用途：该技能用于与 Waratek 平台交互，管理数据、记录并自动化工作流。Waratek 是运行时应用自我保护（RASP）方案，可在不修改代码的前提下保护 Java 和 .NET 应用，防御已知与零日漏洞利用。
主要能力：可操作的对象包括应用、代理、代理组、代理版本、代理规则、代理规则集、代理模板、代理类型、代理更新、许可证、日志消息、系统设置、用户、漏洞及漏洞状态等。
使用方式：先安装 Membrane CLI：npm install -g @membranehq/cli@latest，然后执行 membrane login --tenant --clientName=<agentType> 登录（无界面环境会打印授权 URL，完成登录后用 membrane login complete <code>）。连接 Waratek 可执行 membrane connection ensure "https://www.waratek.com" --json，若状态为 BUILDING 可轮询 membrane connection get <id> --wait --json 直至 READY。搜索动作使用 membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json，运行动作使用 membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。当现有动作不覆盖需求时，可通过代理发送请求：membrane request CONNECTION_ID /path/to/endpoint。任意命令可加 --json 获取机器可读输出。
适用场景：安全团队与 DevOps 工程师需要通过 CLI 查看或管理 Waratek 中的应用、代理、规则、许可证与漏洞数据，并自动化相关运维流程。
限制：认证与凭据刷新由 Membrane 自动处理，不应向用户索取 API 密钥或令牌；使用前需完成连接建立。官方文档见 https://www.waratek.com/support/。具体功能、收费、价格、平台与效果的更多细节暂未提供。