Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Deze skill wordt vóór iedere pakketbeheeropdracht of wijziging aan een manifest zoals package.json, pyproject.toml, go.mod, pom.xml of Gemfile geactiveerd. Via de Package URL vraagt hij bekende kwetsbaarheden, licentierisico's, een markering voor schadelijke pakketten en een betrouwbaarheidsscore per kandidaatversie op. Omdat de resultaten op betrouwbaarheid en niet op versienummer zijn gerangschikt, mag een aanbeveling nooit ouder zijn dan de huidige versie en wordt een schadelijk onderdeel nooit voorgesteld; een referentietabel legt de purl-syntaxis per ecosysteem vast.