Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Uma única skill é acionada antes de qualquer comando do gerenciador de pacotes ou alteração em um manifesto — package.json, pyproject.toml, go.mod, pom.xml, Gemfile e outros — e não depois que a dependência já entrou no arquivo de bloqueio. Ela consulta o índice por Package URL e retorna vulnerabilidades conhecidas, risco de licença, indicação de pacote malicioso e pontuação de confiança para cada versão candidata. Como os resultados são ordenados pela confiança, não pelo número da versão, uma recomendação nunca pode ser anterior à versão já usada pelo projeto, e um componente marcado como malicioso jamais é sugerido com ressalvas ou uma forma supostamente segura de uso. Uma tabela de referência detalha a sintaxe de purl por ecossistema, origem da maioria das consultas malsucedidas.