Chef InSpec 是开源的安全与合规自动化测试框架,让基础设施、安全和运维团队以代码方式定义合规要求,验证系统是否达到期望状态。官方文档:https://www.inspec.io/docs/。本技能通过 Membrane CLI 与 Chef InSpec 交互,由 Membrane 自动处理认证与凭证刷新。
用途:当用户需要与 Chef InSpec 数据交互、管理数据记录并自动化相关工作流时使用,涉及 Profile、Resource、Result、Run、Target 等概念。
安装:npm install -g @membranehq/cli@latest
认证:membrane login --tenant --clientName=<agentType>;无交互环境会打印授权 URL,用户完成后执行 membrane login complete <code>。任意命令加 --json 可输出机器可读 JSON。agentType 可为 claude、openclaw、codex、warp、windsurf 等。
连接:membrane connection ensure "https://inspec.io" --json。若状态为 BUILDING,用 npx @membranehq/cli connection get <id> --wait --json 轮询直至 READY;若为 CLIENT_ACTION_REQUIRED,按 clientAction 处理(connect 或 provide-input)。
查找与执行操作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json;membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json,结果在 output 字段。
代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X 方法、-H 请求头、-d 数据、--json、--rawData、--query、--pathParam 等选项。
建议优先使用 Membrane 预置操作,先发现再构建,不要向用户索要 API 密钥或令牌。具体可用操作、Profile 内容及收费信息资料暂未提供。