Instalar una habilidad de agente antes significaba leer un README y encogerse de hombros. Una habilidad es prosa que orienta a tu agente, un complemento puede llevar scripts de instalación y un servidor MCP ejecuta código en tu computadora con tus archivos y tus claves al alcance. El catálogo creció más rápido que la capacidad de cualquiera para leer el código fuente antes de hacer clic en instalar. PlugVet es un directorio construido para esa brecha. Califica el código mismo, publica la letra junto a los hallazgos que la produjeron y estampa cada calificación con la fecha en que se revisó.
La cifra se mueve mientras lees. La cobertura del 24 de octubre situó el directorio en 11,739 entradas calificadas. La publicación de datos de PlugVet registró 13,739 entradas en una instantánea tomada el 25 de octubre y 14,739 un día después, y la página principal ahora cuenta 15,739 entradas, con el lote más reciente de 1,000 calificado el 27 de octubre. El directorio cubre habilidades de Claude Code, complementos de Cursor, complementos de Codex y servidores MCP en un solo lugar.
PlugVet
Sitio oficialOcho controles, cada entrada, cada vez
PlugVet dice que cada entrada recibe los mismos ocho controles, ejecutados sobre el código fuente en una confirmación. Los controles miran texto estático. La herramienta nunca se ejecuta, y nada de lo que descarga después se ve.
- Permisos. Llamadas de shell y de eliminación en el código, y si el manifiesto o la descripción las nombra.
- Instalación y actualización. Scripts de instalación, tuberías desde una descarga hacia un shell, descargas extra y binarios que la descripción no menciona.
- Red. Servidores a los que el código puede llegar, y si la descripción los nombra.
- Secretos. Tokens, claves, variables de entorno y material ssh, además de rutas como .env y almacenes de credenciales.
- Instrucciones para el agente. Metas ocultas, órdenes de ignorar instrucciones anteriores y órdenes de ocultar un paso al usuario.
- Ofuscación. Bloques codificados en código que debería ser legible.
- Licencia. Si existe un archivo de licencia. El control no lee los términos.
- Actividad del mantenedor. La fecha de la confirmación más reciente en la punta del repositorio.
Los hallazgos llevan niveles: Nota, Bajo, Medio y Alto. La letra sigue una regla fija, y PlugVet publica la regla junto con las calificaciones.
| Calificación | Qué significa | Qué aconseja PlugVet |
|---|---|---|
| A | Sin problemas encontrados, o solo notas de mantenimiento | Nada señalado por los controles |
| B | Solo notas menores, sin Medio ni Alto | Una mirada rápida a los hallazgos antes de instalar |
| C | Un hallazgo Medio | Lee el informe antes de instalar |
| D | Dos o más hallazgos Medios, o uno Alto | Pruébalo solo en un entorno aislado |
| F | Se encontró un patrón de falla | Retenido para revisión humana; ninguno publicado todavía |
La mezcla actual en la página principal es 2,713 calificaciones A, 8,463 B, 3,335 C y 1,228 D. No se listan calificaciones F. PlugVet dice que las calificaciones F se retienen y las revisa uno de sus ingenieros antes de publicarlas, y la misma revisión humana se aplica a los informes pagados. Las calificaciones del directorio gratuito, incluidas C y D, son automáticas y no se revisan a mano.
Hallazgos más comunes, proporción de herramientas calificadas
Instantánea de 13,739 entradas calificadas del 16 al 25 de octubre de 2026 bajo Rubric v2, de la publicación de datos de PlugVet. Cada hallazgo contado una vez por herramienta.
El gráfico es el núcleo honesto de este directorio. En esa instantánea, el 83.0 por ciento de las herramientas tuvo al menos un hallazgo, y los hallazgos más comunes son pequeños y tratan sobre cómo se escribe el código. Una mención de un archivo .env es Baja, y el propio PlugVet dice que una mención no es un secreto filtrado. Te dice que la herramienta espera leer ajustes locales, así que revisa qué lee.
