用途:该技能用于通过 Membrane CLI 与 Qualys 云平台交互。Qualys 是面向 IT、安全与合规的云平台,供安全专业人员与 IT 团队自动化审计和保护系统及 Web 应用。
主要能力:可访问 VM Detections、Detection Details、Assets、Asset Details、Vulnerabilities、Remediations、Users、Tickets 等数据对象,并按需使用相应操作名与参数。Membrane 自动处理认证与凭据刷新。
使用方式:先安装 CLI:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>;无头环境会打印授权 URL,用户完成登录后用 membrane login complete <code> 收尾。连接 Qualys:membrane connection ensure "https://www.qualys.com" --json,用户在浏览器完成认证;若状态为 BUILDING,用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索操作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行操作:membrane action run <actionId> --connectionId=CONNECTION_ID --json,传参用 --input '{"key": "value"}'。也可通过代理直接请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。任意命令加 --json 可得机器可读输出。
适用场景:需要读取或管理 Qualys 资产、漏洞、修复、用户与工单等数据,并自动化相关安全与合规工作流时。
限制:官方文档见 https://www.qualys.com/docs/;具体可用操作、参数与返回结构需通过 action list 查询确认,资料未提供完整清单。不要向用户索取 API 密钥或令牌,应通过连接方式由 Membrane 在服务端管理认证生命周期。