Sonatype Guide

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official

En enda skill aktiveras före varje pakethanterarkommando eller ändring i en manifestfil — package.json, pyproject.toml, go.mod, pom.xml, Gemfile och övriga — i stället för efter att beroendet redan hamnat i låsfilen. Den söker i indexet med Package URL och returnerar kända sårbarheter, licensrisk, en markering för skadliga paket och ett förtroendepoäng för varje kandidatversion. Eftersom resultaten rangordnas efter förtroendepoäng och inte versionsnummer får en rekommendation aldrig vara äldre än projektets nuvarande version, och en komponent som markerats som skadlig får aldrig föreslås med en brasklapp eller ett påstått säkert användningssätt; en referenstabell beskriver dessutom purl-syntaxen för varje ekosystem, där de flesta misslyckade sökningar har sitt ursprung.