Sonatype Guide
يفحص الحزمة قبل تثبيتها ولا يقترح إصدارًا أقدم من الحالي
التثبيت
رسميةClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official
Yeni bir paket eklerken, sürüm yükseltirken ya da mevcut bağımlılıkları denetlerken
- المؤلف
- Sonatype
تعمل هذه المهارة قبل أي أمر لمدير الحزم أو تعديل لملف تعريف الاعتماديات، مثل package.json وpyproject.toml وgo.mod وpom.xml وGemfile، لا بعد وصول الاعتمادية إلى ملف القفل. تستعلم عن الفهرس باستخدام Package URL، وتعيد الثغرات المعروفة ومخاطر الترخيص ومؤشر الحزم الخبيثة ودرجة الثقة لكل إصدار مرشح. ولأن النتائج مرتبة حسب الثقة لا رقم الإصدار، فلا يجوز اقتراح إصدار أقدم مما يستخدمه المشروع، ولا عرض مكوّن موسوم بأنه خبيث مع تحذير أو استخدام يُزعم أنه آمن؛ كما يوضح جدول مرجعي صيغة purl لكل منظومة، وهي مصدر معظم حالات فشل البحث.
مهارات مشابهة
Dependency Management
مهارةيدقق تبعيات المستودعات متعددة اللغات ومخاطرها وتراخيصها
install-guard
مهارةيتحقق من الحزمة في سجلها قبل تثبيتها
Dependency Auditor
مهارةيفحص ملفات القفل في ثمانية أنظمة للثغرات وتعارض التراخيص وترتيب التحديث
التعليقات(0)
سجّل الدخول للتعليق