Semgrep Guardian

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official

L’élément central est le hook, pas l’analyseur : Guardian fournit pour chaque plateforme un binaire compilé qui lance automatiquement l’analyse à l’écriture d’un fichier, sans dépendre d’une demande explicite de l’agent. Semgrep Code, Supply Chain et Secrets examinent ensemble le fichier généré pour détecter les motifs vulnérables, les dépendances malveillantes et les identifiants codés en dur ; en cas de problème, l’agent doit régénérer le code jusqu’à obtenir un résultat propre ou ignorer volontairement l’alerte. Une petite skill d’installation inspecte d’abord la configuration du shell, puis ajoute le binaire au PATH.