HOL Plugins의 개요
HOL Plugins는 코딩 에이전트용 플러그인의 공개 카탈로그입니다. 플러그인은 Claude Code, Codex, Cursor, Antigravity CLI, OpenCode 등 에이전트에 스킬, MCP 서버, 훅, 명령을 더하는 패키지입니다. 각 항목에는 100점 만점의 Trust Score, 보안 라벨, 소유자 인증, GitHub 활동, 에이전트별 설치 명령이 표시됩니다. HOL의 2026년 11월 보고서는 패키지된 플러그인 1,063개 중 844개가 스캔되었다고 집계하며, 이는 대부분 MCP 서버로 이루어진 53,114개 항목의 더 큰 색인 안에 있습니다.
점수는 정적 스캔에서 나옵니다. HOL은 플러그인의 파일과 매니페스트를 읽지만 실행하지는 않습니다. HOL은 가중치, 상한, 스캐너의 사각지대를 확인한 자체 테스트를 포함해 방법을 공개하고, 모든 페이지에서 스캔이 안전 보증이 아니라고 반복합니다. JSON API, 읽기 전용 MCP 엔드포인트, 오픈소스 CLI인 hol-guard가 같은 데이터를 제공합니다. hol-guard는 등록된 플러그인을 Claude Code나 Codex에 설치할 수 있고, 스캔에서 차단된 것은 거부합니다.
HOL은 마셜 제도 마주로에 등록되고 2024년에 설립된 Hashgraph Online DAO LLC가 운영합니다. 둘러보기와 공개 GitHub 저장소 등록은 무료이며, HOL은 등록 멤버십, 스폰서 자리, 광고, 그리고 보안 제품 HOL Guard로 수익을 냅니다.
HOL Plugins, 쓸 만한 가치가 있습니까?
Claude Code나 Codex 플러그인을 설치한다는 것은 낯선 사람의 지시와 스크립트를 여러분의 셸, 파일, 그리고 흔히 API 키와 함께 실행하게 한다는 뜻입니다. 대부분은 별 개수를 보고 운에 맡깁니다.
HOL Plugins는 첫 확인을 대신해 줍니다. 각 플러그인의 파일을 읽어 100점 만점으로 점수를 매기고, 지원하는 에이전트마다 설치 명령 옆에 결과를 보여 줍니다. 11월 보고서는 패키지된 플러그인 1,063개와 그중 스캔된 844개를 집계하며, Codex를 선언한 것은 624개, Claude Code는 618개입니다.
점수는 계산식까지 공개되어 있습니다. 보안이 40%를 차지하며 100점에서 시작해 치명적 발견마다 45점, 높음 35점, 중간 12점, 낮음 5점이 깎입니다. 고정된 커밋이나 검증된 매니페스트 다이제스트 같은 출처가 20%, 설치 가능성이 15%, MCP 서버 설정이 10%, 이름이 있고 인증된 게시자가 10%, README, SECURITY.md, 락파일 같은 관리 파일이 5%입니다. 높음 또는 치명적 발견이 하나라도 있으면 나머지와 관계없이 합계는 39점으로 제한됩니다. Safe, Review, Caution, Unsafe 라벨은 보안 부분만으로 정해지므로, 잘 다듬어진 플러그인도 좋은 서류 뒤에 나쁜 발견을 숨길 수 없습니다.
점수보다 더 믿음이 가는 것은 HOL이 점수에 대해 인정하는 부분입니다. 회피 기법 11가지로 한 자체 테스트에서 스캐너는 4개를 잡고 7개를 놓쳤습니다. 셸로 넘어가는 base64 명령, 폭이 없는 문자, 에이전트에게 .env 파일을 답변에 붙여 넣으라고 하는 평범한 문장 등입니다. 그리고 스캔된 844개 중 531개, 62.9%가 두 번째로 나쁜 라벨인 '면밀히 검토할 발견'을 달고 있습니다.
