skill-security-check или EchelonGraph CVE & Exposure
skill-security-check: пакет плагинов для ИИ-инструментов разработки, издатель aliksir. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). EchelonGraph CVE & Exposure: MCP-сервер, издатель echelongraph.io. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, npm registry (MCP servers)). Данные нашего прохода по витринам на 2026-10-28. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  skill-security-check |   EchelonGraph CVE & Exposure |
|---|---|---|
| Claude Code: claude-plugins-community | Опубликован Версия: 2.5.0 Форки (GitHub): 2 Звёзды (GitHub): 4 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 3.1.2 Загрузки за месяц (npm): 6 379 Загрузки за неделю (npm): 783 Форки (GitHub): 1 Звёзды (GitHub): 8 Не помечен · Впервые замечен |
| npm registry (MCP servers) | Нет на витрине | Опубликован Версия: 3.1.2 Загрузки за месяц (npm): 6 379 Загрузки за неделю (npm): 783 Форки (GitHub): 1 Звёзды (GitHub): 8 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | skill-security-check | EchelonGraph CVE & Exposure |
|---|---|---|
| Витрины, где он есть (различается) | 1 (хуже) | 2 (лучше) |
| Звёзды (GitHub) (различается) | 4 (хуже) | 8 (лучше) |
| Форки (GitHub) (различается) | 2 (лучше) | 1 (хуже) |
| Последний релиз (различается) | Не опубликовано | 2026-10-25 |
| Где работает (различается) | Ставится как пакет плагинов | Удалённый сервер или ваш компьютер |
| Транспорт (различается) | Не указано | Streamable HTTP |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения (различается) | Не опубликовано | 2, из них секретов: 0 |
| Запускает хуков (различается) | 3 | Не опубликовано |
| Части набора (различается) | 4 | Не набор |
| Лицензия | MIT | MIT |
| Репозиторий (различается) | github.com/aliksir/claude-code-skill-security-check | github.com/echelongraph/echelongraph-mcp |
| Изменения за последние 7 дней (различается) | 0 | 5 |
| Впервые замечен (различается) | 2026-10-12 | 2026-10-11 |
| Endpoint на последней проверке (различается) | нет remote endpoint, который мы проверяем | Ответил 4 дн. назад |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
skill-security-check
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply chain attacks (ToxicSkills/ClawHavoc), credential theft, reverse shells, backdoor persistence, API endpoint hijacking, Unicode homoglyph attacks, and context window poisoning. Includes runtime hooks for Bash command validation and MCP response inspection.
EchelonGraph CVE & Exposure
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
Как запустить каждый
skill-security-check Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install skill-security-check@claude-communityEchelonGraph CVE & Exposure Как удалённый MCP-сервер
claude mcp add --transport http echelongraph-mcp https://mcp.echelongraph.io/mcpКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у EchelonGraph CVE & Exposure. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Ни витрины skill-security-check, ни его endpoint не перечисляют инструменты, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины skill-security-check не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: skill-security-check · Что умеет: EchelonGraph CVE & Exposure · Сравнить два других плагина
Данные витрины Claude Code: claude-plugins-community. Данные витрины Official MCP Registry. Данные витрины npm registry (MCP servers). Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.