Node.js Sandbox vs. pkg-oracle — Dependency Trust Oracle
Node.js Sandbox é um servidor MCP publicado por alfonsograziano. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). pkg-oracle — Dependency Trust Oracle é um servidor MCP publicado por julian-martin89. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-10-14. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  Node.js Sandbox | |
|---|---|---|
| Docker MCP Catalog | Listado Versão: sha256:e8cbb5c3ae86 Forks (GitHub): 34 Downloads (Docker Hub): 156 732 Estrelas (Docker Hub): 6 Estrelas (GitHub): 158 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 1.0.1 Nenhum número publicado Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | Node.js Sandbox | pkg-oracle — Dependency Trust Oracle |
|---|---|---|
| Marketplaces que o listam | 1 | 1 |
| Estrelas (GitHub) (diferente) | 158 | Sem número no GitHub |
| Downloads (Docker Hub) (diferente) | 156 732 | Sem número no Docker Hub |
| Forks (GitHub) (diferente) | 34 | Sem número no GitHub |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Na sua máquina (mcp/node-code-sandbox) | Servidor remoto (mcp-snowy-dew-9447.fly.dev/mcp) |
| Transporte (diferente) | stdio | Streamable HTTP |
| Ferramentas que declara (diferente) | 7 | Não publicado |
| Variáveis de ambiente que pede | Não publicado | Não publicado |
| Licença | Não informado | Não informado |
| Repositório (diferente) | github.com/alfonsograziano/node-code-sandbox-mcp | Não informado |
| Mudanças nos últimos 7 dias | 0 | 0 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
| Endpoint na última verificação (diferente) | sem endpoint remoto que verificamos | Respondeu há 35 h |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
Node.js Sandbox
A Node.js–based Model Context Protocol server that spins up disposable Docker containers to execute arbitrary JavaScript.
pkg-oracle — Dependency Trust Oracle
Blocks typosquatted or hallucinated npm/PyPI packages before an AI agent installs them.
Como executar cada um
Node.js Sandbox Como servidor MCP local: imagem Docker
claude mcp add --transport stdio node-code-sandbox -- docker run -i --rm mcp/node-code-sandboxpkg-oracle — Dependency Trust Oracle Como servidor MCP remoto
claude mcp add --transport http pkg-oracle https://mcp-snowy-dew-9447.fly.dev/mcpComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Só pkg-oracle — Dependency Trust Oracle tem um endpoint remoto que verificamos. Como verificamos os endpoints
Ferramentas que cada um declara
Os marketplaces de pkg-oracle — Dependency Trust Oracle não publicam lista de ferramentas, então não comparamos ferramentas.
Configurações que cada um pede
Os marketplaces de nenhum dos dois publicam as configurações que ele pede.
O que pode fazer: Node.js Sandbox · O que pode fazer: pkg-oracle — Dependency Trust Oracle · Comparar outros dois plugins
Dados de Docker MCP Catalog. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.