sonarqube
在代理撰写程序的循环中自动运行 SonarQube 代码品质与安全检查：40 多种语言、7,000 多条规则、机密信息扫描与品质门槛。每次编辑文件后以 PostToolUse hook 运行分析，工具运行前扫描可防止 450 多种机密模式传给 LLM。内含 SonarQube CLI、MCP 服务器、技能、hook 与斜线指令。
安装
尚未添加官方市场时先运行
- 分类
- 安全
- 作者
- SonarSource
适合用来
- 每次编辑文件后自动运行 SonarQube 代码质量和安全分析
- 在内容发送给 LLM 前扫描 450 多种密钥模式
- 用斜杠命令查看质量门、覆盖率、重复代码和依赖风险
- 直接要求分析代码问题或列出未解决的 SonarQube 发现
怎么开始
- 运行 /plugin install sonarqube@claude-plugins-official
- 运行 /sonarqube:sonar-integrate，按引导安装 CLI、登录并配置 MCP 服务器和 hook
- 用 /sonarqube:sonar-quality-gate 查看质量门，或说 analyze my code for issues
使用前须知
需要 SonarQube 账号（Cloud、Server 或 Community Build）、SonarQube CLI（sonar）、容器运行时（Docker、Podman 或 Nerdctl）以及 Node.js。部分功能取决于 SonarQube Cloud 组织设置。
以上由 AI 根据项目说明整理，实际用法请以官方文档为准。
同类工具
- claude-security官方插件 · 安全
在 Claude Code 工作阶段内依选定强度深度扫描你的代码漏洞，每项发现在回报前都会经过质疑，验证统计由程序计算。存留的发现会转成经多个代理验证的修补程序，由你决定何时套用。
- security-guidance官方插件 · 安全
针对 Claude 产生的代码进行安全审查：编辑时依模式发出警告、在 Stop 时以 LLM 审查 diff，并以代理式 commit 审查找出注入、XSS、SSRF、写死的机密信息等 25 类以上漏洞。
- 42crunch-api-security-testing官方插件 · 安全
在 Claude Code 中以 42Crunch 自动化 API 安全：审核 OpenAPI 规格、侦测符合 OWASP API 安全风险（含 BOLA/BFLA）的漏洞并以 AI 修正。透过「审核→扫描→修复→验证」循环，确保 API 在部署前符合企业安全标准。
- auth0官方插件 · 安全
易于导入的企业级身分验证，依框架提供指引，为任何应用程序加入登录、SSO、MFA 与访问控制。
- crowdsec官方插件 · 安全
在实体机、Docker 与 Kubernetes 上安装、设置、营运及调试 CrowdSec（cscli、LAPI/CAPI、hub、bouncer、WAF/AppSec）的维运技能。
出处 anthropics/claude-plugins-official · 更新于 2026年10月11日 · 版权属原作者