin và lệnh cài với tài liệu chính thức tại thời điểm viết (20/08/2026); catalog plugin và số liệu cài đặt đổi rất nhanh, hãy kiểm tra docs live trước khi phụ thuộc vào bất cứ điều gì ở đây.
Xếp hạng nhanh
| Lựa chọn | Loại | Nguồn | Làm gì | Cài đặt |
|---|---|---|---|---|
| github | Plugin | Chính thức | Đọc/ghi issue, PR, repo GitHub ngay trong phiên | /plugin install github@claude-plugins-official |
| security-guidance | Plugin | Chính thức | Soát lỗ hổng bảo mật ngay trong lúc Claude tự sửa code | /plugin install security-guidance@claude-plugins-official |
| commit-commands | Plugin | Chính thức | Chuẩn hoá commit message và tạo PR | /plugin install commit-commands@claude-plugins-official |
| typescript-lsp | Plugin (LSP) | Chính thức | Hiểu type, điều hướng code TS/JS (cài binary trước) | /plugin install typescript-lsp@claude-plugins-official |
| Superpowers | Plugin | Cộng đồng | Bộ skill cho TDD, debug, brainstorm, plan | /plugin install superpowers@claude-community |
| GitHub (MCP) | MCP server | Đứng riêng | Cùng dữ liệu GitHub, thêm thủ công bằng PAT | claude mcp add --transport http github https://api.githubcopilot.com/mcp/ --header "Authorization: Bearer <PAT>" |
| Sentry (MCP) | MCP server | Đứng riêng | Theo dõi và xử lý lỗi ngay trong phiên | claude mcp add --transport http sentry https://mcp.sentry.dev/mcp |
| Anthropic Directory | Trang duyệt | Đứng riêng | Duyệt và thêm bất kỳ MCP server nào được liệt kê | vào claude.ai/directory |
| AgentKit | Kit trả phí | Không nằm trong marketplace nào | Bộ skills, subagents, workflows tuyển sẵn | ak kit init engineer --target claude-code |
Plugin khác MCP server thế nào - nhắc nhanh
Plugin là một gói: có thể chứa skill, subagent, hook, slash command, một MCP server, hoặc một LSP server - tất cả cài chung như một đơn vị từ marketplace. MCP server thì khác - nó là một loại kết nối mà plugin có thể mang theo, hoặc một thứ bạn tự thêm riêng, không qua marketplace nào cả. Mọi plugin trong các bảng dưới đây cài bằng /plugin install <tên>@<marketplace>; mọi MCP server đứng riêng ở phần sau dùng claude mcp add - một cơ chế hoàn toàn khác.
Bài này giả định bạn đã biết plugin và marketplace là gì. Muốn học từ đầu - plugin gồm những gì, mô hình cài hai bước, scope, an toàn - đọc Plugins & marketplace Claude Code trước. Chưa quen MCP? Xem MCP là gì và hoạt động ra sao. Bài này đi xa hơn hai bài đó: đủ cả sáu nhóm plugin chính thức, một phần riêng cho MCP server đứng độc lập, cái bẫy đặt tên marketplace hay làm cài lỗi, và số liệu cài đặt mới - không lặp lại kiến thức nền.
Cách mình chọn và đối chiếu
Mọi lệnh cài dưới đây đều được đối chiếu trực tiếp với tài liệu của Anthropic (code.claude.com/docs/en/discover-plugins và code.claude.com/docs/en/mcp, truy cập 20/08/2026) - không copy từ đoạn trích tìm kiếm hay từ bài roundup khác. Số liệu cài đặt lấy từ claude.com/plugins cùng ngày.
Hai điều cần nói thẳng. Một, danh sách này dựa trên cách phân nhóm sẵn có của marketplace chính thức cộng với lựa chọn riêng của mình cho phần MCP server đứng độc lập - đây không phải bảng xếp hạng chính thức của Anthropic, chỉ là đánh giá của một dev. Hai, catalog plugin và số liệu cài đặt đổi rất nhanh: tính đến 20/08/2026, catalog đã có vài plugin vượt mốc một triệu lượt cài (Superpowers, một plugin cộng đồng, khoảng 1,01 triệu) - những con số này chắc chắn đã cũ ngay khi bạn đọc bài này. Coi mọi số liệu ở đây là minh hoạ, và kiểm tra catalog live trước khi để một con số cài đặt ảnh hưởng quyết định của bạn.
