Update 25 september 2026: Beveiligingsbedrijf Air Security beschreef op 17 september 2026 het lek Plugin4Shell, waarbij een gecontroleerde plugin ongemerkt kon worden verwisseld voor een kwaadaardige versie; Anthropic dichtte het in Claude Code 2.1.179. We hebben de veiligheidsparagraaf daarop aangevuld. Wat je met je team afspreekt, lees je in AI-skills in je team: regel dit vóór iemand er één installeert. Gecorrigeerd: de beursgang van Anthropic staat volgens The Wall Street Journal (18 september) gepland voor november 2026, niet oktober; op 25 september was er nog geen openbaar prospectus (PYMNTS).
Update 18 september 2026: Skills zijn inmiddels beschikbaar op alle Claude-abonnementen, ook Free en Pro (eerder stond hier dat ze vooral voor Team en Enterprise waren). Het voorbeeld van een SKILL.md hebben we aangevuld met de verplichte naam en beschrijving bovenaan, en de tabel over waar je skills bewaart klopt nu ook voor Cowork.
Het stille moment in de Claude-evolutie
Toen Anthropic eind 2025 voor het eerst over Skills sprak, leek het een nerd-detail. Een map met instructies in markdown. Wie geeft daarom? In de twee kwartalen erna is dat radicaal veranderd. Op X-feeds van bouwers verschenen tientallen tutorials. Een open-source plugin-bibliotheek met “67 plugins, 92 AI agents, 52 business skills en 19 workflow orchestrators” trok in mei 17.000 likes (Bron: @AlfieJCarter op X, mei 2026). Anthropic zelf rolde marketplaces uit voor financial services, marketing en UI/UX-engineering.
Wat is hier aan de hand? Twee dingen tegelijk. Eén: Claude is volwassen genoeg geworden dat de bottleneck niet meer “het model” is, maar “het model leren wat hier de regels zijn.” Twee: Anthropic heeft een infrastructuur opgezet waarmee die regels deelbaar zijn — tussen mensen, tussen teams, tussen bedrijven. Skills zijn de eenheid waarin werk-eigenheid wordt verpakt. Dat enterprise-fundament zit ook ingebakken in de bredere strategie: Anthropic diende op 1 juni 2026 een vertrouwelijke S-1 in voor een Nasdaq-notering, volgens The Wall Street Journal in november 2026, wat betekent dat Skills en Plugins onder publieke-bedrijf-rapportage gaan vallen — een argument om vroeg een eigen plugin-strategie te formuleren.
Beginner-tip: Heb je nooit met Claude gewerkt? Lees eerst onze eerste-gesprek-tutorial voor Claude. Skills bouwen er bovenop — wat hieronder staat begrijp je makkelijker als je het basismodel zelf een keer gebruikt hebt.
Het hiërarchische plaatje
De terminologie is even verwarrend; eenmaal in het hoofd, blijft hij staan.
Skill. Eén map met instructies, scripts en resources voor één specifieke taak. Bijvoorbeeld: “schrijf brand-conform” of “review deze PR volgens onze conventies.” Een SKILL.md-bestand beschrijft wat Claude moet doen; eventuele extra bestanden geven hem context.
Plugin. Een bundel van meerdere skills, plus optioneel MCP-servers en custom commands. Eén klik installeert het hele pakket. Denk aan een “marketing-plugin” die brand-stem, content-templates, social-post-schema’s én een Linear-MCP-server combineert.
Marketplace. Een GitHub-repo die meerdere plugins distribueert onder één registry. De officiële Anthropic-marketplace (anthropics/claude-plugins-official) is automatisch beschikbaar in Claude Code (Bron: GitHub claude-plugins-official). Daarnaast zijn er community-marketplaces met automatische veiligheidscontroles.
In code: een skill is een map. Een plugin is een map met meerdere maps. Een marketplace is een GitHub-repo met meerdere plugin-mappen plus een marketplace.json.
