用途:PlexTrac 是网络安全报告与工作流管理平台,供安全团队和顾问用于漏洞管理、渗透测试与合规报告。此技能通过 Membrane CLI 与 PlexTrac 交互,用于管理数据、记录并自动化工作流。可操作对象包括 Report、Finding、Request、Program、Engagement、Target、User、Client 等(官方 API 文档:https://api.plextrac.com/v3/docs/)。
主要能力:Membrane 负责认证与凭据自动刷新;支持按自然语言意图搜索预置动作,读取动作的输入/输出 schema;可通过代理直接向 PlexTrac API 发送请求。
使用方式:安装 CLI:npm install -g @membranehq/cli@latest;登录:membrane login --tenant --clientName=<agentType>,无头环境需让用户在浏览器打开授权 URL,再执行 membrane login complete <code>。建立连接:membrane connection ensure "https://plextrac.com" --json,用户在浏览器完成认证后获得 connection id;若状态为 BUILDING,可轮询 npx @membranehq/cli connection get <id> --wait --json 直至 READY。搜索动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json,结果在 output 字段。代理请求:membrane request CONNECTION_ID /path/to/endpoint,可用 -X、-H、-d、--json、--query、--pathParam 等选项;任意命令加 --json 可得机器可读输出。
适用场景:需要以编程或智能体方式读取与管理 PlexTrac 中的报告、漏洞发现、项目与客户数据时。
限制:现有资料未提供具体动作清单、参数细节、速率限制及计费信息,需通过上述命令实际查询;不要向用户索要 API key 或 token,应通过连接由 Membrane 服务端管理凭据。