用途：该技能用于与 Cognito 服务交互，管理数据、记录并自动化工作流，适合用户需要访问或操作 Cognito 数据时使用。Cognito 本身提供 Web 与移动应用的用户注册、登录和访问控制，开发者可用它为应用添加身份认证，无需自建身份管理系统。官方文档：https://docs.aws.amazon.com/cognito/。
主要能力：围绕用户、组成员关系、组、用户成员关系等对象进行操作，具体动作名称与参数按需使用。该技能通过 Membrane CLI 与 Cognito 通信，Membrane 自动处理认证与凭据刷新，使用者可专注于集成逻辑。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>，无交互环境会打印授权 URL，完成后执行 membrane login complete <code>。连接 Cognito：membrane connection ensure "https://cognitohq.com/" --json，用户在浏览器完成认证；若状态为 BUILDING，可用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传参用 --input '{"key": "value"}'。动作不覆盖时可走代理：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--query、--pathParam 等选项。任意命令加 --json 可获得机器可读输出。
适用场景：需要以编程或代理方式访问 Cognito 用户与组数据、执行管理操作或自动化流程时。
限制：资料未提供具体动作清单、参数细节、配额、价格或平台支持范围；实际可用动作需通过 action list 查询。不要向用户索取 API 密钥或令牌，应通过连接由 Membrane 在服务端管理认证生命周期。