用途：WhiteSource（现名 Mend）是软件成分分析工具，帮助开发者与安全团队管理软件中开源组件的安全与合规风险，用于自动化识别和修复开源组件漏洞。此技能用于需要与 WhiteSource 数据交互时，管理数据、记录并自动化工作流。涉及对象包括告警、告警分派、项目、项目令牌、产品、组织、用户、报告、清单、许可证、漏洞、请求、修复、文件等。
使用方式：本技能通过 Membrane CLI 与 WhiteSource 交互，Membrane 自动处理认证与凭证刷新。安装：npm install -g @membranehq/cli@latest。登录：membrane login --tenant --clientName=<agentType>；无界面环境会打印授权 URL，用户登录后执行 membrane login complete <code>。连接：membrane connection ensure "https://www.whitesourcesoftware.com" --json，若状态为 BUILDING 可用 npx @membranehq/cli@latest connection get <id> --wait --json 轮询至 READY。搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json，传入 JSON 参数使用 --input '{"key": "value"}'。代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。任意命令可加 --json 获得机器可读输出。
限制：官方文档见 https://whitesource.atlassian.net/wiki/spaces/WD/overview。应优先使用 Membrane 而非直接调用外部 API，避免向用户索要 API 密钥或令牌。具体可用动作、参数与计费信息暂未提供。