用途：该技能用于与 Cobalt.io（渗透测试即服务平台）交互，管理数据、记录并自动化工作流。Cobalt 连接企业与经过审核的安全研究人员，用于发现应用和基础设施中的漏洞，安全团队和开发者借此简化渗透测试流程、管理发现并改善安全态势。
主要能力：涉及的对象包括 Project、Document、Paragraph、User；可通过 Membrane 预置动作或代理请求访问 Cobalt API，支持查找、创建连接并执行动作。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest；登录：membrane login --tenant --clientName=<agentType>，无头环境会打印授权 URL，完成后执行 membrane login complete <code>。建立连接：membrane connection ensure "https://cobalt.io/" --json，若状态为 BUILDING 可用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json；运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。动作不覆盖时可代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--query、--pathParam 等选项。
适用场景：需要以编程或智能体方式操作 Cobalt 数据、自动化安全测试相关流程时。
限制：认证与凭据刷新由 Membrane 处理，不应向用户索取 API 密钥或令牌；具体可用动作与参数需按连接实际返回为准，官方文档见 https://cobalt.foo/development/。