주의할 점: 항목 수는 실제 범위를 부풀려 보이게 합니다. 같은 보고서는 MCP 서버 52,042개를 올려 두었지만 HOL이 스캔한 것은 14개였습니다. 돈도 점수 가까이에 있습니다. HOL은 멤버십이 점수를 바꾸지 않는다고 하지만, 월 $4.99의 HOL Blue는 새 릴리스마다 1시간 안에 다시 스캔되고, HOL로 연결되는 README 배지는 2%를 더해 주며, 스폰서 자리는 월 $200부터이고, 페이지에 보이는 스폰서는 HOL 자체 제품인 Guard입니다. 운영사는 소개 페이지에 사람 이름이 하나도 없는 마셜 제도의 DAO LLC입니다.
결론: 이 점수는 식당 창문에 붙은 위생 점검 스티커처럼 읽으면 됩니다. 나쁜 점수는 그냥 지나칠 좋은 이유지만, 좋은 점수는 점검원이 들여다봤다는 뜻일 뿐 주방이 깨끗하다는 뜻은 아닙니다.
제 역할을 하는 곳
낯선 사람의 Claude Code 플러그인을 설치하려는 백엔드 개발자
내 비밀 정보를 읽거나 악성 동작을 하지 않는지 확인
플러그인의 신뢰 페이지를 열어 대표 숫자 대신 보안 항목과 발견 내용을 보고, 상한인 39점 이하의 점수는 소스에서 확인해야 할 심각한 발견으로 다룹니다. 무료이며 플러그인당 몇 분이면 됩니다.
개발자 30명 회사의 플랫폼 책임자
팀용 승인된 에이전트 플러그인 목록 작성
Safe 라벨, 소유자 인증, 고정 커밋 출처를 첫 필터로 쓰고 추린 목록은 직접 검토합니다. HOL Guard Team을 좌석당 $30로 노트북에 적용하면 월 $900입니다.
Claude Code와 Codex용으로 배포하는 개인 플러그인 작성자
돈을 내지 않고 점수를 올리기
공개 저장소를 GitHub로 무료 등록하고, SECURITY.md, 락파일, 라이선스를 추가하고, 릴리스를 커밋에 고정하고, CI에 보안 검사를 유지해 10% 감점을 피합니다. 월 $4.99의 Blue는 재스캔을 빠르게 할 뿐입니다.
도입 전 확인할 점
- 설정
- hol.org/plugins는 계정 없이 둘러볼 수 있고, 플러그인 소유자는 GitHub를 연결해 공개 저장소를 무료로 등록합니다. CLI인 hol-guard는 pipx로 설치하며, 등록된 플러그인의 Claude Code와 Codex 설치를 계획, 적용, 취소할 수 있습니다.
- 연동
- hol.org/registry/api/v1의 JSON API(검색, 플러그인 상세, 설치 명령, 보안 세부 내역), 읽기 전용 MCP 엔드포인트, llms-full.txt 색인, JSON과 RSS의 무결성 이벤트 피드, Hugging Face의 Apache-2.0 보안 데이터셋.
- 데이터와 개인정보
- 둘러보기에는 계정이 필요 없습니다. 광고가 켜져 있으면 Google 광고가 쿠키를 설정할 수 있고, Do Not Track에서는 로드되지 않습니다. HOL Guard 설치 보고는 옵트인이며 매주 항목, 런타임, 버전만 보냅니다. 원본 보고는 13주 후 삭제되고 주간 합계는 12개월 보관됩니다. HOL 점수를 상업적으로 재사용하려면 서면 허가가 필요합니다.
- 대규모 사용 시 비용
- 읽는 사람에게는 규모와 관계없이 무료입니다. 기기에서 규칙을 강제하려는 팀은 HOL Guard Team에 좌석당 월 $30를 내고, 항목이 여럿인 작성자는 우선 재스캔을 위해 Gold에 월 $22.99를 냅니다.
