用途：通过 Membrane CLI 与 Recorded Future 威胁情报平台交互，管理数据、记录并自动化工作流，适用于安全团队与情报分析师识别新兴威胁、理解风险、划分漏洞优先级。
主要能力：资料列出可涉及的资源包括 Intelligence List、Entity、Rule、Risk Rule、User、Dashboard、Report、Attack Surface、Vulnerability。具体能力以 Membrane 中可用 action 的 inputSchema 与 outputSchema 为准，需先搜索再执行；当预置 action 不覆盖需求时，可通过代理直接请求 Recorded Future API（官方文档 https://api.recordedfuture.com/v2/）。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>，无界面环境会打印授权 URL，完成后执行 membrane login complete <code>。建立连接：membrane connection ensure "https://www.recordedfuture.com/" --json，在浏览器完成认证，若状态为 BUILDING 则用 npx @membranehq/cli@latest connection get <id> --wait --json 轮询至 READY；如为 CLIENT_ACTION_REQUIRED，按 clientAction 提示处理。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。执行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传参用 --input '{"key": "value"}'。代理请求：membrane request CONNECTION_ID /path/to/endpoint，常用选项有 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam。任意命令可加 --json 获得机器可读输出。
限制：认证与凭据刷新由 Membrane 服务端管理，不应向用户索要 API Key 或 Token；使用前应先搜索已有 action，避免自行编写 API 调用。具体可用动作、参数与返回字段，以及平台功能、收费与价格等信息，资料未完整提供。