Skills en Projects lossen een verwant probleem op vanuit een andere hoek: een skill legt vast hoe Claude iets moet doen, een project bewaart waarmee — de documenten en gespreksgeschiedenis van één klant of proces. Onze gids Claude Projects voor je MKB laat zien hoe je die twee combineert, en in Claude inrichten voor je bedrijf zet je beide — plus connectors — in één middag op.
Hoe een Skill er concreet uitziet
Een minimale skill heeft één bestand: SKILL.md. Dat ziet er ongeveer zo uit:
---
name: brand-stem-schrijver
description: Schrijft e-mails, voorstellen en social posts in onze huisstijl. Gebruik dit bij elke tekst voor klanten of social media.
---
# Brand-stem schrijver
Schrijf alle externe communicatie in onze brand-stem.
## Stijl
- "Jij" (informeel), nooit "u"
- Korte zinnen, geen jargon
- Concrete voorbeelden boven abstracte beweringen
- Geen hype-woorden ("revolutionair", "game-changing")
## Format
- E-mails: korter dan 200 woorden
- Voorstellen: heldere kopjes per sectie
- Social posts: max 3 zinnen, één concrete vraag
## Voorbeelden van goede output
[3-5 voorbeelden van eerder gepubliceerde content]
## Wat te vermijden
[2-3 concrete dingen]Dat is het: bovenaan twee regels metadata (een naam en een beschrijving van maximaal 200 tekens, zodat Claude weet wanneer hij de skill moet pakken) en daaronder gewone markdown. Geen code, geen complexe instellingen. Wel kun je scripts of dataset-bestanden toevoegen die Claude bij activeren leest. Voor wie er dieper in wil duiken: dit patroon lijkt sterk op Karpathy’s LLM Wiki schema-bestand — niet toevallig, want beide leunen op het idee dat Claude een ingebouwd schema-bestand respecteert.
Waar je skills bewaart
Je kiest zelf waar een skill beschikbaar is:
| Waar | Locatie | Wanneer kies je dit |
|---|---|---|
| Persoonlijk | ~/.claude/skills/ | Jouw eigen skills in Claude Code, in al je projecten op deze computer |
| Project | <repo>/.claude/skills/ | Project-specifieke skills, via git gedeeld met je team |
| Claude.ai-account | Instellingen › Skills (upload als zip) | Skills die je in de chat, in Cowork en in cloud-sessies wilt gebruiken |
Let op: Cowork leest je lokale ~/.claude/skills/-map niet, maar gebruikt de skills die op je Claude.ai-account aanstaan. Installeer je een complete plugin in Claude Code, dan kies je apart tussen User, Project of Local (Bron: Anthropic).
Voor MKB-teams is project-scope vrijwel altijd de juiste keuze: je commit de skills in je git-repo, iedereen die het project opent krijgt automatisch dezelfde stijl en regels. Geen “stuur de prompt even door, kopieer-paste hem in je sessie.”
Vijf skills die in 2026 direct nuttig zijn
Op de officiële Anthropic-marketplace en de community-bibliotheken vind je honderden plugins. Vijf die voor Nederlandse MKB-organisaties direct waarde opleveren:
1. Anthropic Verified — Financial Services Templates. Pitch building, valuation reviews, month-end closing. Anthropic rolde deze in mei 2026 uit als ready-to-run skill-stack. Voor financieel-administratieve afdelingen en accountancy-bureaus.
2. UI/UX Engineering Skills. Een skill-bundel voor ontwerpers en frontend-engineers — onder andere componenten-naming-conventies, accessibility-checks en design-token-toepassing.
3. Brand-stem-skill. Geen marketplace-pakket; iets wat je zelf bouwt in een halve dag. Verzamel 10-15 voorbeelden van je beste externe content, leg vast wat eraan goed is, schrijf de regels eromheen. Eén keer gedaan, eindeloos herbruikbaar.
