ECC: cos'è, come funziona e se è sicuro installarlo

Cos'è ECC, in parole semplici

Strumenti come Claude Code o Codex sono assistenti di intelligenza artificiale che scrivono codice per te, dentro una finestra di solo testo (il terminale): gli chiedi una cosa in italiano o inglese, e loro scrivono, modificano o controllano i file di un programma. Funzionano già da soli, ma ogni persona che li usa finisce per reinventare le stesse abitudini: come controllare la sicurezza del codice, come tenere traccia di cosa si è già deciso in un progetto, come evitare di ripetere le stesse istruzioni ogni volta.

ECC è un pacchetto gratuito che si installa sopra questi strumenti per dare già pronte quelle abitudini. In inglese si chiama «agent harness» — letteralmente «imbracatura per agenti»: non è un assistente in più, è l'insieme di regole, assistenti specializzati e automatismi che incornicia come lavora quello che hai già.

Quanto è diffuso davvero: i numeri, controllati uno per uno

Il numero che colpisce di più, e che gira nei video che parlano di ECC, sono le 271.051 stelle su GitHub (il «mi piace» di quel sito, dato al 2 ottobre 2026, controllato con l'interfaccia diretta di GitHub e non con un riassunto): più delle 128.165 stelle di Kubernetes e delle 200.661 di TensorFlow (controllate lo stesso giorno), progetti enormi e storici — ottenute però in appena otto mesi e mezzo da un progetto nato il 18 gennaio 2026. Un numero così alto, così in fretta, per uno strumento di nicchia è legittimo guardarlo con sospetto: su GitHub esistono campagne per gonfiare le stelle con account finti.

Il segnale più solido contro l'idea di un progetto vuoto è l'uso reale: il pacchetto scaricabile (ecc-universal) ha avuto 12.176 download solo nell'ultima settimana su npm, il catalogo dei programmi JavaScript — un numero molto più difficile da falsificare rispetto a una stella su GitHub.

Sul «chi ci lavora», però, la risposta onesta è più sfumata di un semplice «tanta gente ci lavora davvero». Ricontando io stesso, pagina per pagina, l'elenco completo dei contributori: sono 371 persone diverse ad aver scritto almeno una riga nel progetto (6 di quei nomi sono automatismi, non persone), ma 233 di loro hanno fatto un solo contributo, solo 20 ne hanno fatti almeno dieci, e l'autore da solo ha scritto 1.752 commit su 2.969 totali — il 59% di tutto il lavoro. Lo stesso README lo dice apertamente: si descrive come un singolo responsabile che distribuisce aggiornamenti ogni settimana su sette strumenti diversi. Non è quindi una grande comunità alla pari: è il progetto di una persona, con un contorno reale ma minoritario di contributi altrui.

Cosa installa davvero: agenti, skill, hook e memoria

Il README ufficiale elenca quattro pezzi principali, tutti pensati per funzionare dentro Claude Code o strumenti simili (numeri di oggi, 2 ottobre 2026):

68 «agenti»: assistenti già pronti con un compito specifico — uno rivede il codice, uno scrive test, uno controlla la sicurezza — la stessa idea spiegata nella guida di questo sito su come creare un agente in Claude, solo che qui li trovi già scritti invece di scriverli tu.

293 «skill»: istruzioni riutilizzabili su un argomento preciso (per esempio, le convenzioni di un linguaggio di programmazione), che l'assistente richiama da solo quando il compito lo richiede, invece di spiegarlo ogni volta da capo.

Hook, cioè automatismi: pezzi di programma che partono da soli in certi momenti — per esempio, prima che l'assistente esegua un comando, o dopo che ha modificato un file — senza bisogno di chiederlo ogni volta.

Una memoria che resta fra una sessione di lavoro e l'altra, così l'assistente non riparte sempre da zero sullo stesso progetto.

Come si installa, e da dove non scaricarlo mai

Per chi già usa Claude Code, l'installazione è un comando solo da scrivere nel terminale (npx ecc-universal@2.2.3 setup, la versione più recente al 2 ottobre 2026), oppure un comando equivalente dentro l'app stessa come plugin. Esistono varianti per Codex, Cursor e altri strumenti: il README ne elenca una decina. Il README stesso, subito sotto questo comando, avverte di una cosa che vale per qualunque pacchetto di questo tipo, non solo per ECC: «un numero di versione fissato non è un controllo di sicurezza né una verifica di integrità» — controllare la fonte del rilascio prima di eseguire codice di terzi, invece di fidarsi del fatto che il comando specifichi una versione precisa.

