用途：Drata 是安全与合规自动化平台，帮助企业管理安全态势并维持 SOC 2、ISO 27001、HIPAA 等合规认证。该集成面向需要与 Drata 数据交互的场景，由安全、IT 和合规团队使用。
主要能力：可管理控制项、证据、标准、框架、人员、任务、目标、政策、报告、供应商、风险、培训、资产、例外、项目、审计、合同、漏洞、代码扫描、事件、渗透测试、隐私评估、风险评估等对象。资料列出了大量可用动作，如 list-users、list-assets、list-vendors、list-policies、list-risks、list-controls、list-personnel、list-devices、list-workspaces、list-risk-registers，以及 get-user、get-asset、get-vendor、get-policy、get-risk、get-control、get-personnel，创建类动作如 create-asset、create-vendor、create-control。
使用方式：安装 CLI：npm install -g @membranehq/cli@latest；登录：membrane login --tenant --clientName=<agentType>；建立连接：membrane connection ensure "https://drata.com/" --json；连接处于 BUILDING 时轮询：npx @membranehq/cli connection get <id> --wait --json；搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json；运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json；也可通过代理直接请求：membrane request CONNECTION_ID /path/to/endpoint。
限制：认证由 Membrane 服务端处理，不应向用户索取 API 密钥或令牌；连接状态可能为 CLIENT_ACTION_REQUIRED 等，需要用户配合完成认证。官方文档：https://drata.com/trust-center。具体定价、可用平台等资料未提供。