4. Plan-before-build-skill. Een populaire community-skill (@jack_9947 op X) die Claude verplicht eerst een plan te maken voordat hij code schrijft. Volgens de maker vermindert dat het aantal keren dat Claude “200 regels code schrijft die niet werken” met 60 tot 80%; onafhankelijk getest is dat niet.
5. Code-review-skill. Standaard-review-rules voor je PR’s, gekoppeld aan je conventies in CLAUDE.md. Run hem via een Claude Code Routine bij elke PR-opening, en je hebt eerste-lijns review-feedback voor een mens kijkt.
Gevorderden: De interessante grens zit in self-replicating skills. Een skill die zelf nieuwe skills genereert op basis van hoe jij werkt. Dit is geen science fiction — @jack_9947 publiceerde een skill-stack die “creates skills, plans before building, keeps sessions sharp, reviews code before it ships.” De skill maakt zichzelf scherper naarmate je ‘m gebruikt. Dit voelt als de richting waar 2027 heen gaat.
De veiligheidsvraag die niemand kan ontwijken
Een skill is uitvoerbare configuratie. Een plugin kan scripts bevatten. Een marketplace is een GitHub-repo die door mensen wordt onderhouden. Drie aanvallenvectoren waar je rekening mee moet houden.
Eén: prompt injection via skill-content. Iemand kan een skill publiceren die kwaadaardige instructies bevat die pas activeren als je ‘m gebruikt op een specifieke trigger.
Twee: supply-chain via marketplaces. Een community-marketplace is zo veilig als de mensen die hem beheren. Anthropic’s “Verified”-badge geeft enige zekerheid, maar geen volledige. Dat dit geen theorie is, bleek op 17 september 2026: Air Security beschreef Plugin4Shell, een aanval waarbij een vastgepinde, gecontroleerde plugin ongemerkt werd vervangen door een kwaadaardige versie (Bron: Air Security). Anthropic dichtte het lek in Claude Code 2.1.179. Werk Claude Code dus bij voordat je plugins installeert.
Drie: skill-creep. Hoe meer skills je installeert, hoe groter de context die Claude moet verwerken. Dat verlaagt de kwaliteit van antwoorden en verhoogt token-kosten. Een vuistregel: niet meer dan tien actieve skills per project, en periodiek (kwartaal) opschonen.
Onze hallucinaties-gids raakt dezelfde governance-vragen op een ander niveau. Voor wie de bredere context wil over hoe AI in een werkstroom past — onze analyse van AI-agents in 2026 loopt langs dezelfde lijn, en de vergelijking ChatGPT vs Claude op de zustersite kan helpen kiezen welke leverancier het beste past bij jouw skill-ambities.
Hoe je vandaag begint
Drie concrete stappen voor wie morgen wil starten.
Stap 1 — Installeer Claude Code of de Cowork-desktop-app (afhankelijk van of je ontwikkelaar bent of niet). Bij Claude Code is de officiële marketplace automatisch beschikbaar.
Stap 2 — Browse één marketplace, installeer één plugin. Niet drie tegelijk. Kies iets dat je dagelijks gebruikt. Run hem een week. Kijk wat verandert. Wil je een Skill daarna automatisch laten draaien op een vast moment, lees dan je eerste Claude-automatisering met Skills en Scheduled Tasks.
Stap 3 — Schrijf je eerste eigen skill. Pak één terugkerende taak — content schrijven, klant-onboarding-document, financiële rapportage — en schrijf de regels op die jij of je beste collega automatisch volgt. Sla op in .claude/skills/jouw-skill/SKILL.md. Test, itereer.
Gaat je team hiermee aan de slag, spreek dan eerst een paar dingen af: AI-skills in je team: regel dit vóór iemand er één installeert.
In een week heb je een Claude die niet meer “een algemene assistent” is, maar een die de stijl en regels van jouw werk kent.