Semgrep vs. agent-inspector
Semgrep é um servidor MCP publicado por docker. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). agent-inspector é um pacote de plugins para ferramentas de programação com IA publicado por Cylestio. Marketplaces que lemos e que o listam: 1 (Community GitHub marketplaces). Conforme nossa passagem pelos marketplaces em 2026-10-17. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace | ||
|---|---|---|
| Docker MCP Catalog | Listado Versão: não informada Nenhum número publicado Sem marcação · Visto pela primeira vez |
Não listado |
| Marketplace da comunidade cylestio/agent-inspector | Não listado | Listado Versão: 1.2.5 Forks (GitHub): 2 Estrelas (GitHub): 9 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | Semgrep | agent-inspector |
|---|---|---|
| Marketplaces que o listam | 1 | 1 |
| Estrelas (GitHub) (diferente) | Sem número no GitHub | 9 |
| Forks (GitHub) (diferente) | Sem número no GitHub | 2 |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Servidor remoto (mcp.semgrep.ai/mcp) | Servidor remoto (localhost/mcp) |
| Transporte | Streamable HTTP | Streamable HTTP |
| Ferramentas que declara (diferente) | 8 | Não publicado |
| Variáveis de ambiente que pede | Não publicado | Não publicado |
| Partes do pacote (diferente) | Não é um pacote | 10 |
| Licença (diferente) | Apache-2.0 | MIT |
| Repositório (diferente) | Não informado | github.com/cylestio/agent-inspector |
| Mudanças nos últimos 7 dias (diferente) | 0 | 2 |
| Visto pela primeira vez (diferente) | 2026-10-11 | 2026-10-15 |
| Endpoint na última verificação (diferente) | Respondeu há 3 dias, exige uma chave | ainda não verificado |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
agent-inspector
AI Agent Security Analysis - scan, fix, analyze, and report on AI agent vulnerabilities using OWASP LLM Top 10
Como executar cada um
Semgrep Como servidor MCP remoto
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpagent-inspector Como plugin do Claude Code
/plugin marketplace add cylestio/agent-inspector
/plugin install agent-inspector@cylestioComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Só o endpoint de Semgrep respondeu na última verificação diária. Como verificamos os endpoints
Ferramentas que cada um declara
Os marketplaces de agent-inspector não publicam lista de ferramentas, então não comparamos ferramentas.
Configurações que cada um pede
Os marketplaces de nenhum dos dois publicam as configurações que ele pede.
O que pode fazer: Semgrep · O que pode fazer: agent-inspector · Comparar outros dois plugins
Dados de Docker MCP Catalog. Dados de Community GitHub marketplaces. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.