用途：Infisical 是面向开发者与 DevOps 团队的密钥管理平台，集中管理 API 密钥、密码、配置变量等敏感信息，跨环境保护并在代码库之外控制访问。本技能通过 Membrane CLI 与 Infisical 交互，用于管理数据、记录并自动化工作流。官方文档：https://infisical.com/docs
主要对象：Secret、Version、Service Token、Infisical Project、Environment、User、Workspace、Integration、Secret Key。
安装：npm install -g @membranehq/cli@latest
认证：membrane login --tenant --clientName=<agentType>。无界面环境下会打印授权 URL，用户登录后执行 membrane login complete <code>。任意命令加 --json 可获机器可读输出。
连接：membrane connection ensure "https://infisical.com/" --json。若状态为 BUILDING，用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY；CLIENT_ACTION_REQUIRED 时按 clientAction 提示完成认证或补充输入；报错时查看 error 字段。
查找动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json，结果含 id、name、description、inputSchema、outputSchema。
执行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json，结果在 output 字段。
代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项，Membrane 自动拼接基础 URL 并注入认证头、透明刷新凭据。
适用场景：需要以程序化方式管理 Infisical 中的密钥、项目、环境、令牌与集成，或在不写自定义 API 调用的情况下访问其数据。
限制：身份验证由 Membrane 服务端管理，不应向用户索取 API 密钥或令牌；应先搜索既有动作再考虑自定义请求。具体可用动作、计费、价格与支持平台未在资料中说明，暂未提供。