スキルを探す

記録済みのAI利用コストと予算情報をPrometheus形式やJSONで出力し、外部ダッシュボードでの可視化やWebhookへの報告につなぐスキル。

• GrafanaやPrometheusの費用指標更新
• Webhookへ費用を単発報告
• 予算消化率を監視に使いたいとき

Claude Codeのクラウドエージェントを、定期実行または指定時刻の一回実行に設定します。実行内容や接続先を整理し、予約の変更・一覧確認・即時実行にも対応します。

• クラウド作業を定期実行したいとき
• 指定時刻に一度だけ実行したいとき
• 既存ルーチンの確認と設定変更

アプリ全体の遅さを計測データから調べ、データベース、サーバー、画面、配信基盤の改善を専門エージェントで進め、負荷試験と継続監視まで扱います。

• アプリ全体の遅さの原因を調べたいとき
• DB・サーバー・画面の改善を連携したいとき
• 負荷試験で改善効果を検証したいとき

クラウド上で攻撃手法を再現し、監視ログや警告が想定どおりに出るかを検証します。Stratus Red Teamによる準備、実行、変更の取り消し、後片付けまで扱います。

• クラウドの検知ルールを確認したいとき
• ログ取り込みと警告経路の動作確認
• 攻撃役と防御役による共同演習

npmパッケージや依存関係を調べ、インストール時の不正処理や認証情報の流出を検査します。既知の悪性バージョンとの照合や隔離環境での挙動確認を支援します。

• 新しいnpm依存関係を採用前に調べたいとき
• コードレビューで依存ファイルを確認したいとき
• 既知の悪性バージョンとの照合

Datadogのログ検索やメトリクス照会、リクエストの追跡を通じて、本番環境の障害調査を支援します。エラーの期間比較やダッシュボード管理にも対応します。

• 本番環境のエラーを調査したいとき
• 期間ごとのエラー件数の比較
• サービスをまたぐ処理の追跡

資金調達の段階や事業分野に合わせ、課題・市場・実績・チーム・調達額を投資家に伝えるPowerPoint資料の構成と図表を整えます。

• Seedの資金調達資料を作りたいとき
• Series Bの成長指標を説明したいとき
• 先端技術の開発実績を伝えたいとき

解決済み障害のチャンネル記録、GitHub の変更履歴、Datadog の異常を時系列で照合し、原因候補と再発防止策を含む振り返り文書をレビュー用の PR にまとめます。

• 障害解決後に振り返りを下書きしたいとき
• 障害とデプロイ・異常値の時系列照合
• 新しい証拠で下書きを更新したいとき

SentryのアラートをDatadogのログやGitHubの直近の変更と照合し、一次診断を投稿するスキル。重大度が基準以上の場合や判断不能な場合に担当者を呼び出します。

• 新規・未解決アラートの一次調査
• ログと直近のデプロイの照合
• 重大・判断不能な警告の担当者呼び出し

Microsoft TeamsとKortixを接続し、会話への返信や作業状況の表示、添付ファイルの受け渡し、履歴の確認を行う手順をまとめます。

• Microsoft Teamsを接続したいとき
• 作業の進捗と最終回答を届けたいとき
• 添付資料を受け取り成果物を返したいとき

KortixとSlackの接続を案内し、会話中の進捗表示や返信、ファイル共有、検索などを扱い、スレッドの返答を同じセッションで受け取れるようにするスキルです。

• SlackとKortixを接続したいとき
• スレッドで作業の進捗と結果を共有
• 作成したファイルをSlackで共有

Composio CLIでDatadogのログを期間・サービス・環境別に検索・集計し、障害調査や日次レポートに使えるJSON形式の結果を取得するスキル。

• エラー急増や応答遅延を調査したいとき
• デプロイ前後のログ比較
• 複数サービスにまたがるリクエストの追跡

実装前の技術設計を対話で整理し、背景・対象範囲・構成・リスク・実装計画をまとめた設計書を作成します。案件の規模に応じて章立てを調整します。

• 新機能の設計を文書化したいとき
• 外部サービス連携の計画作成
• システム移行案の整理

Implement secret-safe HTTP headers for MCP transport in gh-aw.

日本語の概要は準備中です。原文の説明を表示しています。

Analyze gh-aw OpenTelemetry traces from JSONL mirrors or OTLP backends.

日本語の概要は準備中です。原文の説明を表示しています。

Scans a live Kubernetes environment with `mirrord dump` to find an identifier mirrord can filter traffic on: a header, a `baggage` or `tracestate` member, a tenant or user id, a trace id (W3C, B3, X-Ray, Google, Jaeger), a JWT claim, a cookie, a path segment, or a JSON body field that is present on every hop of a request chain, unique to one developer's traffic, and settable by that developer. Runs mirror-only dumps on each service, sends a tagged probe request at the edge or observes real traffic, scores the candidates, and produces the matching `http_filter` (regex, jq on headers, path, method, body, or combinations) plus a per-hop report of where each identifier is dropped. Installs the mirrord CLI through a package manager when it is missing. Use when the user asks what to filter on, whether the cluster already propagates a request id or trace context, how to isolate their own requests on a shared staging cluster, how to filter on a JWT or cookie with mirrord, or wants to inspect live traffic with mirrord dump. Changes no application code: propagation gaps go to the mirrord-header-propagation skill.

