Capture a forward-looking idea with trigger conditions — surfaces automatically at the right milestone
日本語の概要は準備中です。原文の説明を表示しています。
7,646 件 ・ 関連度順
概要と使いどころ
Capture a forward-looking idea with trigger conditions — surfaces automatically at the right milestone
日本語の概要は準備中です。原文の説明を表示しています。
Create detailed phase plan (PLAN.md) with verification loop
日本語の概要は準備中です。原文の説明を表示しています。
Create phases to close all gaps identified by milestone audit
日本語の概要は準備中です。原文の説明を表示しています。
Create context handoff when pausing work mid-phase
日本語の概要は準備中です。原文の説明を表示しています。
Zero-friction idea capture. Append, list, or promote notes to todos.
日本語の概要は準備中です。原文の説明を表示しています。
Automatically advance to the next logical step in the GSD workflow
日本語の概要は準備中です。原文の説明を表示しています。
Create an isolated workspace with repo copies and independent .planning/
日本語の概要は準備中です。原文の説明を表示しています。
Initialize a new project with deep context gathering and PROJECT.md
日本語の概要は準備中です。原文の説明を表示しています。
Interactive command center for managing multiple phases from one terminal
日本語の概要は準備中です。原文の説明を表示しています。
Surface the agent's assumptions about a phase approach before planning
日本語の概要は準備中です。原文の説明を表示しています。
Diagnose planning directory health and optionally repair issues
日本語の概要は準備中です。原文の説明を表示しています。
Import a GSD-2 (.gsd/) project back to GSD v1 (.planning/) format
日本語の概要は準備中です。原文の説明を表示しています。
Execute a trivial task inline — no subagents, no planning overhead
日本語の概要は準備中です。原文の説明を表示しています。
Extract decisions, lessons, patterns, and surprises from completed phase artifacts
日本語の概要は準備中です。原文の説明を表示しています。
Retroactively audit an executed AI phase's evaluation coverage — scores each eval dimension as COVERED/PARTIAL/MISSING and produces an actionable EVAL-REVIEW.md with remediation plan
日本語の概要は準備中です。原文の説明を表示しています。
Archive accumulated phase directories from completed milestones
日本語の概要は準備中です。原文の説明を表示しています。
List pending todos and select one to work on
日本語の概要は準備中です。原文の説明を表示しています。
This skill covers detecting sophisticated cyber-physical attacks that follow the Stuxnet attack pattern of modifying PLC logic while spoofing sensor readings to hide the manipulation from operators. It addresses PLC logic integrity monitoring, physics-based process anomaly detection, engineering workstation compromise indicators, USB-borne attack vectors, and multi-stage attack chain detection spanning IT-to-OT lateral movement through to process manipulation.
日本語の概要は準備中です。原文の説明を表示しています。
Detects and prevents code injection attacks targeting serverless functions (AWS Lambda, Azure Functions, Google Cloud Functions) through event source poisoning, malicious layer injection, runtime command execution, and IAM privilege escalation via function modification. The analyst combines static analysis of function code, CloudTrail event correlation, runtime behavior monitoring, and IAM policy auditing to identify injection vectors across the expanded serverless attack surface including API Gateway, S3, SQS, DynamoDB Streams, and CloudWatch event triggers. Activates for requests involving Lambda security assessment, serverless injection detection, function event poisoning analysis, or serverless privilege escalation investigation.
日本語の概要は準備中です。原文の説明を表示しています。
Detects insider data exfiltration by analyzing DLP policy violations, file access patterns, upload volume anomalies, and off-hours activity in endpoint and cloud logs. Uses pandas for behavioral analytics and statistical baselines. Use when investigating insider threats or building user behavior analytics for data loss prevention.
日本語の概要は準備中です。原文の説明を表示しています。
Performs statistical analysis of Zeek conn.log connection intervals to detect C2 beaconing patterns. Uses the ZAT library to load Zeek logs into Pandas DataFrames, calculates inter-arrival time standard deviation, and flags periodic connections with low jitter. Use when hunting for command-and-control callbacks in network data.
日本語の概要は準備中です。原文の説明を表示しています。
Deploys and configures osquery for real-time endpoint monitoring using SQL-based queries to inspect running processes, open ports, installed software, and system configuration. Use when building visibility into endpoint state, threat hunting across fleet, or implementing compliance monitoring. Activates for requests involving osquery deployment, endpoint visibility, fleet management, or SQL-based endpoint querying.
日本語の概要は準備中です。原文の説明を表示しています。
Detects command-and-control (C2) communications tunneled through DNS protocol including DNS tunneling tools (Iodine, dnscat2, dns2tcp, Cobalt Strike DNS beacon), domain generation algorithms (DGA), encoded payload delivery via TXT/CNAME records, and DNS beaconing patterns. Covers Shannon entropy analysis of query subdomains, statistical anomaly detection, ML-based DGA classification, passive DNS correlation, and Zeek/Suricata signature development. Activates for requests involving DNS-based C2 detection, DNS tunnel identification, suspicious DNS traffic investigation, or DGA domain classification.
日本語の概要は準備中です。原文の説明を表示しています。
Detect unusual API call patterns in AWS CloudTrail logs using boto3, statistical baselining, and behavioral analysis to identify credential compromise, privilege escalation, and unauthorized resource access.
日本語の概要は準備中です。原文の説明を表示しています。