SuperAPI AI 工具集

anonyflow

安全与审计

查看项目

更新于 10-16 00:24

技能介绍

用途:该技能用于通过 Membrane CLI 与 AnonyFlow 交互,管理数据、记录并自动化工作流。AnonyFlow 本身是帮助公司收集和管理员工匿名反馈的平台,常被 HR 部门和管理团队用于在不牺牲员工隐私的情况下发现问题、改善企业文化。

主要能力:技能提供一批预建操作,包括令牌化(tokenize-data)、去令牌化(detokenize-data)、批量令牌化与去令牌化、数据脱敏(mask-data,如仅显示 SSN 后四位)、创建/列出/获取/删除 vault、创建/获取/列出/删除 token、创建别名(create-alias)、搜索 token、列出审计日志(list-audit-logs)等。当预建操作不足时,可通过代理直接向 AnonyFlow API 发送请求。

使用方式:先安装 CLI:npm install -g @membranehq/cli@latest;再用 membrane login --tenant --clientName=<agentType> 认证,无头环境下会打印授权 URL,用户完成登录后执行 membrane login complete <code>。使用 membrane connection ensure "https://anonyflow.com/" --json 建立连接,若状态为 BUILDING 可用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY;若为 CLIENT_ACTION_REQUIRED 需按 clientAction 提示完成认证或提供输入。之后用 membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json 搜索操作,用 membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json 执行操作,结果在 output 字段中。代理请求使用 membrane request CONNECTION_ID /path/to/endpoint,可加 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。

适用场景:需要以编程方式对 AnonyFlow 中的敏感数据(如 PII)进行令牌化、脱敏、审计追踪或管理 vault/token 时。

限制:认证与凭据刷新由 Membrane 在服务端管理,不应向用户索要 API key 或 token;Membrane 负责认证、分页与错误处理,优先使用预建操作而非自行调用原始 API。官方文档为 https://www.anonyflow.com/docs。关于定价、具体平台支持范围及更多使用步骤,资料暂未提供。