sourcery-agent vs. npm-postinstall-attack-scanner
sourcery-agent não está mais listado em nenhum marketplace que lemos: estes são os últimos dados conhecidos, de 2026‑10‑15.
sourcery-agent é um pacote de plugins para ferramentas de programação com IA publicado por abyssbugg. Nenhum marketplace que lemos o lista mais. npm-postinstall-attack-scanner é um pacote de plugins para ferramentas de programação com IA publicado por aliksir. Marketplaces que lemos e que o listam: 1 (Claude Code: claude-plugins-community). Conforme nossa passagem pelos marketplaces em 2026-10-19. Um plugin deste par não está mais listado em nenhum marketplace que lemos, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  npm-postinstall-attack-scanner | |
|---|---|---|
| Marketplace da comunidade abyssbugg-labs/sourcery-agent-bundle | Removido em 2026-10-15 Versão: 0.2.4 Forks (GitHub): 0 Estrelas (GitHub): 0 Sem marcação · Visto pela primeira vez |
Não listado |
| Claude Code: claude-plugins-community | Não listado | Listado Versão: 0.1.0 Forks (GitHub): 0 Estrelas (GitHub): 1 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | sourcery-agentnão está mais listado · | npm-postinstall-attack-scanner |
|---|---|---|
| Marketplaces que o listam (diferente) | 0 | 1 |
| Estrelas (GitHub) (diferente) | 0 | 1 |
| Forks (GitHub) | 0 | 0 |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Na sua máquina (@abyssbugg/sourcery) | Instala-se como pacote de plugins |
| Transporte | Não informado | Não informado |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede (diferente) | 1, das quais segredos: 1 | Não publicado |
| Partes do pacote (diferente) | 4 | Não publicado |
| Licença (diferente) | Não informado | MIT |
| Repositório (diferente) | github.com/abyssbugg-labs/sourcery-agent-bundle | github.com/aliksir/npm-postinstall-attack-scanner |
| Mudanças nos últimos 7 dias (diferente) | 2 | 0 |
| Visto pela primeira vez (diferente) | 2026-10-12 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Nenhum valor é marcado como melhor ou pior: um plugin que nenhum marketplace lista mais aparece com os últimos dados conhecidos, que não comparamos com números atuais.
O que usar no lugar de «sourcery-agent»
Plugins ainda listados cujos nomes, descrições, ferramentas e skills são os mais próximos em significado. Comparáveis, não recomendados.
-
Semgrep catches security vulnerabilities in real-time and guides Claude to write secure code from the start.
-
Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.
-
Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…
-
Security reviews, threat models over a repo or website, and remediation tracking, in your editor.
-
Conduct codebase security reviews using an agent team with deterministic tools, expert triage, and consensus-driven round table
-
Advanced Security plugin for GitHub Copilot.
O que cada um diz que faz
sourcery-agent
Sourcery security findings for AI coding agents: triage and minimal-change remediation via the public Sourcery API (12 MCP tools + skills).
npm-postinstall-attack-scanner
Detect npm supply chain attacks that use the postinstall + hidden dependency pattern to deliver malware. Built in response to the axios maintainer account takeover (2026-03-31). Scans lockfiles, ode_modules, postinstall scripts, version ranges, and npm cache across 5 phases. Returns actionable remediation steps when issues are found.
Como executar cada um
sourcery-agent
Sem dados para um comando automático: o que os marketplaces declaram não diz de forma inequívoca como conectá-lo.
npm-postinstall-attack-scanner Como plugin do Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install npm-postinstall-attack-scanner@claude-communityComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de npm-postinstall-attack-scanner não publicam as configurações que ele pede, então não comparamos configurações.
O que pode fazer: sourcery-agent · O que pode fazer: npm-postinstall-attack-scanner · Comparar outros dois plugins
Dados de Community GitHub marketplaces. Dados de Claude Code: claude-plugins-community. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.