project-boundary
Security hook that blocks destructive commands and file operations outside the project directory
Пакет плагинов · от Justyna Wojtczak
Коротко
project-boundary: пакет плагинов для ИИ-инструментов разработки, издатель Justyna Wojtczak. Витрин, которые мы читаем и где он опубликован: 1 (Community GitHub marketplaces). Последнее изменение мы зафиксировали 2026-10-22. Данные нашего прохода по витринам на 2026-10-22.
Что просит
- Ставится как пакет плагинов
- Хуков: 5
Что объявляет, просит и запускает, полностью
Устанавливайте плагины только от разработчиков, которым доверяете. Мы показываем то, что публикуют витрины, и не проверяем плагины.
Работает с
- Claude Code
По маркетплейсам, где он опубликован, и объявленному транспорту MCP, как их документирует каждый клиент. Плагины мы не тестируем.
Подключить
Команды и конфигурации собраны только из того, что объявляют витрины. Мы не запускаем их за вас и не проверяем плагины.
Как плагин Claude Code
Собрано из того, что объявляет Community GitHub marketplaces.
/plugin marketplace add davepoon/buildwithclaude
/plugin install project-boundary@buildwithclaudeГде опубликован
| Витрина | Статус | Версия | Числа | Проверен | Впервые замечен |
|---|---|---|---|---|---|
| Маркетплейс сообщества davepoon/buildwithclaude (Открыть исходники на GitHub) | Опубликован | 1.10.0 | Форки (GitHub): 634 Звёзды (GitHub): 3 670 |
Не помечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Есть в одном маркетплейсе сообщества
| Витрина | Репозиторий | Звёзды (GitHub) |
|---|---|---|
| buildwithclaude | davepoon/buildwithclaude | 3 670 |
Как менялись числа
- 2026-10-17617
- 2026-10-19625
- 2026-10-20637
- 2026-10-21628
- 2026-10-22634
- 2026-10-173,6 тыс.
- 2026-10-193,7 тыс.
- 2026-10-203,7 тыс.
- 2026-10-213,7 тыс.
- 2026-10-223,7 тыс.
Каждая точка: день, когда мы прочитали другое число; ровные участки: дни, когда число не менялось. Числа разных витрин никогда не складываются.
Что входит в пакет
Так опубликовано на витрине Community GitHub marketplaces.
Хуки: 2
PreToolUseSessionStart
Что менялось
- Стал продуктом, за которым мы следим
- Community GitHub marketplaces: появился
Похожие плагины
Продукты, чьи собственные названия, описания, инструменты и скиллы ближе всего по смыслу к этому, на всех витринах, которые мы читаем. Близость упорядочена только внутри этого списка.
-
Block destructive git and filesystem commands before execution
-
Pattern-based PreToolUse-style checks that deny .env reads (Read/Grep/Glob and Bash readers), git force pushes, and recursive rm on /, ~ or $HOME before Claude Code runs them…
-
Enforce module boundary contracts (readonly, no-new-exports) on Claude Code edits.
-
Refuses force-pushes, pushes to protected branches, git commands that skip hooks and kills by process name; optionally bans folders, keeps subagents out of shared checkouts and…
-
PreToolUse Bash guard for Claude Code that still holds under --dangerously-skip-permissions. Blocks pipe-to-shell installs, disk wipes and fork bombs; asks before rm -rf…
-
Holds risky Bash commands and shows what they would change before they run.
-
Safety guardrails for running Claude Code with reduced supervision. The guard-destructive PreToolUse hook matches against a normalized view of each command (heredoc bodies and…
-
Live context, limits, cost, agents, tools, files and tests, plus a guard for risky commands
-
Commands for initializing and setting up new projects
-
PreToolUse hook: the local Jev-Style model checks Bash/Write/Edit/Read/WebFetch/MCP calls and answers allow / ask / deny. Fails safe to ask.
Похожие плагины по витринам
Тот же вопрос к каждой витрине по отдельности: есть ли там аналог этого плагина?
Есть на витрине Claude Code: claude-plugins-community (5)
-
Blocks destructive commands outside the project directory. Allows file operations within the project (refactoring, cleanup) but prevents accidental damage outside it.
-
Block destructive git and filesystem commands before execution
-
PreToolUse hooks for Claude Code that deny dangerous shell, git, and credential commands before they run: `rm -rf /` shapes, `git push --force`, `python -c` / `node -e` eval…
-
Auto-approve compound Bash commands (pipes, chains, subshells) by parsing each segment via shfmt AST and checking against allow/deny lists
-
Pre-execution safety layer that blocks dangerous shell commands and credential file reads using pattern matching + LLM analysis. Fail-closed design.
Есть на витрине Claude Code: claude-plugins-official (5)
-
Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…
-
Semgrep catches security vulnerabilities in real-time and guides Claude to write secure code from the start.
-
Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain
-
The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…
-
Preset CLI skills for explicit shell, scripting, and CI/CD workflows driven by the `sup` CLI (PyPI package `superset-sup`). Use only for CLI workflows; do not use for MCP-only…
Есть на витрине Claude: knowledge-work-plugins (5)
-
Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…
-
The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…
-
Build and deploy Base44 full-stack apps with CLI project management and JavaScript/TypeScript SDK development skills
-
MCP server for terminal commands, file operations, and process management
-
Official Buildkite skills for Claude Code, Cursor, and other AI coding agents — pipelines, migration, preflight, agent runtime, CLI, and API
Есть на витрине Codex: openai-curated (openai/plugins) (5)
-
Inspect repositories, triage pull requests and issues, debug CI, and publish changes through a hybrid GitHub connector and CLI workflow.
