用途：该技能用于与 OneLogin 身份管理平台交互，管理数据、记录并自动化工作流。OneLogin 提供单点登录、多因素认证和用户预配，供 IT 管理员与安全人员统一管理应用访问与安全策略。官方文档：https://developers.onelogin.com/
主要能力：可操作的对象包括用户、角色、应用、事件、组、权限、认证设备、品牌、配置、风险评分、报告、目录、策略、映射、活动、会话、设置、API 端点、OIDC 应用、SAML 应用、密码、安全因子、自定义应用、连接、授权服务器、客户端应用、资源服务器、范围、权益、生命周期、邀请链接等。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。认证：membrane login --tenant --clientName=<agentType>；无头环境会打印授权 URL，完成后执行 membrane login complete <code>。连接：membrane connection ensure "https://www.onelogin.com/" --json，若状态为 BUILDING 则用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--query、--pathParam 等选项。任意命令加 --json 可得机器可读输出。
适用场景：需要以编程方式管理 OneLogin 用户、应用与访问策略，或将其数据接入自动化流程时。
限制：Membrane 负责认证与凭据刷新，不应向用户索取 API 密钥或令牌；具体可用动作与参数需通过 action list 查询，资料未提供完整动作清单。