io.github.4hmetuyar/tool-poisoning-scanner или pkgproof
io.github.4hmetuyar/tool-poisoning-scanner: MCP-сервер, издатель 4hmetuyar. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). pkgproof: MCP-сервер, издатель pkgproof.net. Витрин, которые мы читаем и где он опубликован: 2 (Official MCP Registry, npm registry (MCP servers)). Данные нашего прохода по витринам на 2026-10-30. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  io.github.4hmetuyar/tool-poisoning-scanner |  pkgproof |
|---|---|---|
| Official MCP Registry | Опубликован Версия: 0.2.1 Загрузки за месяц (npm): 2 741 Загрузки за неделю (npm): 1 081 Форки (GitHub): 1 Звёзды (GitHub): 2 Не помечен · Впервые замечен |
Опубликован Версия: 0.2.1 Загрузки за месяц (npm): 1 325 Загрузки за неделю (npm): 550 Форки (GitHub): 0 Звёзды (GitHub): 0 Не помечен · Впервые замечен |
| npm registry (MCP servers) | Нет на витрине | Опубликован Версия: 0.2.1 Загрузки за месяц (npm): 1 325 Загрузки за неделю (npm): 550 Форки (GitHub): 0 Звёзды (GitHub): 0 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | io.github.4hmetuyar/tool-poisoning-scanner | pkgproof |
|---|---|---|
| Витрины, где он есть (различается) | 1 (хуже) | 2 (лучше) |
| Звёзды (GitHub) (различается) | 2 (лучше) | 0 (хуже) |
| Форки (GitHub) (различается) | 1 (лучше) | 0 (хуже) |
| Последний релиз (различается) | 2026-10-27 (лучше) | 2026-10-15 (хуже) |
| Где работает (различается) | На вашем компьютере (@guardbee/mcp-tool-poisoning-scanner) | На вашем компьютере (@pkgproof/mcp) |
| Транспорт | stdio | stdio |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения (различается) | Не опубликовано | 2, из них секретов: 2 |
| Лицензия (различается) | Не указано | Apache-2.0 |
| Репозиторий (различается) | github.com/guardbee/guardbee-mcp | github.com/jahija-okan/pkgproof-mcp |
| Изменения за последние 7 дней (различается) | 1 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
io.github.4hmetuyar/tool-poisoning-scanner
Scans MCP tool definitions for hidden instructions and confused-deputy sinks
pkgproof
Verify an npm or PyPI package before install: advisories, install scripts, typosquats, repository.
Как запустить каждый
io.github.4hmetuyar/tool-poisoning-scanner Как локальный MCP-сервер: пакет npm
claude mcp add --transport stdio tool-poisoning-scanner -- npx -y @guardbee/mcp-tool-poisoning-scannerpkgproof Как локальный MCP-сервер: пакет npm
claude mcp add --env "PKGPROOF_ALGORAND_PRIVATE_KEY=<YOUR_PKGPROOF_ALGORAND_PRIVATE_KEY>" --env "PKGPROOF_BASE_PRIVATE_KEY=<YOUR_PKGPROOF_BASE_PRIVATE_KEY>" --transport stdio pkgproof -- npx -y @pkgproof/mcpТребует: PKGPROOF_ALGORAND_PRIVATE_KEY (секрет), PKGPROOF_BASE_PRIVATE_KEY (секрет)
Команды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины io.github.4hmetuyar/tool-poisoning-scanner не публикуют, какие настройки он просит, поэтому настройки не сравниваем.
Что умеет: io.github.4hmetuyar/tool-poisoning-scanner · Что умеет: pkgproof · Сравнить два других плагина
Данные витрины Official MCP Registry. Данные витрины npm registry (MCP servers). Данные витрины Community GitHub marketplaces. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.