Sonatype Guide
Paketi kurulmadan önce yokluyor ve mevcut sürümün altındaki bir sürümü önermeyi reddediyor.
Kurulum
ResmiClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install sonatype-guide@claude-plugins-official
Yeni bir paket eklerken, sürüm yükseltirken ya da mevcut bağımlılıkları denetlerken
- Geliştirici
- Sonatype
Tek bir beceri, ama bağımlılık kilit dosyaya girdikten sonra değil, herhangi bir paket yöneticisi komutundan ya da manifest düzenlemesinden önce devreye girecek biçimde bağlanmış — package.json, pyproject.toml, go.mod, pom.xml, Gemfile ve diğerleri. Dizini Package URL ile sorgulayıp her aday sürüm için bilinen açıkları, lisans riskini, zararlı paket işaretini ve bir güven puanını döndürüyor. İçindeki iki kural doğrudan sonuç kümesinin biçiminden doğuyor: sıralama sürüm numarasına değil güven puanına göre yapıldığı için öneri projenin çalıştırdığı sürümün altına düşmemeli, zararlı işaretli bir bileşen ise "dikkatli kullan" notuyla bile sunulmamalı. Referans tablosu purl sözdizimini ekosistem ekosistem yazıyor; başarısız sorguların çoğu oradan çıkıyor.
Benzer skill'ler
Dependency Management
SkillÇok dilli bir depodaki her bağımlılık dosyasını açık, lisans çakışması ve eskimiş sürüm için tarıyor.
install-guard
SkillPaketi kurmadan önce kayıt defterinde arar.
Dependency Auditor
SkillSekiz ekosistemin kilit dosyalarını açık, lisans çakışması ve yükseltme sırası için okur.
Yorumlar(0)
Yorum yapmak için giriş yap