Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Una única skill se activa antes de ejecutar cualquier comando del gestor de paquetes o modificar un manifiesto —package.json, pyproject.toml, go.mod, pom.xml, Gemfile y otros—, no cuando la dependencia ya figura en el archivo de bloqueo. Consulta el índice mediante Package URL y devuelve las vulnerabilidades conocidas, el riesgo de licencia, una marca de paquete malicioso y la puntuación de confianza de cada versión candidata. Como los resultados se ordenan por confianza y no por número de versión, nunca recomienda una versión anterior a la que ya usa el proyecto ni propone, siquiera con advertencias, un componente marcado como malicioso. Una tabla de referencia detalla la sintaxis purl de cada ecosistema, origen de la mayoría de las consultas fallidas.