用途：这是面向 Falcosecurity（Falco）的应用集成技能。Falco 是云原生运行时安全工具，被 DevOps 与安全团队用于实时检测异常应用行为和安全威胁。官方文档：https://falco.org/docs/。
主要能力：资料列出 Falcosecurity 概览、规则、规则组、配置与配置选项等主题。集成通过 Membrane CLI 与 Falcosecurity 交互，Membrane 自动处理认证与凭据刷新。可用动作发现、动作运行与代理请求等方式操作 Falcosecurity 数据。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>；无交互环境会打印授权 URL，完成后执行 membrane login complete <code>。连接：membrane connection ensure "https://falco.org/" --json；若状态为 BUILDING，用 npx @membranehq/cli@latest connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，可加 --input '{"key": "value"}'。代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。任意命令可加 --json 获得机器可读输出。
适用场景：需要在 Kubernetes 基础设施中检测异常行为与安全威胁，并希望由智能体通过统一连接管理 Falcosecurity 数据与自动化工作流的团队。
限制：资料未提供具体动作清单、完整规则参数、计费与价格信息，需以官方文档与实际动作发现结果为准。建议优先使用 Membrane 预置动作而非自建 API 调用。