Что умеет: rugproof
Пакет плагинов · omermaksutii
Что rugproof объявляет, просит и запускает, по данным витрин, которые мы читаем. Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже. Переменных окружения просит: 12, из них секретов: 5. Данные нашего прохода по витринам на 2026-10-12.
Это не аудит безопасности. Мы показываем, что витрины публикуют об этом плагине: что он объявляет, что просит и что запускает. Его код мы не запускаем и не проверяем, а отметка о проверке принадлежит витрине, не нам.
Где работает
- Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже.
Что объявляет
Ни одна из витрин, которые мы читаем, не публикует для него список инструментов.
Промпты и ресурсы: витрины, которые мы читаем, их не публикуют.
Что просит
Переменных окружения просит: 12, из них секретов: 5. По данным витрин: Claude Code: claude-plugins-community.
ARBISCAN_API_KEYсекрет обязательнаяBASESCAN_API_KEYсекрет обязательнаяBERATRAIL_API_KEYсекрет обязательнаяECHIDNA_PATHобязательнаяETHERSCAN_API_KEYсекрет обязательнаяHALMOS_PATHобязательнаяMEDUSA_PATHобязательнаяMYTHRIL_PATHобязательнаяSLITHER_PATHобязательнаяTENDERLY_ACCESS_KEYсекрет обязательнаяTENDERLY_ACCOUNTобязательнаяTENDERLY_PROJECTобязательная
Только имена: значения, примеры и описания переменных мы не храним. OAuth-скоупы и настройки при установке витрины, которые мы читаем, не публикуют.
Что запускает помимо MCP
Скиллы: 45 По данным витрин: Claude Code: claude-plugins-community.
access-controlapproval-issuescaching-and-incrementalcentralization-riskconfidence-scoringcosmwasmcross-chain-messagingcross-contract-statedelegatecall-risksdiamond-eip2535dos-vectorserc1271-contract-signatures
Показать остальные 33
erc4337-account-abstractionerc4626-inflationfalse-positive-feedback-loopfee-on-transferflash-loan-attacksinitializationinline-assemblyinteger-issuesintents-erc7683known-good-comparisonliquidation-cascademev-frontrunningmev-pbsmulti-pass-self-critiqueoracle-manipulationoracle-redundancypermit2-patternspragma-and-addressesprogress-and-streamingreentrancyrestaking-eigenlayerselfdestruct-eip6780signature-malleabilitysignature-replaysolana-anchorstorage-layoutstylus-rusttoken-compatibilitytx-context-misuseunchecked-callsve-lock-governancevyper-specificzk-verifier-bugs
Команды: 45 По данным витрин: Claude Code: claude-plugins-community.
auditaudit-changesaudit-deepaudit-depsaudit-diffaudit-historyaudit-liveaudit-multi-chainaudit-strictbountybounty-submitcard
Показать остальные 33
coveragedemodiff-auditdismissexplainexploitexploit-chainexploit-livefuzzgasinvariantmint-certmonitormythrilnotify-discordnotify-slackpre-deployproverquick-scanremediatereplay-incidentreportrug-checkrugproof-initscoresimulateslithersymbolictest-gentweetupgrade-safetyverify-deployverify-finding
Агенты: 23 По данным витрин: Claude Code: claude-plugins-community.
aa-specialistamm-specialistassembly-auditorattackerbridge-specialistcrosschain-messaging-specialistdefendereconomic-rug-specialistexploit-poc-writergas-optimizergovernance-specialistintents-specialist
Показать остальные 11
invariant-writerl2-sequencer-specialistlending-specialistnft-specialistremediation-suggesterreport-writerrestaking-specialiststaking-specialistvyper-specialistyield-aggregator-specialistzk-verifier-specialist
Хуки: 2 По данным витрин: Claude Code: claude-plugins-community.
PostToolUsePreToolUse
Кто за него отвечает
omermaksutii
- Ни одна витрина, которую мы читаем, не помечает его или издателя проверенным.
- Лицензия: MIT.
- Репозиторий github.com/omermaksutii/rugproof принадлежит тому же аккаунту, под которым издатель указан на витрине Claude Code: claude-plugins-community.
Как менялся
Инструменты, настройки, хуки и состав не менялись с тех пор, как мы за ним следим.
В контексте
- Медиана секретов, которые просит пакет плагинов на витринах, которые мы читаем: 0,0. Этот просит: 5.
- Доля пакетов плагинов, которые работают на удалённом сервере: 17%.
Где опубликован и как менялись числа
Сравнить бок о бок с похожими плагинами
Данные витрины Claude Code: claude-plugins-community. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.