Was ist HOL Plugins?
HOL Plugins ist ein öffentlicher Katalog von Plugins für Coding-Agenten, also der Pakete, die Claude Code, Codex, Cursor, Antigravity CLI, OpenCode und anderen Agenten Skills, MCP-Server, Hooks und Befehle hinzufügen. Jeder Eintrag zeigt einen Trust Score von bis zu 100, ein Sicherheitslabel, die Verifizierung des Eigentümers, GitHub-Aktivität und Installationsbefehle pro Agent. HOLs Bericht vom November 2026 zählt 1,063 paketierte Plugins, von denen 844 gescannt waren, innerhalb eines größeren Index von 53,114 Einträgen, die überwiegend MCP-Server sind.
Die Bewertung beruht auf einem statischen Scan: HOL liest die Dateien und Manifeste eines Plugins, führt es aber nie aus. HOL veröffentlicht die Methode mit Gewichten, Obergrenzen und einem eigenen Test der blinden Flecken des Scanners und wiederholt auf jeder Seite, dass ein Scan keine Sicherheitsgarantie ist. Eine JSON-API, ein schreibgeschützter MCP-Endpunkt und die Open-Source-CLI hol-guard liefern dieselben Daten; hol-guard kann ein gelistetes Plugin in Claude Code oder Codex installieren und verweigert eines, das der Scan blockiert hat.
Betrieben wird HOL von der Hashgraph Online DAO LLC mit Sitz in Majuro auf den Marshallinseln, gegründet 2024. Stöbern und das Listen eines öffentlichen GitHub-Repositorys sind kostenlos; Geld verdient HOL mit Mitgliedschaften für Einträge, gesponserten Plätzen, Werbung und seinem Sicherheitsprodukt HOL Guard.
Lohnt sich HOL Plugins?
Ein Plugin für Claude Code oder Codex zu installieren heißt, Anweisungen und Skripte eines Fremden mit deiner Shell, deinen Dateien und oft deinen API-Schlüsseln laufen zu lassen. Die meisten schauen auf die Sterne und hoffen.
HOL Plugins übernimmt den ersten Blick. Es liest die Dateien jedes Plugins, bewertet es mit bis zu 100 Punkten und stellt das Ergebnis neben den Installationsbefehl für jeden unterstützten Agenten. Der Bericht vom November zählt 1,063 paketierte Plugins und 844 davon gescannt; Codex wird von 624 deklariert, Claude Code von 618.
Die Bewertung ist bis in die Rechnung offengelegt. Sicherheit zählt 40%: Sie beginnt bei 100 und verliert 45 Punkte für einen kritischen Befund, 35 für einen hohen, 12 für einen mittleren und 5 für einen niedrigen. Herkunft, etwa ein festgelegter Commit oder ein verifizierter Manifest-Digest, zählt 20%; Installierbarkeit 15%; die Einrichtung von MCP-Servern 10%; ein benannter und verifizierter Herausgeber 10%; und Pflegedateien wie README, SECURITY.md und ein Lockfile 5%. Jeder hohe oder kritische Befund deckelt die Summe bei 39, egal wie der Rest aussieht. Die Labels Safe, Review, Caution und Unsafe stammen allein aus dem Sicherheitsteil, ein poliertes Plugin kann einen schlechten Befund also nicht hinter guter Dokumentation verstecken.
Mehr Vertrauen als die Bewertung schafft, was HOL über sie zugibt. In einem eigenen Test mit 11 Umgehungstricks erkannte der Scanner 4 und übersah 7, darunter einen base64-Befehl, der in eine Shell geleitet wird, Zeichen ohne Breite und einen schlichten Satz, der den Agenten bittet, deine .env-Datei in seine Antwort zu kopieren. Und 531 der 844 gescannten Plugins, also 62.9%, tragen das zweitschlechteste Label: Befunde, die genau zu prüfen sind.
