Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Ein einzelner Skill wird vor jedem Paketmanager-Befehl und jeder Änderung an Manifesten wie package.json, pyproject.toml, go.mod, pom.xml oder Gemfile ausgelöst – nicht erst, nachdem die Abhängigkeit bereits in der Sperrdatei steht. Er fragt den Index per Package URL ab und liefert für jede mögliche Version bekannte Schwachstellen, Lizenzrisiken, eine Kennzeichnung für Schadpakete und einen Vertrauenswert. Weil die Ergebnisse nach Vertrauen statt nach Versionsnummer sortiert sind, gelten zwei feste Regeln: Eine Empfehlung darf nie älter als die bereits verwendete Version sein, und eine als schädlich markierte Komponente wird weder mit Vorbehalt noch für eine vermeintlich sichere Nutzung vorgeschlagen. Eine Referenztabelle erklärt die purl-Syntax der einzelnen Ökosysteme, die häufigste Ursache fehlgeschlagener Abfragen.