Để hình dung quy mô, hôm đó trang catalog còn vài mục khác có số lượt cài còn cao hơn - một mục vượt 1,1 triệu. Mình không nêu tên và con số chính xác của những mục đó ở đây, vì chỉ đối chiếu tài liệu chính thức thôi thì mình chưa xác định chắc được chúng thuộc marketplace chính thức hay cộng đồng - mà nếu ghi nhầm phần đó, bạn sẽ dùng sai alias khi cài, đúng cái bẫy nói ở hai mục sau.
Plugin marketplace chính thức đáng cài, theo từng nhóm
Marketplace chính thức (claude-plugins-official) tự thêm ngay lần đầu bạn mở Claude Code, nên với mọi plugin dưới đây bạn thường bỏ qua được bước /plugin marketplace add, cài thẳng luôn. Mọi dòng đều theo cùng một khuôn: /plugin install <tên>@claude-plugins-official.
| Plugin | Nhóm | Kết nối tới | Lệnh cài |
|---|---|---|---|
github | Source control | Issue, PR, repo GitHub | /plugin install github@claude-plugins-official |
gitlab | Source control | Issue, MR, repo GitLab | /plugin install gitlab@claude-plugins-official |
atlassian | Project management | Jira + Confluence | /plugin install atlassian@claude-plugins-official |
asana | Project management | Task và project trên Asana | /plugin install asana@claude-plugins-official |
linear | Project management | Issue trên Linear | /plugin install linear@claude-plugins-official |
notion | Project management | Trang và database Notion | /plugin install notion@claude-plugins-official |
figma | Design | File và frame Figma | /plugin install figma@claude-plugins-official |
vercel | Infrastructure | Deployment Vercel | /plugin install vercel@claude-plugins-official |
firebase | Infrastructure | Dữ liệu project Firebase | /plugin install firebase@claude-plugins-official |
supabase | Infrastructure | Dữ liệu project Supabase | /plugin install supabase@claude-plugins-official |
slack | Communication | Tin nhắn, kênh Slack | /plugin install slack@claude-plugins-official |
sentry | Monitoring | Lỗi và issue trên Sentry | /plugin install sentry@claude-plugins-official |
security-guidance | Security | Tự soát lỗ hổng trong chính các sửa đổi của Claude | /plugin install security-guidance@claude-plugins-official |
commit-commands | Dev workflow | Chuẩn hoá commit và tạo PR | /plugin install commit-commands@claude-plugins-official |
pr-review-toolkit | Dev workflow | Checklist review PR | /plugin install pr-review-toolkit@claude-plugins-official |
agent-sdk-dev | Dev workflow | Xây dựng trên chính Claude Agent SDK | /plugin install agent-sdk-dev@claude-plugins-official |
plugin-dev | Dev workflow | Tự viết plugin riêng | /plugin install plugin-dev@claude-plugins-official |
explanatory-output-style | Output style | Câu trả lời giải thích chi tiết hơn | /plugin install explanatory-output-style@claude-plugins-official |
learning-output-style | Output style | Câu trả lời theo hướng dạy học | /plugin install learning-output-style@claude-plugins-official |
Hai plugin đáng nói riêng. security-guidance không chỉ quét codebase một lần rồi thôi - nó soát ngay các sửa đổi của Claude trong lúc viết, bắt được một dạng lỗ hổng tự-đưa-vào mà một lượt quét một lần bỏ sót. Còn agent-sdk-dev đáng biết dù bạn không dùng: đây là plugin Anthropic làm cho người xây dựng trên chính Claude Agent SDK, không dành cho việc phát triển app thông thường - phần lớn độc giả ở đây sẽ không cần đến nó.
