Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Jedna umiejętność uruchamia się przed każdym poleceniem menedżera pakietów lub zmianą manifestu — package.json, pyproject.toml, go.mod, pom.xml, Gemfile i pozostałych — a nie dopiero po zapisaniu zależności w pliku blokady. Odpytuje indeks za pomocą Package URL i zwraca znane podatności, ryzyko licencyjne, oznaczenie złośliwego pakietu oraz wynik zaufania dla każdej wersji kandydującej. Ponieważ wyniki są sortowane według zaufania, a nie numeru wersji, rekomendacja nie może być starsza od wersji używanej w projekcie, złośliwy komponent nigdy nie jest proponowany nawet z zastrzeżeniem, a tabela referencyjna opisuje składnię purl dla poszczególnych ekosystemów.