install-guard

/plugin marketplace add DijitalPi/claude-plugins
/plugin install install-guard@dijitalpi

Modelle erfinden gelegentlich Paketnamen, die Angreifer gezielt registrieren können, sodass ein unauffälliger Installationsbefehl fremden Code lädt. Der Hook fragt deshalb zuerst die Registry ab: Unbekannte Namen werden blockiert, bei sehr neuen oder kaum heruntergeladenen Paketen erscheint eine Rückfrage mit den Kennzahlen, und etablierte Pakete werden kommentarlos zugelassen. Unterstützt werden npm, pnpm, yarn, bun, pip und uv; Git-URLs, lokale Pfade und reine Lockfile-Wiederherstellungen bleiben unberücksichtigt. Alters- und Downloadgrenzen, eine Freigabeliste für interne Pakete und das Blockieren unbekannter Pakete sind konfigurierbar. Ist die Registry nicht erreichbar, wird die Prüfung übersprungen.