用途：该技能用于与 Exabeam 安全信息与事件管理（SIEM）平台交互，管理数据、记录并自动化工作流，面向安全分析师和事件响应人员检测与调查网络威胁。
主要能力：资料列出可涉及的对象较多，包括案件（Cases）、告警（Alerts）、事件（Incidents）、时间线（Timelines）、规则（Rules）、关注列表（Watchlists）、报告与仪表板、解析器（Parsers）、连接器、关联规则、威胁模型、日志检索任务、工作流、已保存搜索、系统配置、审计日志、许可证信息、系统健康、用户角色与权限、API 密钥、数据留存策略、合规报告、威胁情报源等。文档未逐一说明每个对象的具体操作，暂未提供细粒度功能说明。
使用方式：先安装 Membrane CLI：npm install -g @membranehq/cli@latest；随后登录 membrane login --tenant --clientName=<agentType>；用 membrane connection ensure "https://www.exabeam.com/" --json 建立连接，输出中包含 connection id；若连接处于 BUILDING 状态，用 npx @membranehq/cli connection get <id> --wait --json 轮询直至 READY；用 membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json 搜索动作；用 membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json 运行；动作不足时可用 membrane request CONNECTION_ID /path/to/endpoint 直接代理请求。任意命令可加 --json 获取机器可读输出。
适用场景：需要以自然语言描述方式检索并执行 Exabeam 相关动作，或在其 API 之上做集成与自动化时使用。
限制：资料未提供具体动作清单、参数 schema、速率限制、收费或价格信息，均暂未提供。凭据由 Membrane 服务端管理，不应向用户索取 API 密钥或令牌。