用途：该技能用于通过 Membrane CLI 与 Checkmarx 交互。Checkmarx 是静态应用安全测试（SAST）平台，开发者和安全团队用它尽早发现源代码中的漏洞，防止安全缺陷进入生产环境。涉及的概念包括 Project、Scan、Scan Risk Report、Query。
主要能力：通过 Membrane 连接 Checkmarx，由 Membrane 自动处理认证与凭证刷新。可搜索并运行预置动作，也可通过代理直接请求 Checkmarx API。
必要用法：先安装 CLI：npm install -g @membranehq/cli@latest；登录：membrane login --tenant --clientName=<agentType>，无交互环境会打印授权 URL，登录后用 membrane login complete <code> 完成。建立连接：membrane connection ensure "https://www.checkmarx.com" --json，READY 即完成；BUILDING 时可轮询 npx @membranehq/cli connection get <id> --wait --json。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传参用 --input '{"key": "value"}'。代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X/--method、-H/--header、-d/--data、--json、--query、--pathParam 等选项。任意命令可加 --json 输出机器可读结果。
适用场景：需要以编程或代理方式与 Checkmarx 数据交互、管理记录或自动化安全测试工作流时。
限制：技能本身是集成封装，具体可执行动作取决于连接后可发现的动作列表；官方文档见 https://checkmarx.com/resource/documents/。其他定价、平台细节等暂未提供。