Marketplace Security: Safe-to-Run verification benchmark for curated MCP servers & plugins
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
This issue is a third-party pitch for an external Safe-to-Run audit URL, not a scoped change in the marketplace repo. There are no files, tests, or badge specs named. Start by reading the marketplace contribution and plugin-curation docs in this repository and any existing security or listing policy. Done would mean maintainers deciding whether to adopt an audit process and documenting that policy—not implementing the linked engine.
索引モデルが issue の本文から書いたものです。
説明
Safe-to-Run Security Verification for Curated MCP Plugins
Hello melodic-software team,
As a marketplace aggregating community skills, hooks, and MCP servers for Claude Code, verifying the safety profile of contributed plugins is critical for user trust.
Developers installing third-party MCP servers onto their local machines risk exposing host filesystems, shell execution surfaces, and credential stores.
We built an automated Safe-to-Run Assessment Engine that verifies:
- Filesystem Confinement: Checks whether file tools enforce workspace boundary jailing.
- Command Injection Risks: Detects unparameterized shell concatenation.
- Secret Redaction: Confirms that API keys and environment secrets are not leaked in tool responses.
- Action Safety: Flags ungated destructive mutations.
You can run automated safety audits on candidate plugins at:
👉 GENESIS Safe-to-Run Verification Engine
We would be glad to offer this automated assessment framework to help establish verification badges for marketplace submissions!
- 主要言語
- Shell
- スター
- 22
- フォーク
- 2
- 平均マージ
- 8時間 25分
- マージ済み PR（30日）
- 944
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
melodic-software/claude-code-plugins のほかの issue
-
good first issue priority: low
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
melodic-software/claude-code-plugins#7530 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
needs-human priority: medium
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
melodic-software/claude-code-plugins#7455 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
priority: medium
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
melodic-software/claude-code-plugins#7351 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
agent-ready priority: high work-class: scoped
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
melodic-software/claude-code-plugins#7312 · コメント 3 件 ·
メンテナーはふだん 1 日以内に返信
-
priority: medium
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
melodic-software/claude-code-plugins#7288 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
melodic-software/claude-code-plugins の issue をすべて見る
似ている issue
-
Standalone Unix updater reports success when curl fails (`curl | sh` masks the exit status); Windows path is unaffected対応中かも @akhil9tiet が今日担当しました。 オープンbug CLI windows-os
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
openai/codex#54465 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
ChrisTitusTech/dwm-titus#397 ·
メンテナーはふだん 1 日以内に返信
-
good first issue help wanted language:fr translation
難易度 1/5 1〜3時間 初心者へのやさしさ 88/100
mrvi0/cli-cheatsheet#268 ·