Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Un singur skill este configurat să se activeze înaintea oricărei comenzi a managerului de pachete sau modificări a unui manifest — package.json, pyproject.toml, go.mod, pom.xml, Gemfile și altele — nu după ce dependența a ajuns deja în fișierul de blocare. Acesta interoghează indexul folosind Package URL și returnează pentru fiecare versiune candidată vulnerabilitățile cunoscute, riscul licenței, un indicator pentru pachete malițioase și un scor de încredere. Două reguli sunt necesare deoarece rezultatele sunt ordonate după scorul de încredere, nu după numărul versiunii: recomandarea nu poate fi mai veche decât versiunea folosită deja de proiect, iar o componentă marcată drept malițioasă nu este propusă nici cu avertismente, nici cu o presupusă metodă sigură de utilizare. Un tabel de referință explică sintaxa purl pentru fiecare ecosistem, sursa celor mai multe interogări eșuate.