用途:ORY 是面向开发者的开源身份与访问管理(IAM)工具套件,帮助构建安全的应用程序与 API,避免从零实现认证、授权与用户管理。主要面向构建云原生应用与 API 的开发者。官方文档:https://www.ory.sh/docs/
主要能力:涉及身份、凭据、项目、OAuth 2.0 客户端、访问令牌、JSON Web Key Set、登录请求、登出请求、同意请求、OAuth 2.0 授权码、OAuth 2.0 访问令牌、OAuth 2.0 刷新令牌、会话、自定义域名等对象,可按需使用相应动作名与参数。
使用方式:本技能通过 Membrane CLI 与 ORY 交互,Membrane 自动处理认证与凭据刷新。安装:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>;无头环境会打印授权 URL,完成后执行 membrane login complete <code>。任意命令加 --json 可获得机器可读输出。连接:membrane connection ensure "https://www.ory.sh/" --json,用户在浏览器完成认证;若状态为 BUILDING,用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json,结果在 output 字段。代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。
适用场景:需要以编程方式管理 ORY 身份与访问数据、自动化相关流程,或通过代理直接调用 ORY API 的场景。
限制:资料未提供具体动作清单、参数细节、收费与价格信息;实际可用动作需通过 action list 查询。建议优先使用 Membrane 预置动作,避免向用户索取 API 密钥或令牌。