用途：该技能用于让 AI 代理与 ShiftLeft 静态代码分析平台交互，管理数据、记录并自动化工作流。ShiftLeft 帮助开发者在代码部署前发现并修复漏洞，供安全团队和开发者自动化安全测试、提升代码质量。官方文档：https://docs.shiftleft.com/。
主要能力：可操作的对象包括组织、用户、项目、分支、拉取请求、代码位置、发现项、策略、集成和扫描。技能通过 Membrane CLI 与 ShiftLeft 通信，Membrane 自动处理认证与凭据刷新。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>；无头环境会打印授权 URL，用户完成登录后用 membrane login complete <code> 收尾。连接 ShiftLeft：membrane connection ensure "https://www.shiftleft.io" --json，用户需在浏览器完成认证；若状态为 BUILDING，用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传参用 --input '{"key": "value"}'。动作不覆盖时可走代理：membrane request CONNECTION_ID /path/to/endpoint，支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。任意命令加 --json 可得机器可读输出。
适用场景：需要以编程方式查询或管理 ShiftLeft 中的安全发现项、项目、扫描与策略，或将其接入自动化安全工作流时。
限制：具体可用动作取决于连接后实际返回的 action 列表；认证由 Membrane 服务端管理，不应向用户索取 API 密钥或令牌。资料未提供 ShiftLeft 本身的收费、价格与平台细节。