npm-postinstall-attack-scanner или io.github.white-hat-lab/safe-upgrade
npm-postinstall-attack-scanner: пакет плагинов для ИИ-инструментов разработки, издатель aliksir. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). io.github.white-hat-lab/safe-upgrade: MCP-сервер, издатель white-hat-lab. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-10-26. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  npm-postinstall-attack-scanner | |
|---|---|---|
| Claude Code: claude-plugins-community | Опубликован Версия: 0.1.0 Форки (GitHub): 0 Звёзды (GitHub): 1 Не помечен · Впервые замечен |
Нет на витрине |
| Official MCP Registry | Нет на витрине | Опубликован Версия: 0.2.0 Загрузки за месяц (npm): 128 Загрузки за неделю (npm): 19 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | npm-postinstall-attack-scanner | io.github.white-hat-lab/safe-upgrade |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | 1 | Нет цифры на GitHub |
| Форки (GitHub) (различается) | 0 | Нет цифры на GitHub |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Ставится как пакет плагинов | На вашем компьютере (safe-upgrade-mcp) |
| Транспорт (различается) | Не указано | stdio |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения (различается) | Не опубликовано | 1, из них секретов: 1 |
| Лицензия (различается) | MIT | Не указано |
| Репозиторий (различается) | github.com/aliksir/npm-postinstall-attack-scanner | github.com/white-hat-lab/x402-safe-upgrade-api |
| Изменения за последние 7 дней | 0 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
npm-postinstall-attack-scanner
Detect npm supply chain attacks that use the postinstall + hidden dependency pattern to deliver malware. Built in response to the axios maintainer account takeover (2026-03-31). Scans lockfiles, ode_modules, postinstall scripts, version ranges, and npm cache across 5 phases. Returns actionable remediation steps when issues are found.
io.github.white-hat-lab/safe-upgrade
Evidence-backed npm upgrade preflight and dependency audits for coding agents, paid via x402.
Как запустить каждый
npm-postinstall-attack-scanner Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install npm-postinstall-attack-scanner@claude-communityio.github.white-hat-lab/safe-upgrade Как локальный MCP-сервер: пакет npm
claude mcp add --env "PAYER_PRIVATE_KEY=<YOUR_PAYER_PRIVATE_KEY>" --transport stdio safe-upgrade -- npx -y safe-upgrade-mcpТребует: PAYER_PRIVATE_KEY (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины npm-postinstall-attack-scanner не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: npm-postinstall-attack-scanner · Что умеет: io.github.white-hat-lab/safe-upgrade · Сравнить два других плагина
Данные витрины Claude Code: claude-plugins-community. Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.