用途:该技能面向需要与 Conjur 数据交互的场景,帮助用户管理密钥与安全管理相关的数据、记录和工作流。Conjur 本身是面向 DevOps 与安全团队的密钥管理方案,用于安全存储、管理并审计对密码、API 密钥、证书等机密的访问,覆盖开发与生产环境。官方文档见 https://docs.cyberark.com/Product-Doc/OnlineHelp/AAM-DAP/Latest/en/Content/Home/Home.htm。
主要能力:涉及的对象包括 Policy(策略)、Variable(变量)、Layer(层)、Host(主机)、Group(组)、User(用户)、Resource(资源),可按需使用相应 action 名称和参数。
使用方式:先安装 Membrane CLI:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>,无头环境会打印授权 URL,需用户在浏览器完成登录并执行 membrane login complete <code>。连接使用 membrane connection ensure "" --json,若状态为 BUILDING 可用 npx @membranehq/cli connection get <id> --wait --json 轮询直至 READY。搜索动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json;运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --json,传参用 --input '{"key": "value"}'。若现有动作不覆盖需求,可通过代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。任意命令加 --json 可获得机器可读输出。
适用场景:DevOps 与安全团队需要程序化访问或管理 Conjur 中的密钥、策略与访问控制数据时使用。
限制:资料未提供该技能的具体定价、支持平台、速率限制或其他未列明的细节;认证与凭据刷新由 Membrane 服务端处理,不应向用户索要 API 密钥或令牌。