HOL Pluginsとは？
HOL Pluginsは、コーディングエージェント向けプラグインの公開カタログです。プラグインとは、Claude Code、Codex、Cursor、Antigravity CLI、OpenCodeなどのエージェントにスキル、MCPサーバー、フック、コマンドを追加するパッケージのことです。各掲載ページには100点満点のTrust Score、セキュリティラベル、所有者の認証、GitHubでの活動状況、エージェント別のインストールコマンドが表示されます。HOLの2026年11月のレポートでは、パッケージ化されたプラグインは1,063件で、そのうち844件がスキャン済みです。これは主にMCPサーバーからなる53,114件の大きな索引の一部です。
スコアは静的スキャンに基づきます。HOLはプラグインのファイルとマニフェストを読みますが、実行はしません。HOLは重み、上限、スキャナーの死角を調べた独自テストを含む手法を公開し、スキャンは安全の保証ではないとすべてのページで繰り返しています。JSON API、読み取り専用のMCPエンドポイント、オープンソースのCLIであるhol-guardが同じデータを提供します。hol-guardは掲載プラグインをClaude CodeやCodexにインストールでき、スキャンでブロックされたものは拒否します。
HOLを運営するのはマーシャル諸島マジュロで登記され、2024年に設立されたHashgraph Online DAO LLCです。閲覧と公開GitHubリポジトリの掲載は無料で、HOLは掲載メンバーシップ、スポンサー枠、広告、そしてセキュリティ製品HOL Guardで収益を得ています。
HOL Pluginsは使う価値があるか？
Claude CodeやCodexのプラグインを入れるということは、見知らぬ人の指示やスクリプトを、あなたのシェルやファイル、そして多くの場合APIキーと一緒に動かすということです。ほとんどの人はスター数を見て、あとは祈るだけです。
HOL Pluginsは最初の確認を代わりに引き受けます。各プラグインのファイルを読み、100点満点で採点し、対応する各エージェントのインストールコマンドの横に結果を表示します。11月のレポートでは、パッケージ化されたプラグインは1,063件、スキャン済みは844件で、Codexを宣言しているものが624件、Claude Codeが618件です。
スコアは計算方法まで公開されています。セキュリティが40%を占め、100点から始まって、重大な問題で45点、高で35点、中で12点、低で5点減ります。固定されたコミットや検証済みのマニフェストダイジェストといった出所が20%、インストールのしやすさが15%、MCPサーバーの設定が10%、名前があり認証済みの公開者が10%、README、SECURITY.md、ロックファイルなどの管理用ファイルが5%です。高または重大な問題が1つでもあれば、ほかがどうであれ合計は39点が上限になります。Safe、Review、Caution、Unsafeのラベルはセキュリティ部分だけから決まるので、見た目の整ったプラグインでも、書類の良さで悪い指摘を隠すことはできません。
スコア以上に信頼できるのは、HOLが自分の限界を認めている点です。11種類の回避手法を使った独自テストで、スキャナーが検出したのは4件、見逃したのは7件でした。シェルに渡されるbase64のコマンド、ゼロ幅文字、そしてエージェントに.envファイルを返答に貼り付けるよう頼む普通の文章などです。また、スキャン済み844件のうち531件、62.9%が、2番目に悪いラベル「入念に確認すべき指摘あり」を付けられています。
注意点：掲載件数は実際のカバー率を大きく見せています。同じレポートには52,042件のMCPサーバーが載っていますが、HOLがスキャンしたのは14件です。お金もスコアのすぐそばにあります。HOLはメンバーシップがスコアを変えることはないとしていますが、月$4.99のHOL Blueでは新しいリリースごとに1時間以内に再スキャンされ、HOLにリンクするREADMEバッジで2%加算され、スポンサー枠は月$200からで、ページに出ているスポンサーはHOL自身の製品Guardです。運営者はマーシャル諸島のDAO LLCで、会社概要ページには人物の名前が一人も載っていません。
結論：このスコアは、飲食店の窓に貼られた衛生検査のステッカーのように読むのがよいでしょう。悪い評価なら素通りする十分な理由になりますが、良い評価は検査員が見たことを示すだけで、厨房が清潔だとは言っていません。
真価を発揮する場面
見知らぬ人のClaude Codeプラグイ ンを入れようとしているバックエンド開発者
秘密情報を読まれたり、悪意あるものを実行されたりしないか確かめたい
プラグインの信頼性ページを開き、見出しの数字ではなくセキュリティ項目と指摘内容を見て、上限の39点以下のスコアはソースで確認すべき重大な指摘として扱います。無料で、1件あたり数分です。
開発者30人の会社のプラットフォーム責任者
チーム向けに承認済みエージェントプラグインの一覧を作りたい
Safeラベル、所有者の認証、固定コミットによる出所を最初のふるいにして、絞り込んだ候補を手作業で確認します。HOL Guard Teamを1席$30でノートPCに適用すると月$900です。
