Plugin Claude Code Yoink Substitui Dependências de Biblioteca para Reduzir Riscos na Cadeia de Suprimentos

Yoink é um plugin do Claude Code projetado para reduzir o risco de ataques na cadeia de suprimentos substituindo dependências de bibliotecas por implementações personalizadas apenas da funcionalidade necessária. A ferramenta foi desenvolvida em resposta a ataques recentes na cadeia de suprimentos, incluindo aqueles que afetaram o LiteLLM e o axios.

Como o Yoink Funciona

O plugin usa um fluxo de trabalho baseado em habilidades de três etapas:

• /setup clona o repositório alvo e estrutura um pacote de substituição
• /curate-tests gera testes verificados em relação às expectativas dos testes originais
• /decompose determina quais dependências manter ou decompor com base em princípios como "manter primitivas fundamentais independentemente de quão restrito seja seu uso" e implementa iterativamente usando ralph até que todos os testes passem

Implementação Técnica

Os desenvolvedores usaram o sistema de plugins do Claude Code como uma estrutura proxy para programar agentes para tarefas de longo horizonte. O sistema fornece estrutura de documentação de arquivos para organizar habilidades, agentes e hooks de forma que direcione sistematicamente o Claude Code através de etapas de execução multifásicas via divulgação progressiva. Eles construíram um linter personalizado para impor padrões adicionais de documentação para facilitar o raciocínio sobre interações entre habilidades e agentes.

Limitações Atuais e Planos Futuros

Apenas Python é suportado atualmente, mas o suporte para TypeScript e Rust está em desenvolvimento. Os desenvolvedores observam que os agentes ocasionalmente ficam muito ansiosos e executam testes que foram explicitamente instruídos a não executar, e às vezes se desviam para explorar arquivos não relacionados.

Iterações futuras explorarão o rastreamento de mudanças upstream e a atualização do código yoinkado de acordo para abordar os benefícios de manutenção de pacotes estabelecidos (correções de segurança, correções de bugs, atualizações de versão). Os desenvolvedores também preveem que a atribuição justa se tornará um problema à medida que a codificação por IA e a internalização de dependências se tornarem mais comuns.