Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

Этот навык запускается перед любой командой пакетного менеджера или изменением манифеста — package.json, pyproject.toml, go.mod, pom.xml, Gemfile и других, — а не после появления зависимости в lock-файле. Он выполняет поиск по Package URL и для каждой версии возвращает известные уязвимости, лицензионные риски, признак вредоносного пакета и оценку доверия. Поскольку результаты ранжируются по доверию, а не по номеру версии, действуют два строгих правила: нельзя рекомендовать версию старше уже используемой в проекте, а вредоносный компонент нельзя предлагать даже с оговорками или якобы безопасным способом применения. В справочной таблице приведён синтаксис purl для каждой экосистемы — именно ошибки в нём чаще всего приводят к неудачному поиску.