Il punto più importante di tutta la pagina ufficiale è scritto in cima, dentro un riquadro di avviso: «Official sources only» — installare ECC solo dai canali verificati (il repository GitHub ufficiale, i due pacchetti su npm, l'app ufficiale di GitHub, il sito ecc.tools). Le copie non ufficiali, dice il progetto stesso, «non sono mantenute né controllate e possono contenere malware».

Non è un avviso campato in aria: un audit di sicurezza indipendente (Jörg Michno, DEV Community, 12 giugno 2026) ha trovato per davvero una copia del repository — arabicapp/everything-claude-code — che copiava la pagina originale ma sostituiva il README con un falso link di download: dentro, un file compresso con un finto «installer» che in realtà lanciava un programma offuscato, lo stesso schema usato da malware che rubano dati, con istruzioni pensate apposta per chi non è pratico («fai doppio clic su questo file»). La segnalazione ufficiale è ancora pubblica su GitHub (issue #2242).

È sicuro? Cosa dicono i controlli indipendenti

ECC in sé non sposta soldi e non ha un portafoglio digitale. C'è però un collegamento commerciale dichiarato nel README che vale la pena conoscere: un comando dello strumento, ecc ito find, invia una richiesta di preventivo vera e autenticata a Itô, il mercato di potenza di calcolo per intelligenza artificiale della stessa azienda dell'autore — definito nel README «sponsor di calcolo preferito» di ECC. Il progetto dichiara che quel comando non compra né prenota nulla da solo e che è facoltativo (qualunque altro fornitore di GPU va bene): ma resta un ponte verso un prodotto a pagamento della stessa persona che mantiene lo strumento gratuito, cosa onesta da sapere prima di usarlo. A parte questo, licenza MIT (completamente libera), un canale separato per segnalare falle di sicurezza in privato, e al 2 ottobre 2026 nessun avviso di sicurezza aperto su GitHub.

Il pezzo che il progetto presenta come il suo controllo di sicurezza si chiama AgentShield, nato a un hackathon organizzato insieme ad Anthropic (l'azienda di Claude) a febbraio 2026. Qui serve una distinzione precisa, segnalata da un'analisi indipendente (Matt Cullerton): AgentShield controlla la configurazione di Claude Code sul tuo computer — chi ha il permesso di fare cosa, se un automatismo nascosto potrebbe fare danni, se c'è una password dimenticata in un file di testo. Non controlla il programma che tu stai scrivendo con l'aiuto dell'IA: se un video o un articolo lascia intendere che ECC "testa la sicurezza della tua app", non è precisamente quello che fa.

Sugli automatismi che partono da soli, due numeri diversi, con due date diverse, per onestà: un audit indipendente del 12 giugno 2026 aveva contato 28 hook attivati a livello globale con un'installazione completa, due dei quali partivano prima di ogni singola azione, più oltre 500 file di istruzioni caricati in automatico. Scaricando io stesso oggi, 2 ottobre 2026, il file che li elenca (hooks/hooks.json), il numero è 24: di quelli che partono PRIMA di un'azione, uno solo scatta per qualunque azione, gli altri otto sono legati a comandi specifici (una modifica di file, un comando nel terminale, un server esterno). Il progetto cambia in fretta: il numero di oggi non sarà lo stesso fra qualche mese.

Conviene installarlo? Prezzo e per chi è pensato

Se non usi già uno strumento come Claude Code, Codex o Cursor, la risposta è semplice: non ti serve, ECC non fa niente da solo.

Se invece li usi già: la parte di base è completamente gratuita (piano «Free», open source, licenza MIT), e copre l'uso personale su repository pubblici, con un limite di 10 analisi di sicurezza al mese. Il sito ufficiale (ecc.tools) vende anche un piano Pro a 19 $ a postazione al mese (o 190 $ all'anno, circa il 17% in meno): serve a chi vuole analizzare anche repository privati, e non riguarda solo le aziende — lo stesso sito dice che «la maggior parte delle persone parte da una sola postazione», quindi va bene anche per un singolo sviluppatore con progetti privati suoi. C'è un piano «Enterprise» su richiesta, quello sì pensato per aziende con tanti utenti.

Chi c'è dietro non è un fantasma creato apposta per questo progetto: l'autore, Affaan Mustafa, ha un account GitHub attivo dal 2023 con quasi 12.000 persone che lo seguono, e dichiara un'azienda propria (Itô / Ito-Markets) — la stessa che sta dietro al comando «ito find» di cui si parla più sopra.