Revisa un repositorio antes de instalarlo

Para qué sirve

Asistentes de IA como Claude Code y Codex pueden instalar skills, plugins y conexiones de herramientas (servidores MCP) directamente desde GitHub. Cada uno puede dar a tu asistente nuevas instrucciones, ejecutar acciones automáticamente y acceder a tus archivos y claves. Una comprobación de repositorio lee una versión exacta del repositorio y te dice, en palabras sencillas, si conviene instalarlo.

No necesitas una cuenta. Pega cualquiera de estos en el cuadro de la página principal de Lockpick o en Revisar:

• un enlace a un repositorio, como github.com/owner/repo
• un enlace a una carpeta o un archivo dentro de él, como github.com/owner/repo/tree/main/skills/pdf
• el comando de instalación que indica el README, como /plugin marketplace add owner/repo o npx skills add owner/repo
• solo owner/repo
• un paquete, por su página de npm como npmjs.com/package/name o su línea de arranque como npx -y name o uvx name. Lockpick encuentra el repositorio de GitHub que indica el paquete.

Lockpick lee el repositorio y nunca ejecuta nada en él. De momento solo se pueden comprobar repositorios públicos de GitHub.

Sin prueba de propiedad

Un escaneo Deep de un sitio web necesita que demuestres que el sitio es tuyo, porque Lockpick le envía solicitudes. Una revisión de repositorio solo lee código público y no ejecuta nada de él, así que no necesita prueba: puedes revisar cualquier repositorio público, tuyo o de otra persona.

Qué obtienes

Arriba recibes una de tres respuestas: No instalar, Instalar con cuidado o Nada riesgoso encontrado. Debajo, cada hallazgo explica qué podría pasarte y qué hacer al respecto. Elige Técnico para ver el archivo y la línea, la evidencia y un prompt que el autor puede pegar en su asistente de programación para corregirlo.

Qué busca

• Texto oculto. Caracteres invisibles, comentarios ocultos y texto codificado que las personas que leen el archivo no ven, pero que tu asistente sigue igualmente.
• Acciones automáticas. Hooks y ajustes de Claude Code que ejecutan comandos por su cuenta, envían lo que escribes a otro lugar o desactivan los avisos que te preguntan antes.
• Descargas que se ejecutan solas. Instrucciones o scripts que descargan un programa y lo inician de inmediato, sobre todo desde lugares desconocidos.
• Conexiones de herramientas. Servidores MCP que arrancan la versión más reciente que haya, guardan claves en texto plano o se conectan a servidores no relacionados.
• Instrucciones que toman el control. Texto que le dice a tu asistente que ignore tus reglas, oculte lo que está haciendo o siga activo después de que termine la sesión.
• Tus claves y archivos. Código que lee claves, contraseñas o archivos privados y los envía fuera.
• Paquetes. Vulnerabilidades conocidas, nombres hechos para parecer paquetes populares e instalaciones desde fuentes no oficiales.

Apps

Si el repositorio es una app y no algo que instalas, la comprobación mira lo que hace a cualquiera que la abra con un asistente de IA: sus ajustes y hooks de .claude, las conexiones MCP, CLAUDE.md y AGENTS.md, además de las claves y los paquetes subidos al repositorio. No revisa el código de la app en busca de errores. Si el repositorio indica su sitio en vivo, puedes revisar ese sitio a continuación.

¿No es la lectura que esperabas? Elige Revisarlo como una app, o al revés, en Qué es esto.

Vigilar un repositorio

Con la sesión iniciada, elige Vigilar este repositorio. Lockpick lo vuelve a comprobar cuando cambia y te avisa en la app solo si una versión nueva empeora. Elige Dejar de vigilar cuando ya no lo necesites.

Tus repositorios

Con la sesión iniciada, cada repositorio que revisas pertenece a tu espacio de trabajo. Repos y skills en la app muestra cada uno con su respuesta y cuándo se revisó, para que abras el resultado, elijas Revisar de nuevo o lo vigiles. Filtra la lista por Skills, Plugins, Servidores MCP o Apps. Las revisiones se guardan 30 días y las más antiguas se eliminan.

Desde tu asistente de programación

Pide a tu asistente que «compruebe este repositorio con Lockpick antes de instalarlo». Usa lockpick_check_repository y lee la respuesta con lockpick_get_repository_check. Desde la terminal, ejecuta lockpicks check github.com/owner/repo.