Claude CodeとCodex向けに公開している個人のプラグイン作者
お金をかけずにスコアを上げたい
公開リポジトリをGitHub経由で無料掲載し、SECURITY.md、ロックファイル、ライセンスを追加し、リリースをコミットに固定し、CIにセキュリティチェックを残して10%の減点を避けます。月$4.99のBlueは再スキャンを速めるだけです。
導入前に確認すること
- 導入
- hol.org/pluginsはアカウントなしで閲覧できます。プラグイン所有者はGitHubを連携して公開リポジトリを無料で掲載します。CLIのhol-guardはpipxで入れられ、掲載プラグインのClaude CodeとCodexへのインストールを計画、適用、取り消しできます。
- 連携
- hol.org/registry/api/v1のJSON API（検索、プラグイン詳細、インストールコマンド、セキュリティ内訳）、読み取り専用のMCPエンドポイント、llms-full.txtの索引、JSONとRSSの整合性イベントフィード、Hugging Face上のApache-2.0のセキュリティデータセット。
- データとプライバシー
- 閲覧にアカウントは不要です。広告が有効なときはGoogle広告がCookieを設定することがあり、Do Not Trackでは読み込まれません。HOL Guardのインストール報告はオプトインで、毎週掲載名、ランタイム、バージョンだけを送ります。生の報告は13週間後に削除され、週ごとの合計は12か月保持されます。HOLのスコアを商用で再利用するには書面での許可が必要です。
- 大規模利用時のコスト
- 読む側はどの規模でも無料です。端末でルールを強制したいチームはHOL Guard Teamに1席あたり月$30を払い、複数の掲載を持つ作者は優先再スキャンのためにGoldに月$22.99を払います。
- 制限
- 静的スキャンのみで、エンコードされたコマンド、実行時に組み立てられるコマンド、ダウンロードされるペイロード、文章での指示は見逃すと明記されています。MCPサーバーの大半は未スキャンで、スコアはランタイムごとに正規化されておらず、APIのレート制限は数値が公開されていません。
良い点
- 無料で、閲覧にアカウント不要
- 重み、上限、調整を含む採点方法を公開
- 高または重大な指摘があれば、出来が良くても39点が上限
- スキャナーの見逃しを公開：回避テスト11件中7件
- Claude Code、Codex、Cursorなどのインストールコマンドを1ページに
気になる点
- 静的スキャンのみで、プラグインを実行しない
- 掲載されたMCPサーバー52,042件のうちスキャン済みは14件
- 有料のBlue掲載は再スキャンが速く、バッジのリンクで2%加算
- カタログの件数がページによって異なる
- 運営者は人物名を出していないマーシャル諸島のDAO LLC
おすすめの人
コーディングエージェント用プラグインを入れる前に、手早く根拠の示されたリスクの目安が欲しく、それでもコードは自分で読む開発者やプラットフォームチーム。
HOL Plugins：よくある質問
- HOL Pluginsは使う価値があるか？
- コーディングエージェント用プラグインを最初に嗅ぎ分ける道具として役に立ち、自分の死角にも正直ですが、スコアはファイルを静的に読んだだけのもので、お金の流れがそのすぐそばにあります。 評価は5点満点中3.6点です。
- HOL Pluginsの料金は？
- 閲覧と公開GitHubリポジトリの掲載は無料。プラグイン所有者向けのオプション：HOL Blueは 掲載1件につき月$4.99、Goldは月$22.99。スポンサー枠は月$200から。HOL Guardは別料金で、Free、Solo $4.99、Pro $15、Team 1席あたり月$30です。
- HOL Pluginsの欠点は？
- 静的スキャンのみで、プラグインを実行しない; 掲載されたMCPサーバー52,042件のうちスキャン済みは14件; 有料のBlue掲載は再スキャンが速く、バッジのリンクで2%加算; カタログの件数がページによって異なる; 運営者は人物名を出していないマーシャル諸島のDAO LLC.
- HOL Pluginsは誰に向いているか？
- コーディングエージェント用プラグインを入れる前に、手早く根拠の示されたリスクの目安が欲しく、それでもコードは自分で読む開発者やプラットフォームチーム。
- チームや本番環境でHOL Pluginsを使うと費用はいくらか？
- 読む側はどの規模でも無料です。端末でルールを強制したいチームはHOL Guard Teamに1席あたり月$30を払い、複数の掲載を持つ作者は優先再スキャンのためにGoldに月$22.99を払います。
- HOL Pluginsは企業データを扱っても安全か？
- 閲覧にアカウントは不要です。広告が有効なときはGoogle広告がCookieを設定することがあり、Do Not Trackでは読み込まれません。HOL Guardのインストール報告はオプトインで、毎週掲載名、ランタイム、バージョンだけを送ります。生の報告は13週間後に削除され、週ごとの合計は12か月保持されます。HOLのスコアを商用で再利用するには書面での許可が必要です。
回答確認日：2026年11月11日