用途：该技能用于在智能体中集成 Mend，通过 Membrane CLI 与 Mend 平台交互，管理开源风险相关数据、记录并自动化工作流。Mend 本身是软件成分分析（SCA）平台，帮助开发与安全团队识别、排序和修复开源依赖中的漏洞，用于保障软件供应链安全并降低法律风险。
主要能力：资料列出可交互对象包括漏洞、修复任务、项目、仓库、许可证、清单、告警、用户、报告、集成、配置等，并涵盖 SCA、SAST、IAST、容器、Klar、Diff 分析等扫描类型，以及仪表盘、权限、团队、设置、忽略规则、过滤、订阅、审计日志、风险报告、SBOM、合规、策略、证据、例外、工作流、知识库、培训、公告、API 密钥等。官方文档：https://docs.mend.io/ 。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。认证：membrane login --tenant --clientName=<agentType>；无头环境会打印授权 URL，用户完成登录后用 membrane login complete <code> 结束。添加 --json 可获得机器可读输出。连接：membrane connection ensure "https://www.mend.io/" --json，若状态为 BUILDING 可用 npx @membranehq/cli connection get <id> --wait --json 轮询，直至 READY。查找动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，可加 --input '{"key": "value"}' 传参。也可通过代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。
适用场景：需要以编程方式访问 Mend 数据、自动化安全与合规工作流、查询漏洞与修复任务、生成风险报告或 SBOM 等。
限制：具体动作名称、参数与返回字段需通过 action list 实际查询；认证由 Membrane 处理，不应向用户索取 API 密钥或令牌；资料未提供 Mend 的收费、价格与具体套餐信息，暂未提供。