install-guard

/plugin marketplace add DijitalPi/claude-plugins
/plugin install install-guard@dijitalpi

Los modelos inventan nombres de paquetes de vez en cuando, y esos nombres suelen ser registrados por personas que esperan precisamente ese error; por eso, un comando de instalación aparentemente normal puede descargar un paquete real creado por un desconocido. El hook hace primero una consulta: bloquea los nombres que el registro no reconoce, muestra una advertencia con cifras si el paquete es muy reciente o apenas tiene descargas y deja pasar el resto sin avisos. Es compatible con npm, pnpm, yarn, bun, pip y uv; ignora URLs de git, rutas locales y restauraciones simples desde archivos de bloqueo porque no existe un nombre que comprobar. La antigüedad y el número mínimo de descargas, la lista de paquetes internos permitidos y la opción de bloquear paquetes desconocidos se configuran en un archivo; si el registro no responde, la comprobación se omite en lugar de marcarse como fallida.