Về scope: đa số người dùng đặt các plugin dùng khắp nơi (github hoặc gitlab, commit-commands, pr-review-toolkit) ở scope User để bật sẵn cho mọi dự án, còn plugin gắn với một backend cụ thể (một project supabase hay firebase riêng, một workspace slack riêng) thì đặt scope Project để nó không theo bạn sang những repo không liên quan. Hai plugin output-style là một loại khác hẳn phần còn lại của bảng này - chúng không kết nối gì thêm, chỉ đổi cách Claude trả lời (giải thích chi tiết hơn hoặc thiên hướng dạy học), nên thử dùng một phiên trước khi quyết định bật lâu dài.
Đáng để ý chỗ catalog vẫn còn mỏng: Design và Communication mỗi nhóm chỉ đúng một plugin (figma, slack), trong khi riêng Project management đã có bốn. Đây không phải lỗ hổng của bài này - đó là hình dạng thật của catalog tính đến 20/08/2026. Nếu bạn đang chờ một tích hợp Miro hay Teams chính thức, hiện chưa có, phải trông vào một plugin cộng đồng hoặc một MCP server đứng riêng thay thế.
Plugin code intelligence (LSP) - một cho mỗi ngôn ngữ
Plugin language server cho Claude khả năng chẩn đoán tự động sau khi sửa code và điều hướng code thật (nhảy tới định nghĩa, tìm tham chiếu) thay vì đoán mò từ ngữ cảnh xung quanh. Anthropic có sẵn một plugin LSP chính thức cho mỗi ngôn ngữ, cài theo đúng khuôn như phần trên.
| Plugin | Ngôn ngữ | Binary cần cài trước |
|---|---|---|
clangd-lsp | C / C++ | clangd |
csharp-lsp | C# | csharp-ls |
gopls-lsp | Go | gopls |
jdtls-lsp | Java | jdtls |
kotlin-lsp | Kotlin | kotlin-language-server |
lua-lsp | Lua | lua-language-server |
php-lsp | PHP | intelephense |
pyright-lsp | Python | pyright-langserver |
rust-analyzer-lsp | Rust | rust-analyzer |
swift-lsp | Swift | sourcekit-lsp |
typescript-lsp | TypeScript | typescript-language-server |
Cài binary trước khi cài plugin. Plugin chỉ là lớp bọc quanh một binary language server - nó không tự cài binary đó cho bạn. Nếu Claude báo kiểu
Executable not found in $PATHngay sau khi bạn cài plugin LSP, đó là triệu chứng chứ không phải lỗi của Claude Code: cài binary qua trình quản lý gói của ngôn ngữ đó, rồi reload lại.
Trong thực tế, chẩn đoán sau-khi-sửa nghĩa là Claude thấy đúng gạch chân đỏ mà editor của bạn sẽ hiện, ngay sau khi lưu file - thay vì chỉ phát hiện lỗi type khi bạn tự chạy build sau đó. Đó là lợi ích cụ thể: ít vòng lặp dán lỗi compiler ngược lại cho Claude hơn. Đây là đúng Language Server Protocol thật chạy bên dưới - cùng giao thức mà IDE của bạn dùng - chứ không phải Claude đọc file rồi đoán type.
Nếu bạn làm nhiều ngôn ngữ trong cùng một repo, cứ cài nhiều LSP, nhưng biết rằng chi phí context cộng dồn - mỗi cái đều giữ ấm riêng chỉ mục chẩn đoán và điều hướng cho phiên đó. Và dù editor của bạn đã tự chạy LSP riêng, đó là một process tách biệt mà Claude không thấy được; cài plugin mới là cách thật sự đưa cùng tín hiệu đó cho Claude, không chỉ cho bạn. Chỉ cài LSP đúng ngôn ngữ bạn đang thật sự làm - mỗi plugin LSP đều chiếm context thường trực cho việc chẩn đoán mà bạn sẽ không dùng tới trên một stack không liên quan.
