skill-security-scanner vs. Desktop Commander
skill-security-scanner não está mais listado em nenhum marketplace que lemos: estes são os últimos dados conhecidos, de 2026‑10‑16.
skill-security-scanner é um pacote de plugins para ferramentas de programação com IA publicado por alon-a. Nenhum marketplace que lemos o lista mais. Desktop Commander é um servidor MCP publicado por wonderwhy-er. Marketplaces que lemos e que o listam: 6 (Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces). Conforme nossa passagem pelos marketplaces em 2026-10-19. Um plugin deste par não está mais listado em nenhum marketplace que lemos, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |   Desktop Commander | |
|---|---|---|
| Marketplace da comunidade alon-a/skill-security-scanner | Removido em 2026-10-16 Versão: 1.0.0 Forks (GitHub): 0 Estrelas (GitHub): 1 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 0.3.0 Downloads por mês (npm): 966 995 Downloads por semana (npm): 159 845 Forks (GitHub): 1 289 Estrelas (GitHub): 10 098 Sem marcação · Visto pela primeira vez |
| Claude Code: claude-plugins-official | Não listado | Listado Versão: 0.2.0 Forks (GitHub): 1 289 Estrelas (GitHub): 10 098 Sem marcação · Visto pela primeira vez |
| Docker MCP Catalog | Não listado | Listado Versão: sha256:5df787069e37 Forks (GitHub): 1 289 Downloads (Docker Hub): 237 381 Estrelas (Docker Hub): 22 Estrelas (GitHub): 10 098 Sem marcação · Visto pela primeira vez |
| Claude: knowledge-work-plugins | Não listado | Listado Versão: 0.2.0 Forks (GitHub): 1 289 Estrelas (GitHub): 10 098 Sem marcação · Visto pela primeira vez |
| Claude Code: claude-plugins-community | Não listado | Listado Versão: 0.2.0 Forks (GitHub): 1 289 Estrelas (GitHub): 10 098 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | skill-security-scannernão está mais listado · | Desktop Commander |
|---|---|---|
| Marketplaces que o listam (diferente) | 0 | 6 |
| Estrelas (GitHub) (diferente) | 1 | 10 098 |
| Downloads (Docker Hub) (diferente) | Sem número no Docker Hub | 237 381 |
| Forks (GitHub) (diferente) | 0 | 1 289 |
| Último release (diferente) | Não publicado | 2026-10-13 |
| Onde roda (diferente) | Instala-se como pacote de plugins | Na sua máquina (@wonderwhy-er/desktop-commander) |
| Transporte (diferente) | Não informado | stdio |
| Ferramentas que declara (diferente) | Não publicado | 26 |
| Variáveis de ambiente que pede | Não publicado | Não publicado |
| Partes do pacote (diferente) | 1 | 7 |
| Licença | MIT | MIT |
| Repositório (diferente) | github.com/alon-a/skill-security-scanner | github.com/wonderwhy-er/desktopcommandermcp |
| Mudanças nos últimos 7 dias (diferente) | 4 | 1 |
| Visto pela primeira vez (diferente) | 2026-10-14 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Nenhum valor é marcado como melhor ou pior: um plugin que nenhum marketplace lista mais aparece com os últimos dados conhecidos, que não comparamos com números atuais.
O que usar no lugar de «skill-security-scanner»
Plugins ainda listados cujos nomes, descrições, ferramentas e skills são os mais próximos em significado. Comparáveis, não recomendados.
-
Deep vulnerability scanning of your own code, run entirely inside your Claude Code session at a chosen effort tier, with every finding challenged before it is reported and the…
-
Scan GitHub-hosted AI skills for vulnerabilities: prompt injection, malware, OWASP LLM Top 10.
-
Repo Security Scanner — Malicious Code & Supply Chain
Audit GitHub repos for malicious and supply-chain code before you depend on them.
-
Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.
-
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply…
-
Scan codebases for LLM/AI SDK usage, exposed API tokens, and hardcoded secrets.
O que cada um diz que faz
skill-security-scanner
Scan a Claude Code skill for malicious content before installing it — local folders or remote GitHub repos, with or without cloning.
Desktop Commander
MCP server for terminal commands, file operations, and process management
Como executar cada um
skill-security-scanner
Sem dados para um comando automático: o que os marketplaces declaram não diz de forma inequívoca como conectá-lo.
Desktop Commander Como servidor MCP local: pacote npm
claude mcp add --transport stdio desktop-commander -- npx -y @wonderwhy-er/desktop-commanderComandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de skill-security-scanner não publicam lista de ferramentas, então não comparamos ferramentas.
Configurações que cada um pede
Os marketplaces de nenhum dos dois publicam as configurações que ele pede.
O que pode fazer: skill-security-scanner · O que pode fazer: Desktop Commander · Comparar outros dois plugins
Dados de Community GitHub marketplaces. Dados de Official MCP Registry. Dados de Claude Code: claude-plugins-official. Dados de Docker MCP Catalog. Dados de Claude: knowledge-work-plugins. Dados de Claude Code: claude-plugins-community. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.