用途：该技能用于与 SecurityTrails 威胁情报平台交互，帮助安全人员与研究人员监控互联网资产变化、识别威胁并开展攻击面侦察。官方文档见 https://docs.securitytrails.com/。
主要能力：可处理域名、Whois 记录、DNS 记录、子域名、关联域名、IP 地址、关联域名与 DNS 记录，以及 CSV 文件形式的批量数据。
使用方式：先安装 Membrane CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>，无头环境会打印授权 URL，完成后执行 membrane login complete <code>。连接 SecurityTrails：membrane connection ensure "https://securitytrails.com/" --json，若状态为 BUILDING 可用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传参用 --input '{"key": "value"}'。动作不覆盖时可经代理直接请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--query、--pathParam 等选项。任意命令加 --json 可得机器可读输出。
适用场景：安全监控、资产发现、威胁情报查询与自动化工作流。
限制：认证与凭据刷新由 Membrane 服务端处理，无需向用户索取 API 密钥；具体动作清单与字段以实际查询结果为准，资料未提供完整动作列表与收费信息。