Cross-Code Organizer CLI
Локальная панель для Claude Code, Codex CLI и OpenCode: что грузит агент, сколько это токенов, и проверка MCP-серверов
- 387 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Панель читает конфигурации, память и сессии агентов в ~/.claude и ~/.codex, а еще подключается к каждому настроенному MCP-серверу, чтобы получить описания инструментов
- Она переносит, правит и удаляет файлы настроек, скиллов и памяти и сжимает сессии, поэтому действия стоит подтверждать и полагаться на встроенную отмену
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add cli/cross-code-organizerОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Панель читает конфигурации, память и сессии агентов в ~/.claude и ~/.codex, а еще подключается к каждому настроенному MCP-серверу, чтобы получить описания инструментов
- Она переносит, правит и удаляет файлы настроек, скиллов и памяти и сжимает сессии, поэтому действия стоит подтверждать и полагаться на встроенную отмену
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Cross-Code Organizer, он же CCO и прежний Claude Code Organizer, запускается командой `npx @mcpware/cross-code-organizer` и открывает локальную панель с настройками ваших кодовых агентов. Слева выбирают агента (Claude Code, Codex CLI, OpenCode или DeepSeek Harness), и панель показывает, что он видит в каждой области: память, скиллы, агентов, команды, хуки, правила, сессии и MCP-серверы. Для каждого агента есть свой адаптер, который учитывает его собственные правила приоритета. Цикл работы такой: просмотреть, найти, исправить. Режим «Show Effective» показывает, что реально применяется в проекте, и помечает перекрытые элементы и конфликты имен. Бюджет контекста считает токены у каждого элемента, разделяя постоянную и отложенную загрузку, с учетом раскрытия `@import`. Исправления делают прямо в панели: правят Markdown-файлы скиллов и памяти, переносят элементы между областями, удаляют дубликаты. Каждое действие можно отменить. Сканер безопасности подключается к каждому MCP-серверу, получает реальные описания инструментов и прогоняет их через 60 шаблонов и 9 приемов раскодирования. Хеши SHA256 показывают, не поменял ли сервер описания между проверками. Есть и MCP-инструменты для самого агента, управление отключением серверов по проектам, резервные копии и сжатие раздутых сессий Claude Code с сохранением оригинала.
Для кого. Для тех, кто работает в Claude Code или Codex CLI и накопил десятки MCP-серверов, скиллов и памятей, и хочет понять, что грузится в контекст, и убрать лишнее.
Подходит, если
- Контекст Claude Code заканчивается быстрее ожидаемого, и нужно увидеть, сколько токенов занимают память, схемы MCP и CLAUDE.md
- Один и тот же MCP-сервер установлен в нескольких областях, и нужно найти дубликаты и убрать лишние
- Перед подключением чужого MCP-сервера нужно проверить его описания инструментов на скрытые инструкции
- Нужно отключить часть глобальных MCP-серверов в одном проекте, не удаляя их везде
- Сессия Claude Code разрослась из-за скриншотов и длинных ответов инструментов, и ее нужно сжать для продолжения
Не подходит, если
- Нужен безголовый запуск проверок в CI: команда `cco scan --json` в планах автора, а сейчас это графическая панель
- Агент работает в Cursor, Windsurf или Aider: их поддержка в планах, а сейчас есть Claude Code, Codex CLI, OpenCode и DeepSeek Harness
- Нужен стопроцентный блокировщик вредоносных серверов: сканер выдает предупреждения, а режим активационной проверки пока исследовательский
- Работа ведется на Windows и нужны резервные копии по расписанию: планировщик на этой системе не работает
Пример запроса к агенту
Запусти npx @mcpware/cross-code-organizer и скажи мне адрес, когда панель будет готова.Ограничения
Нужен Node.js 20 или новее. На Linux, macOS и WSL панель поддерживается полностью, на Windows 11 работает частично: сама панель открывается, а планировщик резервных копий нет. Расписание копий строится на systemd в Linux и WSL и на launchd в macOS.
