用途：该技能用于与 Nessus 漏洞扫描器交互，帮助识别计算机系统与网络中的安全弱点，供安全专业人员和 IT 审计人员评估并改进组织安全态势，在攻击者利用前发现漏洞。可管理数据、记录并自动化工作流。
主要能力：涉及扫描、扫描配置、代理、扫描器、插件等操作对象，具体动作名称与参数按需使用。技能通过 Membrane CLI 与 Nessus 通信，由 Membrane 自动处理认证与凭据刷新。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest；再登录：membrane login --tenant --clientName=<agentType>，无交互环境会打印授权 URL，完成后执行 membrane login complete <code>。连接 Nessus 可执行 membrane connection ensure "https://www.tenable.com/products/nessus" --json，若状态为 BUILDING 则用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。查找动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传参用 --input '{"key": "value"}'。动作不足时可经代理直接请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。任意命令加 --json 可得机器可读输出。
适用场景：需要以自然语言意图发现并调用 Nessus 相关操作、管理扫描配置与结果，或经代理调用 Nessus API 的场景。
限制：官方文档为 https://www.tenable.com/plugins/was/nessus；技能建议优先使用 Membrane 而非直接管理密钥，不向用户索取 API 密钥或令牌，凭据由服务端管理。其他功能、收费与价格信息暂未提供。