mcp-yoshi vs. com.stackhawk/stackhawk
mcp-yoshi é um pacote de plugins para ferramentas de programação com IA publicado por aliksir. Marketplaces que lemos e que o listam: 1 (Claude Code: claude-plugins-community). com.stackhawk/stackhawk é um servidor MCP publicado por stackhawk.com. Marketplaces que lemos e que o listam: 2 (Official MCP Registry, Docker MCP Catalog). Conforme nossa passagem pelos marketplaces em 2026-10-14. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  mcp-yoshi |  com.stackhawk/stackhawk |
|---|---|---|
| Claude Code: claude-plugins-community | Listado Versão: 1.3.0 Forks (GitHub): 0 Estrelas (GitHub): 1 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 1.1.1 Downloads por mês (PyPI): 160 Downloads por semana (PyPI): 47 Forks (GitHub): 8 Estrelas (GitHub): 9 Sem marcação · Visto pela primeira vez |
| Docker MCP Catalog | Não listado | Listado Versão: sha256:f5c273bf008b Forks (GitHub): 8 Downloads (Docker Hub): 31 286 Estrelas (Docker Hub): 0 Estrelas (GitHub): 9 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | mcp-yoshi | com.stackhawk/stackhawk |
|---|---|---|
| Marketplaces que o listam (diferente) | 1 (pior) | 2 (melhor) |
| Estrelas (GitHub) (diferente) | 1 (pior) | 9 (melhor) |
| Downloads (Docker Hub) (diferente) | Sem número no Docker Hub | 31 286 |
| Forks (GitHub) (diferente) | 0 (pior) | 8 (melhor) |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Instala-se como pacote de plugins | Na sua máquina (stackhawk-mcp) |
| Transporte (diferente) | Não informado | stdio |
| Ferramentas que declara (diferente) | Não publicado | 7 |
| Variáveis de ambiente que pede (diferente) | Não publicado | 1, das quais segredos: 1 |
| Hooks que executa (diferente) | 2 | Não publicado |
| Partes do pacote (diferente) | 3 | Não é um pacote |
| Licença (diferente) | MIT | NOASSERTION |
| Repositório (diferente) | github.com/aliksir/mcp-yoshi | github.com/stackhawk/stackhawk-mcp |
| Mudanças nos últimos 7 dias | 0 | 0 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
mcp-yoshi
Real-time security filter for MCP tool communications. Works as a Claude Code hook to inspect all data sent to and received from MCP servers. Detects prompt injection, API key leakage, tool poisoning, ASCII smuggling, SSRF, Base64-encoded payloads, and Rug Pull attacks. Provides PASS/WARN/BLOCK decisions with per-server configuration, allowlisting, and logging. Zero dependencies, ~60ms latency.
com.stackhawk/stackhawk
An MCP server that provides interaction with StackHawk's security scanning platform.
Como executar cada um
mcp-yoshi Como plugin do Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install mcp-yoshi@claude-communitycom.stackhawk/stackhawk Como servidor MCP local: pacote PyPI
claude mcp add --env "STACKHAWK_API_KEY=<YOUR_STACKHAWK_API_KEY>" --transport stdio stackhawk -- uvx stackhawk-mcpExige: STACKHAWK_API_KEY (secreta)
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de mcp-yoshi não publicam lista de ferramentas, então não comparamos ferramentas.
Configurações que cada um pede
Os marketplaces de mcp-yoshi não publicam as configurações que ele pede, então não comparamos configurações.
O que pode fazer: mcp-yoshi · O que pode fazer: com.stackhawk/stackhawk · Comparar outros dois plugins
Dados de Claude Code: claude-plugins-community. Dados de Official MCP Registry. Dados de Docker MCP Catalog. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.