用途：该技能用于与 Vanta 合规与安全平台交互，管理数据、记录并自动化工作流。Vanta 帮助各类企业实现并维护 SOC 2、ISO 27001、HIPAA 等认证。官方文档见 https://www.vanta.com/developers。
主要能力：可操作的对象包括用户、测试、发现项、控制、证据、任务、访问请求、供应商、评估、培训、政策、例外、集成、分组、报告等。通过 Membrane CLI 调用，Membrane 自动处理认证与凭据刷新。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>，无头环境会打印授权 URL，完成后执行 membrane login complete <code>。连接 Vanta：membrane connection ensure "https://vanta.com/" --json，若状态为 BUILDING 则用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。也可通过代理直接请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--query、--pathParam 等选项。任意命令加 --json 可获得机器可读输出。
适用场景：需要读取或管理 Vanta 合规数据、自动化合规任务、查询控制与证据、处理访问请求与供应商评估等。
限制：需先完成 Membrane 登录与 Vanta 连接授权；具体可用动作取决于连接后发现的动作列表；资料未提供具体动作清单、权限范围、速率限制及收费信息。