用途：该技能用于通过 Membrane CLI 与 Cortex XSOAR（安全编排、自动化与响应平台）交互，适合安全团队自动化事件响应、威胁狩猎和安全运营任务，或让 AI 代理访问 Cortex XSOAR 数据。
主要能力：通过 Membrane 访问该平台的对象，资料中列出的对象包括 Incident（事件）、Note（笔记）、Evidence（证据）、Indicator（指标）、Playbook（剧本）、User（用户）、Role（角色）、Script（脚本）、Dashboard（仪表盘）、Report（报告）、Automation（自动化）、Task（任务）、Audit Log（审计日志）等，以及大量 Content 相关内容条目。
使用方式：先安装 CLI，npm install -g @membranehq/cli@latest；再执行 membrane login --tenant --clientName=<agentType> 完成认证，无头环境会打印授权 URL，需用户浏览器打开并用 membrane login complete <code> 收尾。可用 membrane connection ensure "https://www.paloaltonetworks.com/cortex/xsoar" --json 查找或创建连接；若状态为 BUILDING，用 npx @membranehq/cli connection get <id> --wait --json 轮询。用 membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json 搜索动作，用 membrane action run <actionId> --connectionId=CONNECTION_ID --json 运行，可用 --input 传 JSON。动作不足时，可用 membrane request CONNECTION_ID /path/to/endpoint 直接代理请求。
限制与说明：Membrane 负责认证和凭据刷新，不应向用户索取 API 密钥。资料未提供具体定价、平台可用性或动作清单之外的细节，这些暂未提供。官方文档：https://xsoar.pan.dev/。