Qué puede hacer: commy
Paquete de plugins · Code For Breakfast
Lo que commy declara, pide y ejecuta, según los marketplaces que leemos. Su servidor MCP se ejecuta en tu equipo: la herramienta de IA inicia este paquete de npm localmente: @codeforbreakfast/commy-mcp. Variables de entorno que pide: 6, de ellas secretos: 1. Según nuestra pasada por los marketplaces del 2026-10-15.
Esto no es una auditoría de seguridad. Mostramos lo que los marketplaces publican sobre este plugin: lo que declara, lo que pide y lo que ejecuta. No ejecutamos ni revisamos su código, y la marca de verificado es una afirmación del marketplace, no nuestra.
Dónde se ejecuta
- Su servidor MCP se ejecuta en tu equipo: la herramienta de IA inicia este paquete de npm localmente:
@codeforbreakfast/commy-mcp
Qué declara
Ninguno de los marketplaces que leemos publica una lista de herramientas para él.
Prompts y recursos: los marketplaces que leemos no los publican.
Qué pide
Variables de entorno que pide: 6, de ellas secretos: 1. Según lo declarado en: Community GitHub marketplaces.
COMMY_CATCHUP_WINDOW_SECONDS_USER_CONFIGobligatoriaCOMMY_SUBSCRIBE_USER_CONFIGobligatoriaZULIP_MINTER_API_KEYsecreta obligatoriaZULIP_MINTER_EMAILobligatoriaZULIP_SITEobligatorianpm_config_min_release_ageobligatoria
Solo nombres: no guardamos valores, ejemplos ni descripciones de estas variables. Los marketplaces que leemos no publican los scopes de OAuth ni los ajustes de instalación.
Qué ejecuta además de MCP
Skills: 1 Según lo declarado en: Community GitHub marketplaces.
using-commy
Hooks: 1 Según lo declarado en: Community GitHub marketplaces.
PreToolUse
Quién responde por él
Code For Breakfast
- Ningún marketplace que leemos lo marca a él o a su editor como verificado.
- Ningún marketplace que leemos indica su licencia.
Cómo ha cambiado
Sus herramientas, ajustes, hooks y composición no han cambiado desde que lo seguimos.
En contexto
- Mediana de secretos que pide un paquete de plugins en los marketplaces que leemos: 0,0. Este pide: 1.
- Proporción de paquetes de plugins que se ejecutan en un servidor remoto: 12%.
Dónde está publicado y cómo han cambiado sus cifras
Compararlo lado a lado con plugins similares
Datos de Community GitHub marketplaces. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el . No publicamos datos de contacto de los editores de plugins.