Что умеет: gh-guard

Пакет плагинов · sbom-tool

Что gh-guard объявляет, просит и запускает, по данным витрин, которые мы читаем. Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже. Ни одна из витрин, которые мы читаем, не публикует его инструменты или настройки, которые он просит. Данные нашего прохода по витринам на 2026-10-13.

Это не аудит безопасности. Мы показываем, что витрины публикуют об этом плагине: что он объявляет, что просит и что запускает. Его код мы не запускаем и не проверяем, а отметка о проверке принадлежит витрине, не нам.

Где работает

Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже.По данным витрин: Claude Code: claude-plugins-community.

Что объявляет

Ни одна из витрин, которые мы читаем, не публикует для него список инструментов.

Промпты и ресурсы: витрины, которые мы читаем, их не публикуют.

Что просит

Ни одна из витрин, которые мы читаем, не перечисляет для него переменные окружения.

Только имена: значения, примеры и описания переменных мы не храним. OAuth-скоупы и настройки при установке витрины, которые мы читаем, не публикуют.

Что запускает помимо MCP

Скиллы: 14 По данным витрин: Claude Code: claude-plugins-community.

binary-releases
cargo-vet
changelog
ci-pipeline
dependency-policy
fuzz-testing
hardening-detection
migration-guide
release-automation
scorecard-checks
security-findings
slsa-provenance

Показать остальные 2

trusted-publishing
workspace-publishing

Команды: 5 По данным витрин: Claude Code: claude-plugins-community.

audit
check-updates
generate
harden
verify

Кто за него отвечает

sbom-tool

Ни одна витрина, которую мы читаем, не помечает его или издателя проверенным.
Лицензия: MIT.
Репозиторий github.com/sbom-tool/gh-guard принадлежит тому же аккаунту, под которым издатель указан на витрине Claude Code: claude-plugins-community.

Как менялся

Инструменты, настройки, хуки и состав не менялись с тех пор, как мы за ним следим.

В контексте

Медиана секретов, которые просит пакет плагинов на витринах, которые мы читаем: 0,0. Этот просит: 0.
Доля пакетов плагинов, которые работают на удалённом сервере: 20%.

Где опубликован и как менялись числа

Сравнить бок о бок с похожими плагинами

Данные витрины Claude Code: claude-plugins-community. Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-10-13. Контакты издателей плагинов мы не публикуем.