sonarqube
在代理撰寫程式的循環中自動執行 SonarQube 程式碼品質與安全檢查：40 多種語言、7,000 多條規則、機密資訊掃描與品質門檻。每次編輯檔案後以 PostToolUse hook 執行分析，工具執行前掃描可防止 450 多種機密模式傳給 LLM。內含 SonarQube CLI、MCP 伺服器、技能、hook 與斜線指令。
安裝
尚未加入官方市場時先執行
- 分類
- 資安
- 作者
- SonarSource
適合用來
- 每次編輯檔案後自動執行 SonarQube 程式品質與安全分析
- 在內容送到 LLM 前掃描 450 多種密鑰模式
- 用斜線指令查看品質閘門、覆蓋率、重複程式碼與相依性風險
- 直接要求分析程式問題或列出未解決的 SonarQube 發現
怎麼開始
- 執行 /plugin install sonarqube@claude-plugins-official
- 執行 /sonarqube:sonar-integrate，依引導安裝 CLI、登入並設定 MCP 伺服器與 hook
- 用 /sonarqube:sonar-quality-gate 查看品質閘門，或說 analyze my code for issues
使用前須知
需要 SonarQube 帳號（Cloud、Server 或 Community Build）、SonarQube CLI（sonar）、容器執行環境（Docker、Podman 或 Nerdctl）以及 Node.js。部分功能取決於 SonarQube Cloud 組織設定。
以上由 AI 依據專案說明整理，實際用法請以官方文件為準。
同類工具
- claude-security官方外掛 · 資安
在 Claude Code 工作階段內依選定強度深度掃描你的程式碼漏洞，每項發現在回報前都會經過質疑，驗證統計由程式計算。存留的發現會轉成經多個代理驗證的修補程式，由你決定何時套用。
- security-guidance官方外掛 · 資安
針對 Claude 產生的程式碼進行安全審查：編輯時依模式發出警告、在 Stop 時以 LLM 審查 diff，並以代理式 commit 審查找出注入、XSS、SSRF、寫死的機密資訊等 25 類以上漏洞。
- 42crunch-api-security-testing官方外掛 · 資安
在 Claude Code 中以 42Crunch 自動化 API 安全：稽核 OpenAPI 規格、偵測符合 OWASP API 安全風險（含 BOLA/BFLA）的漏洞並以 AI 修正。透過「稽核→掃描→修復→驗證」循環，確保 API 在部署前符合企業安全標準。
- auth0官方外掛 · 資安
易於導入的企業級身分驗證，依框架提供指引，為任何應用程式加入登入、SSO、MFA 與存取控制。
- crowdsec官方外掛 · 資安
在實體機、Docker 與 Kubernetes 上安裝、設定、營運及除錯 CrowdSec（cscli、LAPI/CAPI、hub、bouncer、WAF/AppSec）的維運技能。
出處 anthropics/claude-plugins-official · 更新於 2026年10月11日 · 版權屬原作者