-
Codex Security workflows for security scans, analysis, and investigation.
-
CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…
-
CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…
-
Cloudflare platform plugin with curated skills for Workers, Wrangler, and Agents SDK plus the official Cloudflare API MCP server.
Есть на витрине Community GitHub marketplaces (5)
-
Pattern-based PreToolUse-style checks that deny .env reads (Read/Grep/Glob and Bash readers), git force pushes, and recursive rm on /, ~ or $HOME before Claude Code runs them…
-
Enforce module boundary contracts (readonly, no-new-exports) on Claude Code edits.
-
Refuses force-pushes, pushes to protected branches, git commands that skip hooks and kills by process name; optionally bans folders, keeps subagents out of shared checkouts and…
-
PreToolUse Bash guard for Claude Code that still holds under --dangerously-skip-permissions. Blocks pipe-to-shell installs, disk wipes and fork bombs; asks before rm -rf…
-
Holds risky Bash commands and shows what they would change before they run.
Есть на витрине Copilot CLI: github/awesome-copilot (5)
-
Reconstruct your dev context (branch, commits, uncommitted work, PR clues) and trigger a resume prompt to continue quickly.
-
Automatically enforce SonarQube code quality and security in the agent coding loop — 7,000+ rules, secrets scanning, agentic analysis, and quality gates across 40+ languages…
-
Keep your coding agent up to date with the latest web best practices
-
Triage Dependabot alerts and recommend safe, evidence-based dependency updates.
-
Inspect a repository, improve Tiny Tool Town readiness, submit its listing issue, and launch remediation work.
Есть на витрине Copilot CLI: github/copilot-plugins (5)
-
Advanced Security plugin for GitHub Copilot.
-
Bring Azure DevOps work-item, repository, and pull-request workflows into GitHub Copilot.
-
code-apps-preview
Build and deploy Power Apps code apps using React, Vite, and Power Platform connectors.
-
Navigate and interact with your C++ code using the Microsoft C++ Language Server.
-
Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.
Есть на витрине Cursor: cursor/plugins (5)
-
Scaffold and validate new agent plugins.
-
Build apps, scripts, and automations with the TypeScript SDK.
-
CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.
-
Internal team workflows for CI, code review, shipping, local automation, and verification.
-
if you want to go fast, go deep first. pstack helps you write less, but higher quality code. rigorous agent workflows you can parallelize with confidence.
Есть на витрине Docker MCP Catalog (5)
-
The Rust MCP Filesystem is a high-performance, asynchronous, and lightweight Model Context Protocol (MCP) server built in Rust for secure and efficient filesystem operations…
-
Local filesystem access with configurable allowed paths.
-
npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp
Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.
-
MCP server for terminal commands, file operations, and process management
-
MCP server for using Semgrep to scan code for security vulnerabilities.
Есть на витрине Official MCP Registry (5)
-
speclock io.github.sgroy10/speclock
AI Constraint Engine — enforces CLAUDE.md and .cursorrules as laws. 51 MCP tools.
-
Aletheia Runtime Safety & Scope Creep Filter
Deterministic pre-execution filter that blocks known scope-creep and prompt-injection tool calls
-
agent-guard-mcp io.github.Kavachh/agent-guard-mcp
Git-aware safe file ops for AI agents: delete anything except git-tracked source code.
-
archive-zip-unzip-bomb-guard com.bestremotetools/archive-zip-unzip-bomb-guard
Pack a folder with a glob, look inside an archive, unpack it with bomb, traversal and symlink guards
-
Finds the files a coding task touches, so your AI agent reads less. Local CLI and MCP server.
Есть на витрине npm registry (MCP servers) (5)
-
speclock io.github.sgroy10/speclock
AI Constraint Engine — enforces CLAUDE.md and .cursorrules as laws. 51 MCP tools.
-
protect-mcp com.scopeblind/protect-mcp
Fail-closed Cedar policy gate + Ed25519 signed receipts for agent tool calls. Denies on any error.
-
Detect hardcoded secrets in source and config. Reports masked previews, never the values.
-
Compare dotenv files and report which keys are missing or extra, by name only.
-
guardvibe io.github.goklab/guardvibe
Deterministic security layer your AI can't be. 613 rules, 39 tools, CLI + doctor + host audit.
Найдено по смыслу, а не по общему коду или репозиторию: похожие плагины остаются разными продуктами, и это не обзор и не рекомендация.
Хотите такой знак у своего плагина в нашем каталоге?
Докажите, что поддерживаете его, файлом в репозитории, файлом на вашем домене или DNS-записью, и сможете показать этот знак на карточке, а ещё живые баннеры для сайта и README. Как проходит подтверждение
Ещё вы будете получать уведомления, когда витрина добавит плагин, снимет его, изменит отметку verified или список того, что он просит, а его удалённый endpoint встанет на мониторинг как веб-сервис.
Данные витрины Community GitHub marketplaces. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.