Factory Plugins
Официальный маркетплейс Factory для Droid CLI: плагины для проверки безопасности, TypeScript, отладки и запросов на слияние.
- 125 ★ репозитория
- Последний коммит
Широкий доступ
Почему такой уровень
- Плагин `droid-control` управляет терминалом, браузером и рабочим столом, в том числе вводом с клавиатуры и мыши.
- Плагины `code-review` и `autoresearch` правят код, пушат ветки и открывают запросы на слияние в автономном цикле.
Установка
Ручная установка
droid plugin marketplace add https://github.com/Factory-AI/factory-pluginsЗатем `droid plugin install security-engineer@factory-plugins` ставит нужный плагин. Каталог открывается командой `/plugins`.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Плагин `droid-control` управляет терминалом, браузером и рабочим столом, в том числе вводом с клавиатуры и мыши.
- Плагины `code-review` и `autoresearch` правят код, пушат ветки и открывают запросы на слияние в автономном цикле.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Factory Plugins — маркетплейс компании Factory с плагинами для Droid CLI. Каждый плагин собирает скиллы вокруг одной задачи. `security-engineer` разбирает безопасность по STRIDE, строит модель угроз, проверяет коммиты и подтверждает найденные уязвимости. `typescript` убирает приведения типов `as`, заменяет `useEffect` и чинит неиспользуемые экспорты по отчету `knip`. `code-review` открывает запрос на слияние (pull request) по правилам Conventional Commits и доводит его до готовности к слиянию. `debugging` перехватывает HTTP-трафик через HTTP Toolkit. Еще три плагина. `droid-control` управляет терминалом, браузером и рабочим столом и дает команды `/demo`, `/verify` и `/qa-test`. `autoresearch` крутит цикл измеримых экспериментов. `droid-evolved` собирает скиллы про письмо без признаков ИИ, дизайн и браузерную автоматизацию. Плагин `core` предустановлен в Droid CLI.
Для кого. Пользователям Factory Droid, которым нужны готовые скиллы для проверки безопасности, запросов на слияние и отладки без сборки собственных плагинов.
Подходит, если
- Коммит или запрос на слияние надо проверить на уязвимости по схеме STRIDE и подтвердить найденное.
- В кодовой базе на TypeScript слишком много приведений `as` и лишних `useEffect`.
- Для демо или QA терминального приложения нужна запись сессии и проверка заявленного поведения.
- Исходящие запросы CLI или сервиса надо перехватить и разобрать на уровне запросов и ответов.
Не подходит, если
- Работа идет в Claude Code или Cursor, а плагины собраны в формате Factory.
- Нужен один конкретный скилл, и весь маркетплейс избыточен.
- Политика безопасности запрещает автоматизацию браузера и рабочего стола, которой занимается `droid-control`.
Пример запроса к агенту
Проверь этот запрос на слияние на уязвимости по STRIDE и подтверди каждую находку, прежде чем включать ее в отчет.Ограничения
Установка описана только для Droid CLI командами `droid plugin marketplace add` и `droid plugin install`. Скиллы лежат в `skills/` как каталоги с `SKILL.md`, для других агентов их копируют вручную. В репозитории нет файла лицензии, а GitHub лицензию не определил, поэтому условия повторного использования уточняйте у Factory. Скиллы зависят от внешних утилит: HTTP Toolkit, Slidev, `nanobanana` и `agent-browser`. Плагин `droid-control` несет собственные уведомления о сторонних лицензиях в `CUA-LICENSE.md` и `NOTICES.md`.
Как отключить. Удалите плагины командами менеджера плагинов Droid CLI и уберите маркетплейс из его списка. Плагин `core` предустановлен и остается.
Частые вопросы
Как добавить маркетплейс в Droid CLI?
Командой `droid plugin marketplace add https://github.com/Factory-AI/factory-plugins`. После этого плагины ставят по имени, а каталог открывается командой `/plugins`.
Какие плагины входят в маркетплейс?
Восемь: `core`, `droid-control`, `security-engineer`, `typescript`, `debugging`, `code-review`, `droid-evolved` и `autoresearch`.
Что делает `security-engineer`?
Четыре скилла: `security-review` по STRIDE, `threat-model-generation` для репозитория, `commit-security-scan` для коммитов и запросов на слияние и `vulnerability-validation` для подтверждения находок.
Можно ли взять скиллы для другого агента?
Установка расписана только для Droid CLI. Скиллы лежат в `skills/` как каталоги с `SKILL.md`, их при желании копируют в каталог скиллов другого агента вручную.
Что делает плагин `autoresearch`?
Крутит автономный цикл: пробует идею, измеряет результат, оставляет работающее и отбрасывает остальное. Он работает сам по себе или как рабочий в миссии.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныМодульный набор плагинов для Claude Code: скиллы, агенты, команды и правила для Java, TypeScript, Python, PHP и AWS
Маркетплейс плагинов Claude Code от Frad LEE: Git и GitFlow, GitHub, рефакторинг, память, исследования, изображения и работа с интерфейсами
Шесть плагинов с 44 скиллами: от идеи и прототипа до релиза с оплатой, проверкой кода свежим ревьюером и мониторингом.
Установщик фабрики ПО для Claude Code и Codex: очередь на GitHub Issues, скиллы, проверки и слияние только человеком.
Agentic Plugin Marketplace от wshobson
Agentic Plugin Marketplace
94 плагина, 202 агента, 183 скилла и 105 команд для Claude Code с генерацией под Codex, Cursor, OpenCode и Copilot
Плагин Claude Code с восемью скиллами для создателей: клонирование интерфейса, PRD, CLAUDE.md, краткий поиск, рефакторинг React.
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| Factory Plugins (эта карточка) | нет | 125 | |
| Claude Code Security Reviewer | нет | 6 866 | один скилл Anthropic для проверки изменений на уязвимости; security-engineer добавляет модель угроз и подтверждение находок |
| Superpowers | нет | 316 679 | процесс разработки для разных агентов; Factory Plugins — маркетплейс плагинов под один Droid CLI |
Коротко о README
Для каждого плагина дан короткий список скиллов и команд, а структура папки плагина показана целиком: `.factory-plugin/plugin.json`, скиллы, стили вывода, агенты, команды, `mcp.json` и `hooks.json`. Для добавления своего плагина нужен форк, папка в `plugins/` и запись в `marketplace.json`.