- 제한
- 정적 스캔만 하며, 인코딩된 명령, 실행 시 조립되는 명령, 내려받는 페이로드, 문장으로 된 지시는 놓친다고 문서화되어 있습니다. MCP 서버는 대부분 스캔되지 않았고, 점수는 런타임별로 정규화되지 않으며, API 요청 한도는 수치가 공개되지 않았습니다.
좋은 점
- 무료이며 둘러보는 데 계정 불필요
- 가중치, 상한, 조정을 담은 점수 방식 공개
- 높음 또는 치명적 발견이 있으면 완성도와 무관하게 39점 상한
- 스캐너가 놓친 것을 공개: 회피 테스트 11개 중 7개
- Claude Code, Codex, Cursor 등의 설치 명령을 한 페이지에
아쉬운 점
- 정적 스캔만 하며 플러그인을 실행하지 않음
- 등록된 MCP 서버 52,042개 중 14개만 스캔
- 유료 Blue 항목은 더 빨리 재스캔되고, 배지 링크는 2% 가산
- 페이지마다 카탈로그 수치가 다름
- 운영사는 사람 이름을 밝히지 않은 마셜 제도의 DAO LLC
추천 대상
코딩 에이전트 플러그인을 설치하기 전에 빠르고 근거가 문서화된 위험 신호를 원하면서도 코드는 직접 읽을 개발자와 플랫폼 팀.
HOL Plugins: 자주 묻는 질문
- HOL Plugins, 쓸 만한 가치가 있습니까?
- 코딩 에이전트 플러그인을 처음 걸러 보기에 쓸모 있고 자신의 사각지대에도 솔직하지만, 점수는 파일을 정적으로 읽은 결과일 뿐이고 돈이 그 바로 옆에 있어 불편합니다. 평점은 5점 만점에 3.6점입니다.
- HOL Plugins의 가격은 얼마입니까?
- 둘러보기와 공개 GitHub 저장소 등록은 무료. 플러그인 소유자용 선택 사항: HOL Blue 항목당 월 $4.99, Gold 월 $22.99, 스폰서 자리는 월 $200부터. HOL Guard는 별도: Free, Solo $4.99, Pro $15, Team 좌석당 월 $30.
- HOL Plugins의 단점은 무엇입니까?
- 정적 스캔만 하며 플러그인을 실행하지 않음; 등록된 MCP 서버 52,042개 중 14개만 스캔; 유료 Blue 항목은 더 빨리 재스캔되고, 배지 링크는 2% 가산; 페이지마다 카탈로그 수치가 다름; 운영사는 사람 이름을 밝히지 않은 마셜 제도의 DAO LLC.
- HOL Plugins에 적합한 사람은 누구입니까?
- 코딩 에이전트 플러그인을 설치하기 전에 빠르고 근거가 문서화된 위험 신호를 원하면서도 코드는 직접 읽을 개발자와 플랫폼 팀.
- 팀이나 프로덕션 환경에서 HOL Plugins의 비용은 얼마입니까?
- 읽는 사람에게는 규모와 관계없이 무료입니다. 기기에서 규칙을 강제하려는 팀은 HOL Guard Team에 좌석당 월 $30를 내고, 항목이 여럿인 작성자는 우선 재스캔을 위해 Gold에 월 $22.99를 냅니다.
- HOL Plugins에 회사 데이터를 맡겨도 안전합니까?
- 둘러보기에는 계정이 필요 없습니다. 광고가 켜져 있으면 Google 광고 가 쿠키를 설정할 수 있고, Do Not Track에서는 로드되지 않습니다. HOL Guard 설치 보고는 옵트인이며 매주 항목, 런타임, 버전만 보냅니다. 원본 보고는 13주 후 삭제되고 주간 합계는 12개월 보관됩니다. HOL 점수를 상업적으로 재사용하려면 서면 허가가 필요합니다.
답변 확인일: 2026년 11월 11일.