Der Haken: Die Zahl der Einträge schönt die Abdeckung. Derselbe Bericht führt 52,042 MCP-Server, von denen HOL 14 gescannt hatte. Auch das Geld liegt nah an der Bewertung. Mitgliedschaften ändern sie nie, sagt HOL, aber mit HOL Blue für $4.99 im Monat wird jede neue Version innerhalb einer Stunde neu gescannt, ein README-Badge mit Link zu HOL bringt 2%, gesponserte Plätze beginnen bei $200 im Monat, und der Sponsor auf der Seite ist HOLs eigenes Produkt Guard. Betreiber ist eine DAO LLC von den Marshallinseln, deren Über-uns-Seite keine Personen nennt.
Unser Fazit: Lies die Bewertung wie den Hygieneaufkleber im Fenster eines Restaurants. Ein schlechter ist ein guter Grund weiterzugehen; ein guter sagt dir, dass der Kontrolleur hingeschaut hat, nicht dass die Küche sauber ist.
Wo es sich lohnt
Ein Backend-Entwickler, der gleich das Claude-Code-Plugin eines Fremden installiert
Prüfen, dass es meine Secrets nicht liest und nichts Bösartiges ausführt
Die Trust-Seite des Plugins öffnen, statt auf die große Zahl auf den Sicherheitsteil und seine Befunde schauen und jede Bewertung an oder unter der Grenze von 39 als schweren Befund behandeln, den man im Quellcode nachliest. Kostenlos, ein paar Minuten pro Plugin.
Eine Plattformleiterin in einer Firma mit 30 Entwicklern
Eine freigegebene Liste von Agenten-Plugins für das Team entwerfen
Das Safe-Label, die Eigentümerverifizierung und die Herkunft mit festgelegtem Commit als ersten Filter nutzen und die Auswahl dann von Hand prüfen. Die Durchsetzung auf Laptops mit HOL Guard Team für $30 pro Platz kostet $900 im Monat.
Ein unabhängiger Plugin-Autor, der für Claude Code und Codex veröffentlicht
Eine bessere Bewertung bekommen, ohne dafür zu zahlen
Das öffentliche Repo kostenlos über GitHub listen, SECURITY.md, ein Lockfile und eine Lizenz ergänzen, Releases an Commits binden und Sicherheitsprüfungen in der CI behalten, um den Abzug von 10% zu vermeiden. Blue für $4.99 im Monat beschleunigt nur die Neuscans.
Bevor du dich festlegst
- Einrichtung
- hol.org/plugins ohne Konto durchsuchen; Plugin-Eigentümer verbinden GitHub, um ein öffentliches Repository kostenlos zu listen. Die CLI hol-guard wird mit pipx installiert und kann die Installation eines gelisteten Plugins in Claude Code und Codex planen, anwenden und rückgängig machen.
- Integrationen
- JSON-API unter hol.org/registry/api/v1 (Suche, Plugin-Details, Installationsbefehle, Sicherheitsaufschlüsselung), ein schreibgeschützter MCP-Endpunkt, ein Index llms-full.txt, Feeds zu Integritätsereignissen in JSON und RSS sowie ein Sicherheitsdatensatz unter Apache-2.0 auf Hugging Face.
- Daten und Datenschutz
- Stöbern braucht kein Konto; Google-Werbung kann bei aktivierter Werbung Cookies setzen und wird bei Do Not Track nicht geladen. Installationsberichte von HOL Guard sind Opt-in und senden wöchentlich nur Eintrag, Runtime und Version; Rohberichte werden nach 13 Wochen gelöscht, Wochensummen 12 Monate aufbewahrt. Die kommerzielle Weiterverwendung von HOLs Bewertungen braucht eine schriftliche Erlaubnis.
- Kosten im großen Maßstab
- Für Leser in jedem Umfang kostenlos; ein Team, das die Regeln auf Rechnern durchsetzen will, zahlt für HOL Guard Team $30 pro Platz im Monat, und ein Autor mit mehreren Einträgen zahlt Gold für $22.99 im Monat für bevorzugte Neuscans.
