Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Una singola skill si attiva prima di qualsiasi comando del gestore di pacchetti o modifica a un manifest — package.json, pyproject.toml, go.mod, pom.xml, Gemfile e altri — anziché dopo che la dipendenza è già entrata nel lockfile. Interroga l'indice tramite Package URL e restituisce vulnerabilità note, rischi di licenza, un indicatore di pacchetto dannoso e un punteggio di affidabilità per ogni versione candidata. Due regole derivano dal fatto che i risultati sono ordinati per affidabilità e non per numero di versione: una raccomandazione non deve mai proporre una versione precedente a quella già usata dal progetto e un componente contrassegnato come dannoso non viene mai suggerito con riserve o con un presunto utilizzo sicuro. Una tabella di riferimento specifica la sintassi purl per ciascun ecosistema, origine della maggior parte delle ricerche non riuscite.