用途:面向需要与 Faraday(协作式渗透测试与漏洞管理平台)数据交互的场景,可管理数据、记录并自动化工作流。
主要能力:该技能通过 Membrane CLI 与 Faraday 通信,Membrane 自动处理认证与凭证刷新。可用自然语言意图搜索操作(searching for actions),查看每个操作接受的输入参数与返回值,然后运行操作;当预置操作无法覆盖需求时,可通过代理直接向 Faraday API 发送请求,Membrane 会补全基础 URL 并注入认证头,支持凭证过期时的透明刷新。资料中列举的相关对象包括 Notebook、Run、User、Organization、Workspace 等,以及 Experiment、Hypothesis、Material、Step 等条目。
使用方式:先安装 CLI:npm install -g @membranehq/cli@latest;登录:membrane login --tenant --clientName=<agentType>,无头环境会打印授权 URL,登录完成后执行 membrane login complete <code>。连接 Faraday 可用 membrane connection ensure "https://faradaysec.com/" --json,得到连接 id;若状态为 BUILDING,可用 npx @membranehq/cli connection get <id> --wait --json 轮询直至 READY,遇到 CLIENT_ACTION_REQUIRED 需按 clientAction 指示操作。搜索操作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json;运行操作:membrane action run <actionId> --connectionId=CONNECTION_ID --json,传参用 --input '{"key": "value"}';代理请求:membrane request CONNECTION_ID /path/to/endpoint,可用 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。任意命令加 --json 可获得机器可读输出。
建议与限制:优先使用 Membrane 预置操作而非原始 API 调用,先搜索后构建,不要向用户索要 API 密钥或令牌,改用连接方式由 Membrane 在服务端管理凭证。官方文档为 https://faraday.dev/。具体支持的操作清单、Faraday 各对象的字段细节、平台可用性、计费或价格信息,资料中暂未提供。