skill-security-check или VulnFeed
skill-security-check: пакет плагинов для ИИ-инструментов разработки, издатель aliksir. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). VulnFeed: MCP-сервер, издатель infai-tech. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-10-18. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  skill-security-check |  VulnFeed |
|---|---|---|
| Claude Code: claude-plugins-community | Опубликован Версия: 2.5.0 Форки (GitHub): 2 Звёзды (GitHub): 4 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 0.3.3 Загрузки за месяц (PyPI): 652 Загрузки за неделю (PyPI): 65 Форки (GitHub): 0 (последнее опубликованное значение) Звёзды (GitHub): 1 (последнее опубликованное значение) Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | skill-security-check | VulnFeed |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | 4 | 1 (последнее опубликованное значение) |
| Форки (GitHub) (различается) | 2 | 0 (последнее опубликованное значение) |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Ставится как пакет плагинов | На вашем компьютере (vulnfeed-mcp) |
| Транспорт (различается) | Не указано | stdio |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения (различается) | Не опубликовано | 1, из них секретов: 1 |
| Запускает хуков (различается) | 3 | Не опубликовано |
| Части набора (различается) | 4 | Не набор |
| Лицензия (различается) | MIT | Не указано |
| Репозиторий (различается) | github.com/aliksir/claude-code-skill-security-check | github.com/infai-tech/vulnfeed-mcp |
| Изменения за последние 7 дней (различается) | 0 | 1 |
| Впервые замечен (различается) | 2026-10-12 | 2026-10-11 |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
skill-security-check
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply chain attacks (ToxicSkills/ClawHavoc), credential theft, reverse shells, backdoor persistence, API endpoint hijacking, Unicode homoglyph attacks, and context window poisoning. Includes runtime hooks for Bash command validation and MCP response inspection.
VulnFeed
Dependency vulnerability scanner with EPSS scoring. 9 MCP tools. Free tier + x402.
Как запустить каждый
skill-security-check Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install skill-security-check@claude-communityVulnFeed Как локальный MCP-сервер: пакет PyPI
claude mcp add --env "VULNFEED_API_KEY=<YOUR_VULNFEED_API_KEY>" --transport stdio vulnfeed -- uvx vulnfeed-mcpТребует: VULNFEED_API_KEY (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины skill-security-check не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: skill-security-check · Что умеет: VulnFeed · Сравнить два других плагина
Данные витрины Claude Code: claude-plugins-community. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.