install-guard

/plugin marketplace add DijitalPi/claude-plugins
/plugin install install-guard@dijitalpi

Modele czasem wymyślają nazwy pakietów, które mogą zostać zarejestrowane przez atakujących, dlatego hook sprawdza nazwę w rejestrze przed wykonaniem instalacji. Nieznane pakiety są blokowane, a nowe lub rzadko pobierane wymagają decyzji wraz z informacją o wieku i liczbie pobrań; obsługiwane są npm, pnpm, yarn, bun, pip i uv, natomiast adresy Git, ścieżki lokalne i zwykłe odtwarzanie plików blokady są pomijane. Progi, lista dozwolonych pakietów wewnętrznych i blokowanie nieznanych nazw są konfigurowalne, a niedostępność rejestru powoduje pominięcie kontroli zamiast błędu.