safe-to-run vs. GhostFree
safe-to-run não está mais listado em nenhum marketplace que lemos: estes são os últimos dados conhecidos, de 2026‑10‑15.
safe-to-run é um pacote de plugins para ferramentas de programação com IA publicado por bgultekin. Nenhum marketplace que lemos o lista mais. GhostFree é um servidor MCP publicado por shane-js. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-10-29. Um plugin deste par não está mais listado em nenhum marketplace que lemos, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |   GhostFree | |
|---|---|---|
| Marketplace da comunidade bgultekin/safe-to-run | Removido em 2026-10-15 Versão: não informada Forks (GitHub): 0 Estrelas (GitHub): 0 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 0.2.0 Downloads por mês (npm): 95 Downloads por semana (npm): 20 Forks (GitHub): 0 Estrelas (GitHub): 1 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | safe-to-runnão está mais listado · | GhostFree |
|---|---|---|
| Marketplaces que o listam (diferente) | 0 | 1 |
| Estrelas (GitHub) (diferente) | 0 | 1 |
| Forks (GitHub) | 0 | 0 |
| Último release | Não publicado | Não publicado |
| Onde roda (diferente) | Instala-se como pacote de plugins | Na sua máquina (ghostfree) |
| Transporte (diferente) | Não informado | stdio |
| Ferramentas que declara | Não publicado | Não publicado |
| Variáveis de ambiente que pede (diferente) | Não publicado | 3, das quais segredos: 1 |
| Partes do pacote (diferente) | 1 | Não é um pacote |
| Licença | Não informado | Não informado |
| Repositório (diferente) | github.com/bgultekin/safe-to-run | github.com/shane-js/ghostfree |
| Mudanças nos últimos 7 dias | 0 | 0 |
| Visto pela primeira vez (diferente) | 2026-10-14 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Nenhum valor é marcado como melhor ou pior: um plugin que nenhum marketplace lista mais aparece com os últimos dados conhecidos, que não comparamos com números atuais.
O que usar no lugar de «safe-to-run»
Plugins ainda listados cujos nomes, descrições, ferramentas e skills são os mais próximos em significado. Comparáveis, não recomendados.
-
Repo Security Scanner — Malicious Code & Supply Chain
Audit GitHub repos for malicious and supply-chain code before you depend on them.
-
Scan a GitHub repository for vulnerabilities, with proof for every finding, from your coding agent.
-
Analyzes a given GitHub repository for security vulnerabilities, stale dependencies, code quality, and bus factor.
-
Audits a codebase for secrets, PII, internal infrastructure references, and licensing issues before open-sourcing. Produces a remediation plan.
-
Scan Git commits for security vulnerabilities using Almanax directly from Claude Code. The plugin connects to the Almanax MCP server to analyze commit diffs, surface findings by…
-
Advanced Security plugin for GitHub Copilot.
O que cada um diz que faz
safe-to-run
Security audit skill for evaluating whether a repository is safe to clone and run locally.
GhostFree
MCP server that scans your repo's dependencies for security vulnerabilities based on published CVEs.
Como executar cada um
safe-to-run
Sem dados para um comando automático: o que os marketplaces declaram não diz de forma inequívoca como conectá-lo.
GhostFree Como servidor MCP local: pacote npm
claude mcp add --env "NVD_API_KEY=<YOUR_NVD_API_KEY>" --transport stdio ghostfree -- npx -y ghostfree --repo-path "<YOUR_REPO_PATH>"Exige: NVD_API_KEY (secreta), --repo-path
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de nenhum dos dois publicam uma lista de ferramentas, então não há o que comparar.
Configurações que cada um pede
Os marketplaces de safe-to-run não publicam as configurações que ele pede, então não comparamos configurações.
O que pode fazer: safe-to-run · O que pode fazer: GhostFree · Comparar outros dois plugins
Dados de Community GitHub marketplaces. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.