用途：该技能用于让 AI 代理通过 Membrane CLI 与 CyberArk（特权访问管理 PAM 方案）交互，管理数据、记录并自动化工作流，适用于企业 IT 与安全团队对特权账户与凭据的管理场景。
主要能力：覆盖 Account、Account Activity、Safe、Entitlement、User、Group、Access Request、Session、PAM Settings、License、Notification、Task 等对象，可执行相应动作。所有调用通过 Membrane 完成，认证与凭据刷新由 Membrane 自动处理，无需本地保存密钥。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>；无头环境会打印授权 URL，完成后执行 membrane login complete <code>，可加 --json 获取机器可读输出。建立连接：membrane connection ensure "https://www.cyberark.com/" --json；若状态为 BUILDING，用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。查询动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json，结果在 output 字段。当动作不覆盖需求时，可通过代理直接请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。
适用场景：需要在代理中查询或操作 CyberArk 账户、保险库、会话、访问请求等数据，并避免自行处理认证与分页的集成任务。
限制：官方文档为 https://docs.cyberark.com/；具体动作清单取决于 Membrane 提供的连接器，收费、价格、平台细节暂未提供；连接需在浏览器完成认证，非交互环境需人工打开授权 URL。