Lo que una calificación no puede decirte
Los límites están impresos con un detalle inusual, e importan tanto como la letra. El control de licencia solo confirma que existe un archivo de licencia, así que una licencia con términos hostiles aun así pasa ese control. El control del mantenedor lee la fecha de una confirmación y no puede distinguir un proyecto terminado y silencioso de uno abandonado. El control de red ve solo las llamadas de cliente en su lista, y un servidor elegido mientras el programa se ejecuta es invisible para él.
Nada de eso vuelve débil al directorio. Lo vuelve una pantalla de filtrado, y las pantallas son cómo ordenas 15,739 opciones en una lista corta que vale la pena leer bien. El modo de falla que hay que evitar es tratar una A como una promesa. PlugVet nunca hace esa promesa, y su propia redacción para A es cuidadosa: sin problemas encontrados, por estos controles, en esa fecha.
El dinero se maneja con el mismo cuidado, al menos en el papel. PlugVet afirma que el pago no cambia una calificación, y los espacios de patrocinador se venden solo a empresas que no califica, así que el creador de una herramienta listada no puede comprar uno. Los precios publicados de patrocinio van desde £39 al mes por un listado destacado hasta £499 al mes por un espacio en la página principal, y la página de patrocinadores dice que las consultas aún no están abiertas. Un boletín semanal lleva destacados de herramientas y calificaciones, y los patrocinadores pueden comprar un espacio en un número sin ver la lista de suscriptores.
¿Cuál deberías elegir?
Elige PlugVet como tu primera parada si instalas habilidades, complementos o servidores MCP con alguna regularidad. Busca la calificación antes de instalar, y lee los hallazgos en lugar de la letra sola. Una B con una mención de .env puede estar bien para tu configuración. Una C merece que el informe se lea completo, y una D pertenece a un entorno aislado, exactamente como aconseja el sitio.
Elígelo como un espejo si publicas herramientas de agentes. Los hallazgos más baratos son también los más corregibles. La publicación de datos de PlugVet dice a los mantenedores con claridad que escribir los servidores como direcciones fijas donde puedan, y declarar en la descripción qué lee y a qué llama una herramienta, puede eliminar hallazgos. Un archivo de licencia y un historial de confirmaciones actual no cuestan nada y mueven letras reales.
No lo elijas como tu única puerta si lo que está en juego es real. Un equipo que permite que los agentes toquen datos de producción aun así necesita su propia revisión, versiones fijadas y el hábito del entorno aislado. PlugVet te dice cómo se veía el código fuente en una fecha. No ejecuta la herramienta, no observa su comportamiento y no responde por lo que haga una confirmación posterior.
Reflexiones finales
El auge de las herramientas de agentes tiene un problema de confianza que los conteos de estrellas no pueden resolver. La respuesta de PlugVet es modesta y, por esa razón, creíble: una rúbrica, ocho controles, la evidencia publicada, la fecha impresa y la palabra garantía nunca usada. Las compensaciones son el método estático y los límites de archivos, y el sitio revela ambos en lugar de ocultarlos. Revisarlo antes de conectarlo es un buen eslogan. La mejor noticia es que el directorio muestra su trabajo lo bastante bien para que puedas revisar la revisión.
Fuentes
- El directorio, los conteos de calificaciones y las reglas de patrocinadores: plugvet.com
- La rúbrica, los ocho controles y sus límites declarados: How we grade
- Tasas de hallazgos y la instantánea de la mezcla de calificaciones: What PlugVet’s automated checks find most often
- El escáner próximo y qué revisará un escaneo básico: Basic scanner
- Precios de patrocinadores y la regla de que el pago nunca cambia una calificación: Sponsors
- Gráfico del sitio: PlugVet, de plugvet.com
FIN DE LA TRANSMISIÓN
Mantén la curiosidad. Cuestiónalo todo.
