npm-postinstall-attack-scanner или Package Health Check
npm-postinstall-attack-scanner: пакет плагинов для ИИ-инструментов разработки, издатель aliksir. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). Package Health Check: MCP-сервер, издатель openkrill.app. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-10-24. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  npm-postinstall-attack-scanner |  Package Health Check |
|---|---|---|
| Claude Code: claude-plugins-community | Опубликован Версия: 0.1.0 Форки (GitHub): 0 Звёзды (GitHub): 1 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 1.1.0 Форки (GitHub): 0 Звёзды (GitHub): 0 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | npm-postinstall-attack-scanner | Package Health Check |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | 1 (лучше) | 0 (хуже) |
| Форки (GitHub) | 0 | 0 |
| Последний релиз (различается) | Не опубликовано | 2026-10-21 |
| Где работает (различается) | Ставится как пакет плагинов | Удалённый сервер (packages.openkrill.app/mcp) |
| Транспорт (различается) | Не указано | Streamable HTTP |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Лицензия (различается) | MIT | Не указано |
| Репозиторий (различается) | github.com/aliksir/npm-postinstall-attack-scanner | github.com/nguyenhieuec/agent-tools-plugins |
| Изменения за последние 7 дней (различается) | 0 | 2 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
| Endpoint на последней проверке (различается) | нет remote endpoint, который мы проверяем | Ответил 3 дн. назад |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
npm-postinstall-attack-scanner
Detect npm supply chain attacks that use the postinstall + hidden dependency pattern to deliver malware. Built in response to the axios maintainer account takeover (2026-03-31). Scans lockfiles, ode_modules, postinstall scripts, version ranges, and npm cache across 5 phases. Returns actionable remediation steps when issues are found.
Package Health Check
Check an npm or Python package, or a package.json, for vulnerabilities and upkeep.
Как запустить каждый
npm-postinstall-attack-scanner Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install npm-postinstall-attack-scanner@claude-communityPackage Health Check Как удалённый MCP-сервер
claude mcp add --transport http packages https://packages.openkrill.app/mcpКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у Package Health Check. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: npm-postinstall-attack-scanner · Что умеет: Package Health Check · Сравнить два других плагина
Данные витрины Claude Code: claude-plugins-community. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.