用途：该技能用于让 AI 代理与 SonarCloud 数据交互。SonarCloud 是云端代码质量与安全分析服务，可自动检测项目中的缺陷、漏洞和代码异味，并集成到常见 CI/CD 流水线中实现持续检查。官方文档：https://sonarcloud.io/documentation/
主要能力：围绕项目、质量门（Quality Gate）、质量配置（Quality Profile）、组织、用户、问题（Issue）、规则（Rule）等对象进行操作，具体动作名称与参数按需使用。
使用方式：先安装 Membrane CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>，无界面环境会打印授权 URL，完成后执行 membrane login complete <code>。连接 SonarCloud：membrane connection ensure "https://www.sonarsource.com/products/sonarcloud/" --json，用户在浏览器完成认证；若状态为 BUILDING，用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。也可通过代理直接请求 API：membrane request CONNECTION_ID /path/to/endpoint，支持 -X/--method、-H/--header、-d/--data、--json、--query、--pathParam 等选项。任意命令加 --json 可获得机器可读输出。
适用场景：需要以编程方式查询或管理 SonarCloud 项目、质量门、问题与规则等数据时。
限制：认证与凭据刷新由 Membrane 处理，不应向用户索取 API 密钥或令牌；具体可用动作取决于连接后发现的动作列表，资料未提供完整动作清单与参数细节。