用途：该技能用于与 Sonatype 交互，管理数据、记录并自动化工作流。Sonatype 提供软件成分分析，帮助开发者和安全团队管理开源风险，识别软件项目依赖中的漏洞与许可证问题，用于自动化开源治理并提升软件供应链安全。官方文档：https://help.sonatype.com/
主要能力：涉及 Application、Component、Repository、Search 等对象，可按需使用动作名称与参数。通过 Membrane CLI 与 Sonatype 交互，Membrane 自动处理认证与凭据刷新。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>；无头环境会打印授权 URL，完成后执行 membrane login complete <code>。任意命令加 --json 可获得机器可读输出。建立连接：membrane connection ensure "https://www.sonatype.com" --json；若状态为 BUILDING，用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传参用 --input '{"key": "value"}'。动作不覆盖时可代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。
适用场景：需要以编程或智能体方式访问 Sonatype 数据、执行开源风险与依赖相关操作时。
限制：具体可用动作、参数与返回结构需通过 action list 查询；资料未提供具体动作清单、收费与价格信息。