iris/iris-plugins
1
0
Fork 0
Code Issues 17 Pull requests Projects Releases Packages Wiki Activity Actions

Plugin iris-repo-check: Git-Repos und MCP-Server vor der Installation prüfen #74

New issue
Closed
opened 2026-10-16 14:56:16 +00:00 by alf · 4 comments
alf commented 2026-10-16 14:56:16 +00:00
Owner
Copy link

Spezifikation

Auslöser im Chat: „Überprüf Git-Repo xyz“.

  • Prüft ein GitHub-Repo statisch, ohne es auszuführen (flacher Klon ohne Hooks/Submodule/LFS, nie cd, nie bauen).
  • Erkennt MCP-Server im Repo und wendet zusätzliche Prüfpunkte an (Tool-Beschreibungen, Rechte, Auth, Ausführung aus Tool-Argumenten). Umfang: nur Repo-Code, keine installierten Konfigurationen.
  • Mechanik ist Skript (Python, nur Standardbibliothek): fetch, scan, deps (OSV.dev), meta (GitHub-API), score, report. Das LLM liest die markierten Stellen und urteilt.
  • Ergebnis: gewichtete Punkte-Rubrik (Skript berechnet Punkte, Abdeckung, Obergrenzen, Urteil). Kurzfassung im Chat, vollständiger Bericht als Note im Vault.
  • Eigenentwicklung. Idee angelehnt an jeredblu/jeredblu-marketplace (repo-evaluator, mcp-evaluator); dort steht keine Lizenz, daher kein Code übernommen.
  • Plugin-ID iris-repo-check (Namensregel iris- Präfix).

Offen / später

  • PRD-Schreiber als Erweiterung von grill-me (nicht Teil dieses Issues).
  • Prüfung von Release-Binaries, Reputationssuche im Web (Skill-Anweisung, kein Skript).
## Spezifikation Auslöser im Chat: „Überprüf Git-Repo xyz“. - Prüft ein GitHub-Repo **statisch, ohne es auszuführen** (flacher Klon ohne Hooks/Submodule/LFS, nie `cd`, nie bauen). - Erkennt MCP-Server im Repo und wendet zusätzliche Prüfpunkte an (Tool-Beschreibungen, Rechte, Auth, Ausführung aus Tool-Argumenten). Umfang: nur Repo-Code, keine installierten Konfigurationen. - Mechanik ist Skript (Python, nur Standardbibliothek): `fetch`, `scan`, `deps` (OSV.dev), `meta` (GitHub-API), `score`, `report`. Das LLM liest die markierten Stellen und urteilt. - Ergebnis: gewichtete Punkte-Rubrik (Skript berechnet Punkte, Abdeckung, Obergrenzen, Urteil). Kurzfassung im Chat, vollständiger Bericht als Note im Vault. - Eigenentwicklung. Idee angelehnt an jeredblu/jeredblu-marketplace (repo-evaluator, mcp-evaluator); dort steht keine Lizenz, daher kein Code übernommen. - Plugin-ID `iris-repo-check` (Namensregel `iris-` Präfix). ## Offen / später - PRD-Schreiber als Erweiterung von grill-me (nicht Teil dieses Issues). - Prüfung von Release-Binaries, Reputationssuche im Web (Skill-Anweisung, kein Skript).
alf commented 2026-10-16 15:00:35 +00:00
Author
Owner
Copy link

PR #75 gemergt: feat(iris-repo-check): Plugin zum Prüfen von Git-Repos und MCP-Servern vor der Installation, Namensregel iris- im Plugin-Vertrag (#74)
#75

Commits:

  • feat(iris-repo-check): Plugin zum Prüfen von Git-Repos und MCP-Servern vor der Installation, Namensregel iris- im Plugin-Vertrag (#74)
PR #75 gemergt: feat(iris-repo-check): Plugin zum Prüfen von Git-Repos und MCP-Servern vor der Installation, Namensregel iris- im Plugin-Vertrag (#74) https://forgejo.lewerken.duckdns.org/iris/iris-plugins/pulls/75 Commits: - feat(iris-repo-check): Plugin zum Prüfen von Git-Repos und MCP-Servern vor der Installation, Namensregel iris- im Plugin-Vertrag (#74)
alf commented 2026-10-16 15:00:44 +00:00
Author
Owner
Copy link

Stand v0.1.0 (PR #75 gemergt)

Gebaut: Plugin iris-repo-check mit repo_check.py (fetch, scan, deps, meta, score, report, cleanup), 17 gewichteten Prüfpunkten (4 nur für MCP), Muster-Katalog, SKILL.md, Systemprompt, Build-Skript. Namensregel iris- steht im Plugin-Vertrag (plugins/CLAUDE.md).

