用途:Wallarm 是 Web 应用与 API 防护平台,面向安全工程师与 DevOps 团队,用于防御 OWASP Top 10 漏洞、机器人攻击和 API 滥用。本技能通过 Membrane CLI 与 Wallarm 交互,适合需要读取或操作 Wallarm 数据的场景。
主要能力:可管理事件(Event)、阻止页面(Block page)、IP 列表(IP list)、规则(Rule)、用户(User)等对象,并自动化相关工作流。
使用方式:先安装 CLI:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>;无头环境会打印授权 URL,完成后执行 membrane login complete <code>。连接:membrane connection ensure "https://wallarm.com" --json,若状态为 BUILDING 可用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。查找动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。动作未覆盖时可用代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X、-H、-d、--json、--query、--pathParam 等选项。任意命令加 --json 可获得机器可读输出。
限制:认证与凭据刷新由 Membrane 处理,无需向用户索取 API 密钥;具体可用动作与参数以实际查询结果为准。官方文档:https://docs.wallarm.com/。