OpenAPI Toolkit vs. backend-security-skills
OpenAPI Toolkit é um servidor MCP publicado por lepoco. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). backend-security-skills é um pacote de plugins para ferramentas de programação com IA publicado por souzavinny. Marketplaces que lemos e que o listam: 1 (Claude Code: claude-plugins-community). Conforme nossa passagem pelos marketplaces em 2026-10-23. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |   OpenAPI Toolkit |  backend-security-skills |
|---|---|---|
| Docker MCP Catalog | Listado Versão: sha256:26234065b6a7 Forks (GitHub): 3 Downloads (Docker Hub): 43 924 Estrelas (Docker Hub): 1 Estrelas (GitHub): 18 Sem marcação · Visto pela primeira vez |
Não listado |
| Claude Code: claude-plugins-community | Não listado | Listado Versão: 0.2.2 Forks (GitHub): 0 Estrelas (GitHub): 2 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | OpenAPI Toolkit | backend-security-skills |
|---|---|---|
| Marketplaces que o listam | 1 | 1 |
| Estrelas (GitHub) (diferente) | 18 (melhor) | 2 (pior) |
| Downloads (Docker Hub) (diferente) | 43 924 | Sem número no Docker Hub |
| Forks (GitHub) (diferente) | 3 (melhor) | 0 (pior) |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Na sua máquina (mcp/openapi) | Instala-se como pacote de plugins |
| Transporte (diferente) | stdio | Não informado |
| Ferramentas que declara (diferente) | 5 | Não publicado |
| Variáveis de ambiente que pede (diferente) | 1, das quais segredos: 0 | Não publicado |
| Partes do pacote (diferente) | Não é um pacote | 4 |
| Licença | MIT | MIT |
| Repositório (diferente) | github.com/lepoco/openapi.client | github.com/souzavinny/backend-security-skills |
| Mudanças nos últimos 7 dias (diferente) | 0 | 2 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
OpenAPI Toolkit
Fetch, validate, and generate code or curl from any OpenAPI or Swagger spec - all from a single URL.
backend-security-skills
Security auditor for Node.js and Python backend APIs. Four skills cover pre-audit reconnaissance (route graph, auth matrix, invariants), static code audit across the OWASP API Security Top 10 via 8 parallel agents (authz / authn / injection / deserialization-and-ssrf / crypto-and-secrets / resource-and-business-logic / config-and-supply-chain / llm-and-integration), and live HTTP probing that verifies findings with reproducible curl transcripts. Outputs markdown or JSON with severity + CWE + OWASP API Top 10 tags per finding. Built for Express, NestJS, Fastify, Koa, Next.js, FastAPI, Django, Flask, and Starlette.
Como executar cada um
OpenAPI Toolkit Como servidor MCP local: imagem Docker
claude mcp add --transport stdio openapi -- docker run -i --rm mcp/openapibackend-security-skills Como plugin do Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install backend-security-skills@claude-communityComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de backend-security-skills não publicam lista de ferramentas, então não comparamos ferramentas.
Configurações que cada um pede
Os marketplaces de backend-security-skills não publicam as configurações que ele pede, então não comparamos configurações.
O que pode fazer: OpenAPI Toolkit · O que pode fazer: backend-security-skills · Comparar outros dois plugins
Dados de Docker MCP Catalog. Dados de Claude Code: claude-plugins-community. Dados de Community GitHub marketplaces. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.