Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Ce skill se déclenche avant toute commande de gestionnaire de paquets ou modification d’un manifeste — package.json, pyproject.toml, go.mod, pom.xml, Gemfile et autres — puis interroge l’index par Package URL pour obtenir les vulnérabilités connues, les risques de licence, le statut malveillant et le score de confiance de chaque version candidate. Comme les résultats sont classés par confiance et non par numéro de version, il interdit de recommander une version antérieure à celle déjà utilisée et exclut sans réserve tout composant signalé comme malveillant. Un tableau de référence détaille la syntaxe purl de chaque écosystème, principale source d’échec des recherches.