用途：该技能用于让 AI 代理与 PingOne 云身份与访问管理平台交互，管理数据、记录并自动化工作流。PingOne 提供单点登录、多因素认证和用户预配服务，供 IT 团队保护员工、合作伙伴和客户对应用与数据的访问。
主要能力：围绕 PingOne 的实体操作，包括用户、认证策略、组、权益、应用、属性、环境、身份数据存储、风险策略、网关、证书颁发机构、报告。通过 Membrane CLI 与 PingOne API 交互，Membrane 自动处理认证与凭据刷新。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest；登录：membrane login --tenant --clientName=<agentType>，无头环境会打印授权 URL，完成后执行 membrane login complete <code>。建立连接：membrane connection ensure "https://www.pingidentity.com/en/platform/solutions.html" --json，若状态为 BUILDING 可用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。查找动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json；运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传参用 --input '{"key": "value"}'。动作不足时可通过代理请求 PingOne API：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。任意命令可加 --json 获得机器可读输出。
适用场景：需要以编程方式管理 PingOne 身份资源、读取报告或自动化身份流程的代理任务。
限制：需先安装 Node/npm 环境并完成 Membrane 登录与连接授权；凭据由 Membrane 服务端管理，不应向用户索取 API 密钥或令牌；PingOne 侧实际可用动作取决于连接与账户权限。