Gemessen:

  • 13 Tests ohne Netz grün (Scan, Deps, Punkte, Obergrenzen, Report, Cleanup).
  • Echtlauf gegen modelcontextprotocol/servers: Klon, 320 Dateien gescannt, MCP erkannt, 395 festgepinnte Pakete gegen OSV (1 GHSA), GitHub-Metadaten.
  • Paket gebaut (20 KB), Inhalt geprüft. Installation in Iris nicht erfolgt.

Grenzen / offen:

  • Kein Chat-Durchlauf mit Hermes („Überprüf Git-Repo …“), Plugin nicht installiert.
  • Linux-Server: nötig sind python3 und git im iris-hermes-Container, ungeprüft.
  • Release-Binärdateien werden nicht inspiziert.
  • Punkte sind eine Heuristik, keine Sicherheitswahrscheinlichkeit.

Entscheidungen: Eigenentwicklung (Vorlage jeredblu-marketplace hat keine Lizenz), MCP nur über Repo-Code, Punkte-Rubrik, Bericht als Chat-Kurzfassung plus Vault-Note. Issue bleibt offen.

## Stand v0.1.0 (PR #75 gemergt) **Gebaut:** Plugin `iris-repo-check` mit `repo_check.py` (fetch, scan, deps, meta, score, report, cleanup), 17 gewichteten Prüfpunkten (4 nur für MCP), Muster-Katalog, SKILL.md, Systemprompt, Build-Skript. Namensregel `iris-` steht im Plugin-Vertrag (`plugins/CLAUDE.md`). **Gemessen:** - 13 Tests ohne Netz grün (Scan, Deps, Punkte, Obergrenzen, Report, Cleanup). - Echtlauf gegen `modelcontextprotocol/servers`: Klon, 320 Dateien gescannt, MCP erkannt, 395 festgepinnte Pakete gegen OSV (1 GHSA), GitHub-Metadaten. - Paket gebaut (20 KB), Inhalt geprüft. Installation in Iris nicht erfolgt. **Grenzen / offen:** - Kein Chat-Durchlauf mit Hermes („Überprüf Git-Repo …“), Plugin nicht installiert. - Linux-Server: nötig sind `python3` und `git` im `iris-hermes`-Container, ungeprüft. - Release-Binärdateien werden nicht inspiziert. - Punkte sind eine Heuristik, keine Sicherheitswahrscheinlichkeit. Entscheidungen: Eigenentwicklung (Vorlage jeredblu-marketplace hat keine Lizenz), MCP nur über Repo-Code, Punkte-Rubrik, Bericht als Chat-Kurzfassung plus Vault-Note. Issue bleibt offen.
alf commented 2026-10-16 15:05:44 +00:00
Author
Owner
Copy link

PR #76 gemergt: chore(iris-repo-check): Build-Skript ausführbar (#74)
#76

Commits:

  • chore(iris-repo-check): Build-Skript ausführbar (#74)
PR #76 gemergt: chore(iris-repo-check): Build-Skript ausführbar (#74) https://forgejo.lewerken.duckdns.org/iris/iris-plugins/pulls/76 Commits: - chore(iris-repo-check): Build-Skript ausführbar (#74)
alf commented 2026-10-16 15:56:42 +00:00
Author
Owner
Copy link

PR #79 gemergt: fix(iris-repo-check): Bericht und Aufräumen vor der Schlussantwort, v0.1.1 (#74)
#79

Commits:

  • fix(iris-repo-check): Bericht und Aufräumen vor der Schlussantwort, v0.1.1 (#74)
PR #79 gemergt: fix(iris-repo-check): Bericht und Aufräumen vor der Schlussantwort, v0.1.1 (#74) https://forgejo.lewerken.duckdns.org/iris/iris-plugins/pulls/79 Commits: - fix(iris-repo-check): Bericht und Aufräumen vor der Schlussantwort, v0.1.1 (#74)
alf 2026-10-19 13:18:48 +00:00
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
No results found.
Labels
Clear labels
  
herkunft/alpha-feedback
Aus Rückmeldungen der Alpha-Tester

  
status
blockiert
 Wartet auf etwas anderes

  
status
zu-testen
 Gebaut, aber noch nicht im echten Einsatz geprüft

  
typ
bug
 Fehler

  
typ
docs
 Dokumentation

  
typ
enhancement
 Verbesserung einer vorhandenen Funktion

  
typ
feature
 Neue Funktion

  
typ
idea
 Idee, noch nicht entschieden

No labels
herkunft/alpha-feedback
status
blockiert
status
zu-testen
typ
bug
typ
docs
typ
enhancement
typ
feature
typ
idea
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
iris/iris-plugins#74
No description provided.