MCP server đứng riêng đáng thêm thủ công
Đây không phải plugin trong marketplace. Bạn thêm trực tiếp bằng claude mcp add, và không cái nào trong số này đi kèm lớp bọc plugin từ Anthropic.
| Server | Làm gì | Lệnh thêm | Ghi chú |
|---|---|---|---|
| GitHub | Đọc/ghi issue, PR, repo, tìm kiếm code | claude mcp add --transport http github https://api.githubcopilot.com/mcp/ --header "Authorization: Bearer <PAT>" | Cần GitHub PAT có quyền repo |
| Sentry | Theo dõi và xử lý lỗi ngay trong phiên | claude mcp add --transport http sentry https://mcp.sentry.dev/mcp | Xác thực OAuth ở lần dùng đầu |
| Notion | Đọc/ghi trang và database Notion | claude mcp add --transport http notion https://mcp.notion.com/mcp | Xác thực OAuth ở lần dùng đầu |
| Context7 (cộng đồng) | Tra cứu tài liệu thư viện/framework, khớp đúng phiên bản, cập nhật liên tục | xem tài liệu chính thức của Context7 để lấy lệnh hiện hành | Bên thứ ba - đổi độc lập với docs Anthropic, đừng tin lệnh cũ nhặt được ở đâu đó |
| Anthropic Directory | Duyệt và thêm bất kỳ MCP server nào được liệt kê | vào claude.ai/directory, copy lệnh claude mcp add hiển thị sẵn | Điểm bắt đầu tốt nhất nếu bạn muốn duyệt trước khi chốt một tên cụ thể |
Có một điểm khác biệt đáng nói rõ: plugin github ở bảng phía trên và MCP server GitHub ở đây không thay thế nhau theo một chiều duy nhất. Plugin là lớp bọc đã được Anthropic tuyển chọn, nhiều khả năng gói thêm thứ khác ngoài riêng kết nối. Còn MCP server đứng riêng chỉ là đúng kết nối đó, thêm dưới PAT hoặc luồng OAuth của chính bạn, không có lớp bọc plugin, cũng không phụ thuộc marketplace nào. Nếu bạn muốn đúng kết nối thô dưới cấu hình xác thực của riêng mình, cách này vẫn chạy bất kể hệ plugin có sẵn hay không.
Vì sao chọn riêng Context7: dữ liệu huấn luyện của một model lỗi thời ngay khi một thư viện ra bản major mới, và Claude Code không có cách nào tự biết cleanup semantics của một hook vừa đổi ở bản release mới nhất. Một MCP server tra cứu tài liệu khớp đúng phiên bản lấp đúng khoảng trống đó ngay giữa phiên, thay vì bạn phải tự dán docs vào. PAT thủ công thì đơn giản nhưng nghĩa là bạn tự xoay vòng token nếu nó lộ; luồng OAuth (Sentry, Notion) giao việc xoay vòng đó cho bên cung cấp dịch vụ.
Mọi lệnh claude mcp add ở trên mặc định scope local - chỉ dự án này, không ai khác thấy. Hai scope khác đáng nhớ: --scope project ghi vào .mcp.json dùng chung, commit lên Git là cả team tự động có cùng server; --scope user đăng ký cho mọi dự án bạn mở, bất kể đang ở repo nào. Riêng với ví dụ GitHub, làm chi tiết từng bước - tạo PAT, đúng flag, sai scope thì hỏng ở đâu - xem cài đặt GitHub MCP server từng bước.
Tên marketplace vs alias cài đặt - cái bẫy hay làm hỏng lệnh cài
Điểm này không bài roundup nào mình kiểm tra đề cập tới, và nó là cách rất thật để mất mười phút loay hoay: repo bạn thêm và alias bạn dùng để cài không phải lúc nào cũng là cùng một chuỗi.