日本語の概要は準備中です。原文の説明を表示しています。

Makes a codebase propagate W3C baggage (the `baggage` header carrying `mirrord-session=<key>`) end to end, so mirrord HTTP filters, preview environments, and queue splitting can route a whole request chain to one developer's session. Detects existing OpenTelemetry, Datadog, or other tracing that can already propagate baggage and enables it; otherwise adds a small propagation layer. Covers inbound/outbound HTTP and gRPC, publishing to and consuming from Kafka, RabbitMQ, SQS/SNS, GCP Pub/Sub, Azure Service Bus, NATS, Redis Pub/Sub, BullMQ and Temporal, per-message context restore in consumers, and storage hand-offs such as a GCS signed URL upload that triggers Pub/Sub or an S3 presigned upload that triggers SQS. Ends with a report of every flow found and which ones still drop the header. Use when the user asks to propagate headers, baggage, tracestate, the mirrord session key, or trace context across services or queues, or when a mirrord filter matches the first service but not downstream services or queue consumers.

日本語の概要は準備中です。原文の説明を表示しています。

Operational arsenal for authorized external red-team and bug-bounty recon. Concrete probes, wordlists, regexes, dorks, curl one-liners for: subdomain enum, GraphQL/Swagger/REST discovery, identity fabric (Entra/Okta/ADFS/Google/SAML/M365 deep — Teams/SharePoint/OneDrive), cloud bucket enum (S3/GCS/Azure), CDN/WAF bypass, origin discovery, vendor fingerprinting (Citrix/F5/Pulse/Fortinet/PaloAlto/Cisco/VMware), CI/CD exposure, 48-pattern secret-scan catalog (AWS/GCP/GitHub/Stripe/Slack/Anthropic/OpenAI/Atlassian/DataDog/npm/PyPI), Postman workspaces, breach correlation (HudsonRock/HIBP/DeHashed/IntelX), TLS/JA3 audit, certificate transparency, JS endpoint extraction, package registry leaks, mobile/APK recon, sat imagery, sector-specific recon (healthcare DICOM, finance SWIFT, ICS/SCADA Modbus/BACnet). Detail content in 15 modular reference files, loaded on demand. Use for any authorized recon: scoping, asset discovery, attack-path mapping, secret triage, severity scoring.

日本語の概要は準備中です。原文の説明を表示しています。

Cloud IAM red-team attack chain across AWS, Azure, GCP — focused on EXTERNAL exploitation paths and post-credential-discovery privilege analysis. Covers IAM enumeration (aws iam, az role, gcloud iam), STS/AssumeRole chaining, Azure Managed Identity abuse (via SSRF/leak), GCP service account JSON abuse, IMDSv1/v2 attacks via SSRF, K8s ServiceAccount token privilege analysis once held (token discovery / cluster exposure is owned by hunt-k8s), role-trust-policy confused-deputy, cross-account assume-role enumeration, IAM privilege escalation patterns (24+ AWS, 8+ Azure, 6+ GCP), and AWS Cognito Identity Pool unauthenticated-role attack chain (GetId → GetCredentialsForIdentity → IAM role abuse). Built for the case where recon yields a credential (key, JSON, token) and you need to know what it grants and how to escalate. Use when an AWS key / Azure secret / GCP service account JSON / K8s SA token surfaces from a code repo, JS bundle, APK, breach corpus, or SSRF chain.

日本語の概要は準備中です。原文の説明を表示しています。

Evidence-capture and PoC-redaction discipline for bug-bounty submissions: cookie redaction protocol (which fields to mask, Preview annotation / Burp panel hiding / DevTools workflow), PII black-bar discipline (what to mask in other-user data — names, emails, phones, faces — vs what is safe to leave — usernames, trace IDs, request bodies), HAR file sanitization (jq filters for Cookie/Set-Cookie/Authorization headers), Burp Repeater/Intruder screenshot hygiene (hide request body, show only Results table for rate-limit attacks), Chrome DevTools Console PoC patterns (credentials include so cookies are not echoed, labeled console.log), screenshot capture order, filename conventions, post-submission rotation hygiene. Use BEFORE any PoC screenshot, BEFORE attaching a HAR, or whenever preparing evidence with session cookies or other-user PII. Pairs with bugcrowd-reporting and report-writing.

日本語の概要は準備中です。原文の説明を表示しています。

Add OpenTelemetry tracing to a new flow or hot path, frontend or backend. Use when building a user-facing flow, a cross-service call, a queue or background job, or code on a latency-sensitive path; when adding spans, span attributes, or trace propagation; or when a trace in Tempo/Datadog is missing, disconnected, or opaque.

日本語の概要は準備中です。原文の説明を表示しています。

Unified APM and monitoring surface. Polls Datadog, New Relic, and OpenTelemetry backends for active alerts, error traces, and entity health. Use --watch for live polling every 60 seconds. Use --setup to configure monitoring credentials.

日本語の概要は準備中です。原文の説明を表示しています。

Lightweight green/red status panel for every configured integration. No gather, no actions.

日本語の概要は準備中です。原文の説明を表示しています。

Post-setup credential manager. Shows current integration status (configured/missing/expired) and lets you update individual credentials without re-running the full setup wizard. Runs a smoke test after each update.

日本語の概要は準備中です。原文の説明を表示しています。