Поддержка агентов разной глубины. Для Claude Code и Codex CLI доступны правки и переносы, для OpenCode и DeepSeek Harness пока инвентаризация, а запрещенные изменения заблокированы, пока автор не опишет их безопасно. Часть элементов, например конфигурации и плагины, видны, но заблокированы для переноса.
Сканер безопасности остается эвристикой: показатель гигиены автор называет диагностикой и сертификатом безопасности ее не считает. Активационный сканер пока исследовательский и не дает окончательной блокировки. Метрики по умолчанию выключены, а при включении CCO отправляет раз в месяц только анонимный идентификатор, месяц, версию и название агента. Подробности лежат в PRIVACY.md. Кроме Node.js 20 и доступа к npm, внешних сервисов не нужно.
Как отключить. Остановите процесс npx и закройте вкладку панели. Скилл /cco, который CCO ставит при первом запуске для Claude Code, удалите из ~/.claude/skills/. Локальные данные CCO лежат в ~/.cco/, их можно удалить вместе с резервными копиями, если они не нужны.
Частые вопросы
Как запустить Cross-Code Organizer?
Выполните `npx @mcpware/cross-code-organizer`, откройте выданный адрес и выберите агента в боковой панели. Можно попросить Claude Code или Codex CLI выполнить эту команду и сообщить адрес. При первом запуске для Claude Code ставится скилл /cco.
Чем это отличается от Claude Code Organizer?
Это тот же проект после переименования. Раньше он работал только с Claude Code, а теперь через адаптеры поддерживает Claude Code, Codex CLI, OpenCode и DeepSeek Harness, а Cursor, Windsurf и Aider в планах.
Как проверить MCP-серверы на отравление описаний инструментов?
Нажмите кнопку проверки безопасности. CCO подключится к каждому серверу, получит реальные описания и прогонит через 60 шаблонов и 9 приемов раскодирования, а значки NEW, CHANGED и UNREACHABLE покажут новые, изменившиеся и недоступные серверы. По находке можно перейти к записи сервера.
Как узнать, сколько токенов Claude Code занимает до начала работы?
Откройте бюджет контекста: он считает токены для каждого элемента, делит их на постоянно загружаемые и отложенные и раскрывает `@import`. Можно переключать окно 200 тысяч и 1 миллион токенов.
Отправляет ли CCO мои данные?
Нет, рабочие данные не уходят: конфигурации, промпты, сессии, пути и ключи не загружаются. Необязательные анонимные метрики выключены по умолчанию, а при включении раз в месяц уходит только случайный идентификатор, месяц, версия и название агента.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыСканер ищет в конфигах MCP у Claude Desktop, Cursor и VS Code утекшие ключи, опасные доступы и подключенные модели.
Набор для авторизованного багбаунти: 50 субагентов, 26 команд и 2 MCP-сервера площадок багбаунти для Claude Code, Codex и еще пяти агентов
AgentShield проверяет папку .claude на ключи в открытом виде, широкие разрешения, опасные хуки и небезопасные MCP-серверы и ставит оценку от A до F
MCP-Shield находит конфигурации MCP, подключается к серверам и ищет в описаниях инструментов скрытые команды, каналы утечки и подмену чужих инструментов
Сканер репозитория с MCP-сервером: граф зависимостей, секреты, уязвимости и карта API со ссылками на строки кода
CLI-сканер безопасности для кода и ИИ-агентов: проверяет .claude, хуки, MCP-конфиги и SKILL.md до клонирования и ищет утекшие ключи
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| Cross-Code Organizer (эта карточка) | нет | 387 | |
| MCP Scanner | да | 1 107 | сканер Cisco AI Defense только для проверки MCP-серверов, без панели настроек и бюджета контекста |
| CC Switch | нет | 151 986 | настольное приложение для переключения провайдеров и управления MCP, скиллами и промптами |
Коротко о README
README объясняет, что панель появилась как Claude Code Organizer и выросла до кросс-агентной, и сравнивает ее с отдельными сканерами. Затем идут разделы про Harness Doctor, бюджет контекста, просмотр настроек, сканер безопасности, исследовательский активационный сканер, управление серверами по проектам и сжатие сессий. В конце есть таблица управляемых типов, платформы, планы и ответы на частые вопросы.