| Marketplace | Repo bạn thêm | Alias bạn cài từ đó |
|---|---|---|
| Chính thức | tự thêm sẵn khi khởi động lần đầu, không cần thêm tay | claude-plugins-official |
| Cộng đồng | anthropics/claude-plugins-community | claude-community |
| Demo | anthropics/claude-code | claude-code-plugins |
Đây là hình dung cụ thể. Ai đó đoán hợp lý rằng alias cộng đồng trùng với tên repo, rồi gõ:
/plugin install superpowers@claude-plugins-communityLệnh này lỗi - không phải vì Superpowers không tồn tại, mà vì alias đúng là claude-community, không phải claude-plugins-community. Lệnh đúng là:
/plugin install superpowers@claude-communityVì sao có sự lệch này: tên repo là tên Anthropic đặt cho repository trên GitHub, còn alias là chuỗi mà chính file manifest của marketplace khai báo dùng để cài từ đó - hai quyết định độc lập, và với cả hai marketplace không-chính-thức, chúng tình cờ lệch nhau. Gõ sai alias thì /plugin install chỉ báo không tìm thấy plugin - nó không gợi ý alias đúng. Nên nếu một lệnh cài copy-paste âm thầm không chạy, bảng này thường là lý do.
Kiểm tra chi phí context trước khi cài
Trước khi chốt cài một plugin, panel chi tiết trong /plugin -> Discover cho biết ba điều đáng đọc: ước tính Context cost (đại khái nó chiếm bao nhiêu ngân sách context của phiên khi bật), ngày Last updated, và bản xem trước Will install - đúng những gì nó sắp thêm vào. Không bài roundup nào trong bốn bài mình kiểm tra nhắc tới panel này, dù ba trong số đó bàn về chi phí context/token một cách chung chung.
Claude Code còn gom các plugin lâu không đụng tới vào nhóm "Not used recently" ở tab Installed - cách nhanh nhất để tìm và dọn một plugin đang âm thầm chiếm context của bạn. Muốn nắm bức tranh lớn hơn về quản lý context cho cả phiên, không riêng plugin, xem quản lý context & memory trong Claude Code.
Để hình dung tương đối - không phải con số cam kết, vì nó tuỳ plugin và đổi theo thời gian - một plugin chỉ có slash command có thể hiện dưới 1% ngân sách context, còn một bộ nặng skill như Superpowers, mang theo nhiều skill đầy đủ, sẽ hiện cao hơn rõ rệt. Kết hợp ước tính Context cost với ngày Last updated - một plugin lâu không cập nhật lại kèm context cost nặng thường là ứng viên đầu tiên nên tắt, không chỉ đơn thuần là cái bạn ít dùng nhất.
Tự gom vs một kit tuyển sẵn (AgentKit)
Mọi thứ ở trên đều miễn phí và do Anthropic vận hành. Gom đúng chục plugin và MCP server, giữ chúng không giẫm chân nhau, rồi soát lại mỗi khi catalog đổi - đó là công việc thật, đều đặn, chứ không phải setup một lần là xong.
AgentKit (agentkit.best, CLI ak) là một lựa chọn khác, trả phí: một bộ skills, subagents và workflows đã tuyển sẵn. Nói thẳng: nó không nằm trong marketplace chính thức lẫn cộng đồng, và không cài bằng /plugin install - bạn chạy ak kit init engineer --target claude-code thay vào đó, một cơ chế hoàn toàn khác. Bạn trả tiền cho việc người khác đã tuyển chọn và giữ nó mạch lạc sẵn, chứ không phải cho một năng lực mà bạn tuyệt đối không có được miễn phí.
Nếu chưa sẵn sàng trả tiền, có một lựa chọn miễn phí ở giữa đáng biết: lưu tổ hợp plugin bạn hay dùng thành một nguồn marketplace riêng (một mục extraKnownMarketplaces trong .claude/settings.json, trỏ về repo của bạn) rồi commit lên Git, thế là cả team có cùng bộ setup ngay khi clone, không tốn phí một kit tuyển sẵn. Cách này tốn công bảo trì hơn AgentKit, nhưng miễn phí.
