「ops」の検索結果

SGLangのPRで指定したCIを最新コミットの成功まで監視します。失敗原因を切り分け、小規模な修正の反映や失敗ジョブだけの再実行を進めるスキルです。

• 指定したPRのCIを見届けたいとき
• コードとインフラの失敗切り分け
• 小規模な修正とCI結果の追跡

ハイブリッドモデルの推論で使う状態メモリとKVキャッシュの配分を、起動ログや利用条件から計算します。同時処理数の上限を調べ、用途に合った比率や固定サイズを提案します。

• ハイブリッドモデルの配分設定
• 同時リクエスト数の制限調査
• 文脈長に合わせたメモリ再計算

SGLangサーバーを起動して簡易的な精度確認を行い、推論の実行記録を採取します。Perfettoなどで開けるファイルを生成し、保存先と内容を報告します。

• SGLang推論の実行記録の採取
• 計測前の基本的な精度確認
• 入力処理とトークン生成の分離計測

SGLangの障害や性能低下について、状態情報と失敗したリクエストを保存し、別の調査環境で再現します。得られた証拠から問題を分類し、次の調査手段を選びます。

• ヘルスチェック失敗や待ち行列増大の調査
• 特定リクエストの停止やクラッシュの再現
• デプロイ後の出力変化の調査

TerraformやOpenTofuで管理するインフラの構成を整理し、再利用できる部品の設計、テスト手法の選定、変更の自動適用や安全性の確認を支援します。

• 再利用するインフラ部品の設計
• インフラのテスト手法を選びたいとき
• インフラ変更の自動化

Alibaba Cloud CLIの導入や設定、コマンドの使い方を中国語のオフライン資料から調べ、根拠を確認できた構文と参照先を案内するスキル。

• 導入と初期設定を調べたいとき
• ECSの照会コマンドを確認したいとき
• 出力の絞り込みやページ集約

ローカル環境のTerraformの有無を調べ、OSに応じたインストールから作業フォルダの初期化、構文検証、プラグイン取得エラーの対処まで進めるスキル。

• Terraformを初めて導入したいとき
• terraformコマンドが見つからないとき
• .tfファイルの初期化と検証

npm、PyPI、crates.ioの依存パッケージ名を導入前に点検します。人気パッケージとの名前の類似性や公開情報から、打ち間違いを狙う偽装候補を絞り込みます。

• 新しい依存関係を導入前に点検
• AIが生成した依存一覧の確認
• lockfile差分の入れ替え調査

AIの推論APIへの問い合わせを監視し、モデルの複製や学習データの推測につながる利用を検知。許可された検証でリスクを測り、防御策の効果を確認するスキル。

• 公開・提携先向け推論APIの監視
• 公開前のモデル複製リスク評価
• 問い合わせ制限や出力制限の効果検証

社内パッケージと同名の公開パッケージが取り込まれる危険を調べます。依存関係の一覧から未登録名を洗い出し、取得元の固定やCIでの継続チェックによる対策を支援します。

• 社内と公開のパッケージ配布先を点検
• 社内パッケージ名の漏えい後の調査
• パッケージの取得元を固定したいとき

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

サーバーやPythonアプリにTLS 1.3を設定し、暗号方式と鍵交換の選択、古い通信方式の無効化から、接続テストや設定不備の検証まで進めます。

• nginxやApacheでTLS 1.3を使いたいとき
• Pythonアプリの暗号化通信を設定したいとき
• 古いTLSや弱い暗号方式を無効化したいとき

Prisma Accessで社内アプリへの安全な接続を構築し、利用者と端末の状態に応じたアクセス制御、接続ソフトの展開、ログ監視を設定するスキル。

• VPNと拠点セキュリティの移行
• 利用者と端末に応じた社内接続制御
• 既存のPalo Alto NGFWとの連携

社内アプリへの接続を、利用者の認証と端末の状態に基づいて制御します。Cloudflare Tunnelの構築からアクセス権限、端末登録、監査ログまで設定するスキルです。

• VPNからアプリ単位の接続管理へ移行
• 受信用ポートを開けず社内アプリを提供
• 委託先の接続先を限定したいとき

pfSenseで社内・ゲスト・IoTなどのネットワークを分離し、通信ルールやポート転送、VPN、帯域制御を設定して、ログ確認と接続テストまで進めるスキル。

• 社内・ゲスト・サーバー・IoTの分離
• 外部公開サービスのポート転送設定
• VPN接続や帯域制御の設定

Google Cloudの社内アプリや仮想マシンへの接続に本人確認を組み込み、利用者・端末・接続元に応じたアクセス制御と再認証、監査ログを設定するスキル。

• 社内アプリのVPNアクセスを置き換えたいとき
• 機密ツールの利用を管理端末に限定したいとき
• IAP経由のSSH・RDP接続の設定

ネットワークの不審な通信を検知・遮断するために、Suricataの導入から監視設定、検知ルール管理、ログの集約・分析基盤との連携や性能確認まで進めるスキル。

• ネットワークの侵入監視を導入したいとき
• 通信経路上での不審な通信の遮断設定
• 独自検知ルールの追加と誤検知の調整

Tailscaleで端末間の通信を暗号化し、利用者や端末ごとの接続権限を設定します。社内ネットワークへの経路や名前解決、Headscaleの自前運用も扱います。

• 従来のVPNから移行したいとき
• チームや端末別の接続権限制御
• 社外から社内ネットワークへの接続

認証済みの利用者だけが指定アプリへ接続できるSDPを構築し、単一パケット認証と相互TLS、アクセス制御から監視・証明書運用までを整えるスキル。

• 社内アプリのゼロトラスト接続を構築
• 未認証のスキャンからサービスを隠す
• 証明書認証とアクセス制限の検証

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

社内のActive DirectoryとMicrosoft Entra IDをSAMLで認証連携し、クラウドへのシングルサインオン設定から証明書の更新管理まで進めるスキル。

• 社内認証をクラウドへ拡張したいとき
• 社内とクラウドの認証方式の比較
• SaaSへのSAMLログイン設定

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理

AionUiのバージョン更新を、AionCoreの配布ファイル確認から変更履歴の生成、品質検証、PR作成まで進めます。マージ後のタグ作成とリリースビルドの起動も扱います。

• AionUiのパッチ版を公開したいとき
• UIとCoreのバージョンを指定した更新
• フロントエンドだけのリリース

oh-my-codexの導入や設定更新を、利用者全体またはプロジェクト単位で進めます。導入方式や既存ファイルの扱いを選び、必要な設定が整ったか確認するスキルです。

• プロジェクトにOMXを導入したいとき
• 既存の導入内容を更新したいとき
• 設定変更を事前に確認したいとき