install-guard

/plugin marketplace add DijitalPi/claude-plugins
/plugin install install-guard@dijitalpi

Modeller hittar ibland på paketnamn, och sådana namn registreras ofta av personer som väntar på just det. Därför kan ett till synes vanligt installationskommando hämta ett riktigt paket som skrivits av en främling. Kroken gör först en uppslagning: okända namn blockeras, medan helt nya eller sällan hämtade paket leder till en fråga med relevanta siffror. Övriga paket släpps igenom utan meddelande. npm, pnpm, yarn, bun, pip och uv stöds. Git-URL:er, lokala sökvägar och vanliga återställningar från låsfiler ignoreras eftersom inget paketnamn kan kontrolleras. Gränser för ålder och antal hämtningar, en tillåtelselista för interna paket och inställningen för att blockera okända paket finns i en konfigurationsfil. Om registret inte kan nås hoppas kontrollen över i stället för att misslyckas.