Về giá, nên verify live trước khi mua: Engineer Kit và Marketing Kit niêm yết $99 mỗi kit, hoặc $149 nếu mua bundle cả hai; trang thường hiển thị giảm -20%, đưa Engineer Kit về khoảng $79.20 - xem giá hiện tại. Muốn hiểu đầy đủ, đọc review AgentKit chi tiết. Nếu bạn cũng dùng Codex, AgentKit chạy được ở đó với bộ tính năng hẹp hơn (chỉ chạy native, kit-command chưa hoạt động) - xem AgentKit trong Codex nếu điều này liên quan tới bạn.
Mệt vì tự gom plugin và MCP server? AgentKit đóng gói sẵn một bộ skills, subagents và workflows cho Claude Code (và Codex) trong một lần cài, thay vì bạn phải lục từng nhóm trong marketplace.
Câu hỏi thường gặp (FAQ)
Plugin Claude Code có miễn phí không?
Có, mọi plugin trên cả marketplace chính thức lẫn cộng đồng đều miễn phí. Chi phí nếu có đến từ bên thứ ba - một kit trả phí như AgentKit, hoặc một dịch vụ mà MCP server kết nối tới (Sentry, Notion... có bảng giá riêng của họ).
Plugin khác MCP server ở điểm nào?
Plugin là gói chứa một hoặc nhiều trong số: skill, subagent, hook, slash command, MCP server, hoặc LSP server - cài chung như một đơn vị từ marketplace. MCP server là một loại kết nối mà plugin có thể mang theo, hoặc một thứ bạn tự thêm bằng claude mcp add, không cần plugin hay marketplace nào.
Marketplace cộng đồng có an toàn không?
An toàn hơn một marketplace bên thứ ba ngẫu nhiên, nhưng không tương đương marketplace chính thức. Plugin chạy mã với quyền của bạn - kể cả hook và MCP server - nên một plugin độc hại làm được đúng những gì tài khoản bạn làm được. Chỉ thêm marketplace bạn tin tưởng, và với bất cứ thứ gì ngoài catalog chính thức, đọc file skill và cấu hình MCP trước khi cài.
Cài bao nhiêu plugin một lúc là hợp lý?
Bắt đầu với đúng một plugin giải quyết nhu cầu bức thiết nhất, thường là github hoặc một LSP đúng ngôn ngữ, dùng vài ngày rồi mới thêm cái kế tiếp. Cài bảy tám plugin một lượt là lỗi phổ biến nhất: bạn sẽ không nhớ namespace của lệnh nào thuộc plugin nào, còn context thì phồng lên ngay từ ngày đầu.
AgentKit có phải plugin không?
Không. Nó không nằm trong marketplace chính thức lẫn cộng đồng, và không cài qua /plugin install. Đây là một kit trả phí riêng, cài qua CLI của chính nó (ak kit init engineer --target claude-code), đứng cạnh chứ không nằm trong hệ plugin native.
MCP server có cần mua kit trả phí không?
Không. Mọi MCP server trong bài này - GitHub, Sentry, Notion, Context7, và bất kỳ server nào trong Anthropic Directory - đều thêm miễn phí bằng claude mcp add. Một kit trả phí như AgentKit chỉ cộng thêm skills và workflows tuyển sẵn lên trên; không phải điều kiện bắt buộc để dùng MCP server.
Kết luận
Bắt đầu với một plugin giải quyết đúng nhu cầu bức thiết nhất - thường là github hoặc LSP cho ngôn ngữ bạn đang viết hôm nay. Thêm MCP server khi nhu cầu thật sự xuất hiện, đừng thêm trước phòng hờ. Kiểm tra bản xem trước chi phí context trước khi để bất cứ thứ gì bật lâu dài, và dọn định kỳ nhóm "Not used recently". Chỉ cân nhắc AgentKit khi bạn đã mệt với việc tự tuyển chọn, không phải trước đó. Dù chọn gì, hãy verify lại lệnh cài với docs live trước khi chạy - catalog này đổi hàng tuần, và một alias marketplace hôm nay còn dùng được, mai có thể đã đổi tên. Muốn ôn lại kiến thức nền về plugin và marketplace mà bài này bỏ qua, quay lại Plugins & marketplace Claude Code.