用途:该技能用于与 Code Dx 交互。Code Dx 是一款静态与动态代码分析工具,可聚合和关联来自多个来源的软件漏洞,供安全团队和开发者对应用安全风险进行优先级排序与修复。官方文档:https://codedx.com/resources/documentation/。
主要能力:围绕 Project、Analysis、Finding、Comment、User、System、License 等对象管理数据、记录并自动化工作流。
使用方式:通过 Membrane CLI 与 Code Dx 交互,Membrane 自动处理认证与凭据刷新。安装:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>;无头环境会打印授权 URL,完成后执行 membrane login complete <code>。连接:membrane connection ensure "https://www.codedx.com" --json,若状态为 BUILDING 可用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。查找动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。任意命令加 --json 可获得机器可读输出。
适用场景:需要读取或操作 Code Dx 中的项目、分析、发现、评论、用户等数据,并据此自动化安全工作流时使用。
限制:资料未提供具体动作清单、参数细节、权限范围、配额或价格信息;实际可用动作需通过 action list 查询确认。