Commit — Supply Chain Risk Scoring или io.github.sudo-ai-git/mcp-skill-sec
Commit — Supply Chain Risk Scoring: MCP-сервер, издатель piiiico. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). io.github.sudo-ai-git/mcp-skill-sec: MCP-сервер, издатель sudo-ai-git. Витрин, которые мы читаем и где он опубликован: 1 (Official MCP Registry). Данные нашего прохода по витринам на 2026-10-26. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  Commit — Supply Chain Risk Scoring |  io.github.sudo-ai-git/mcp-skill-sec |
|---|---|---|
| Official MCP Registry | Опубликован Версия: 1.36.0 Загрузки за месяц (npm): 280 Загрузки за неделю (npm): 60 Форки (GitHub): 0 Звёзды (GitHub): 8 Не помечен · Впервые замечен |
Опубликован Версия: 1.0.0 Загрузки за месяц (PyPI): 59 Загрузки за неделю (PyPI): 27 Форки (GitHub): 0 Звёзды (GitHub): 0 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | Commit — Supply Chain Risk Scoring | io.github.sudo-ai-git/mcp-skill-sec |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | 8 (лучше) | 0 (хуже) |
| Форки (GitHub) | 0 | 0 |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Удалённый сервер (poc-backend.amdal-dev.workers.dev/mcp) | На вашем компьютере (mcp-skill-sec) |
| Транспорт (различается) | Streamable HTTP | stdio |
| Объявляет инструментов | Не опубликовано | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Лицензия | Не указано | Не указано |
| Репозиторий (различается) | github.com/piiiico/proof-of-commitment | github.com/sudo-ai-git/mcp-skill-sec |
| Изменения за последние 7 дней | 0 | 0 |
| Впервые замечен | 2026-10-11 | 2026-10-11 |
| Endpoint на последней проверке (различается) | Ответил 6 дн. назад | нет remote endpoint, который мы проверяем |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
Commit — Supply Chain Risk Scoring
Supply chain risk scoring for npm, PyPI, Cargo, and Go. 9 tools. Behavioral signals.
io.github.sudo-ai-git/mcp-skill-sec
Audit agent skills/prompts against 8 supply-chain attack patterns. Deterministic, no-LLM scanner.
Как запустить каждый
Commit — Supply Chain Risk Scoring Как удалённый MCP-сервер
claude mcp add --transport http proof-of-commitment https://poc-backend.amdal-dev.workers.dev/mcpio.github.sudo-ai-git/mcp-skill-sec Как локальный MCP-сервер: пакет PyPI
claude mcp add --transport stdio mcp-skill-sec -- uvx mcp-skill-secКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у Commit — Supply Chain Risk Scoring. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины ни одного из них не публикуют список инструментов, сравнивать нечего.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: Commit — Supply Chain Risk Scoring · Что умеет: io.github.sudo-ai-git/mcp-skill-sec · Сравнить два других плагина
Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.