- Grenzen
- Nur statischer Scan, mit dokumentierten Lücken bei kodierten Befehlen, zur Laufzeit zusammengesetzten Befehlen, nachgeladenen Inhalten und Anweisungen in Fließtext; MCP-Server sind größtenteils ungescannt; Bewertungen sind nicht pro Runtime normalisiert; die API ist ohne veröffentlichte Zahlen ratenbegrenzt.
Was gut ist
- Kostenlos, zum Stöbern kein Konto nötig
- Bewertungsmethode mit Gewichten, Obergrenzen und Anpassungen veröffentlicht
- Hohe oder kritische Befunde deckeln ein Plugin bei 39, egal wie poliert
- Veröffentlicht die Lücken des Scanners: 7 von 11 Umgehungstests
- Installationsbefehle für Claude Code, Codex, Cursor und mehr auf einer Seite
Was nicht
- Nur statischer Scan; führt das Plugin nie aus
- 14 von 52,042 gelisteten MCP-Servern gescannt
- Bezahlte Blue-Einträge werden schneller neu gescannt; ein Badge-Link bringt 2%
- Katalogzahlen weichen zwischen Seiten ab
- Betreiber ist eine DAO LLC von den Marshallinseln ohne genannte Personen
Am besten für
Entwickler und Plattformteams, die vor der Installation eines Plugins für einen Coding-Agenten ein schnelles, dokumentiertes Risikosignal wollen und den Code trotzdem lesen.
HOL Plugins: häufige Fragen
- Lohnt sich HOL Plugins?
- Ein nützlicher erster Riechtest für Plugins von Coding-Agenten, ehrlich über die eigenen blinden Flecken, aber die Bewertung ist ein statisches Lesen der Dateien, und das Geld liegt unangenehm nah daran. Wir bewerten es mit 3.6 von 5.
- Was kostet HOL Plugins?
- Kostenlos zum Stöbern und zum Listen eines öffentlichen GitHub-Repositorys. Optional für Plugin-Eigentümer: HOL Blue $4.99/Monat pro Eintrag, Gold $22.99/Monat; gesponserte Plätze ab $200/Monat. HOL Guard ist getrennt: Free, Solo $4.99, Pro $15, Team $30/Platz/Monat.
- Welche Nachteile hat HOL Plugins?
- Nur statischer Scan; führt das Plugin nie aus; 14 von 52,042 gelisteten MCP-Servern gescannt; Bezahlte Blue-Einträge werden schneller neu gescannt; ein Badge-Link bringt 2%; Katalogzahlen weichen zwischen Seiten ab; Betreiber ist eine DAO LLC von den Marshallinseln ohne genannte Personen.
- Für wen eignet sich HOL Plugins?
- Entwickler und Plattformteams, die vor der Installation eines Plugins für einen Coding-Agenten ein schnelles, dokumentiertes Risikosignal wollen und den Code trotzdem lesen.
- Was kostet HOL Plugins für ein Team oder im Produktivbetrieb?
- Für Leser in jedem Umfang kostenlos; ein Team, das die Regeln auf Rechnern durchsetzen will, zahlt für HOL Guard Team $30 pro Platz im Monat, und ein Autor mit mehreren Einträgen zahlt Gold für $22.99 im Monat für bevorzugte Neuscans.
- Ist HOL Plugins sicher für Firmendaten?
- Stöbern braucht kein Konto; Google-Werbung kann bei aktivierter Werbung Cookies setzen und wird bei Do Not Track nicht geladen. Installationsberichte von HOL Guard sind Opt-in und senden wöchentlich nur Eintrag, Runtime und Version; Rohberichte werden nach 13 Wochen gelöscht, Wochensummen 12 Monate aufbewahrt. Die kommerzielle Weiterverwendung von HOLs Bewertungen braucht eine schriftliche Erlaubnis.
Antworten geprüft am 11. Nov. 2026.