HANDOFF §80 : plugins synchronises de claude.ai desactives (design, engineering, productivity)

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_011uJ47NxgfpGnuuMr3f2n7Z

HANDOFF.md

@@ -802,5 +802,28 @@ Si le blocage revient : même remède, ou renommer le serveur dans `.mcp.json`.
   exec (corbeille, labels, envoi). La barrière réelle sera l'agent courrier avec
   `mail-texte` comme SEUL accès mail (+ liste blanche de sous-commandes gog).
 
+### Plugins synchronisés de claude.ai désactivés (26/09 après-midi)
+La liste « Built-in MCPs » de `/mcp` affichait une vingtaine de serveurs en
+« needs authentication » / « not configured ». Ce n'était PAS le blocage de HA :
+ils viennent de trois plugins synchronisés depuis le compte claude.ai (catalogue
+`knowledge-work-plugins`, dossier `~/.claude/plugins/synced/`) — **design**,
+**engineering**, **productivity** — qui déclarent les connecteurs OFFICIELS de
+Slack, Figma, GitHub, Asana, Atlassian, Linear, Notion, Intercom, PagerDuty,
+Datadog, Monday, ClickUp, plus des emplacements Gmail/Calendar SANS adresse.
+« needs authentication » y est vrai : il faudrait un compte chez chacun (et
+Asana/GitHub/PagerDuty refusent même l'enregistrement automatique OAuth). Le
+propriétaire n'utilise aucun de ces services -> **désactivés** :
+`claude plugin disable <nom>@synced --scope user` (⚠️ le nom est `@synced`, pas
+`@knowledge-work-plugins`, qui répond faussement « déjà désactivé »). Fait sur
+`yd-5CD8345759`, la Spark (`claude` y est dans `~/.local/bin`, hors du PATH d'un
+SSH simple) et `yd-5CG6110DG0` ; **reste `yd-jwfspn3` et `pc-test`**, éteints.
+Seul `enabledPlugins` change dans `settings.json` (vérifié par diff), sauvegardes
+`settings.json.bak-20260926-plugins`. Règle ajoutée à la partie commune du
+CLAUDE.md global des trois machines. Effectif à la relance de chaque session.
+Rappel : les deux accès RÉELS à Gmail — OpenClaw via `gog` (modèle local, le
+contenu reste à la maison) et le connecteur claude.ai (traité chez Anthropic) —
+ont chacun leur jeton Google, révocables dans Compte Google -> Sécurité ->
+applications tierces. Les plugins n'y touchent pas.
+
 ---
-*Document mis a jour le : 26/09/2026 (~14:00) — acces HA retabli dans Claude Code, Gmail de l'agent vocal (reference, commande corrigee, mail-texte)*
+*Document mis a jour le : 26/09/2026 (~14:30) — acces HA retabli, Gmail de l'agent vocal, plugins synchronises desactives*