用途:该技能用于让用户或智能体与 Snyk 数据交互,管理项目、组织等对象,面向需要在开发流程中自动化安全测试与修复的开发者、安全团队和 DevOps 工程师。
主要能力:资料列出可涉及的对象包括项目、漏洞、组织、组、许可证、用户和报告。通过 Membrane CLI 与 Snyk 交互,Membrane 自动处理认证与凭据刷新。
使用方式:先安装 CLI:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>,无头环境会打印授权 URL,完成后执行 membrane login complete <code>。连接 Snyk:membrane connection ensure "https://snyk.io/" --json,用户需在浏览器完成认证;若状态为 BUILDING,用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --json,可用 --input 传 JSON 参数。动作不覆盖时可代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。任意命令加 --json 可获得机器可读输出。
适用场景:需要以编程方式查询或操作 Snyk 项目、组织、漏洞、报告等数据时。
限制:官方文档链接为 https://snyk.docs.api.is/。资料未提供具体动作清单、收费、价格、平台支持范围或效果数据,暂未提供。不要向用户索取 API 密钥或令牌,应通过创建连接由 Membrane 管理凭据。