監控

security-scan 技能會使用 AgentShield 稽核你的 Claude Code `.claude/` 設定，檢查是否有機密資訊、風險較高的 MCP 設定、容易遭注入的指令、危險的繞過旗標，以及薄弱的 agent 或 hook 定義。適合在提交前或導入新成員前，進行可重複的安全檢查。

canary-watch 是一套部署後監控技能，可在版本釋出、合併或依賴更新後，檢查正式環境或預備環境中的 live URL 是否出現回歸問題。

canary 是一個部署後監控技能，會持續查看正式環境中的應用是否出現 console 錯誤、頁面失敗與效能回退。它會把目前行為和部署前基準做比較，讓你能驗證版本是否正常、及早發現壞掉的頁面，並比一般提示更少靠猜測地找出可見異常。

uptimerobot-automation 可協助 AI 代理透過 Composio Rube MCP 執行 UptimeRobot Monitoring 工作流程。可用於安裝此 skill、連接 Rube MCP、驗證 UptimeRobot 連線、使用 RUBE_SEARCH_TOOLS 探索目前的工具 schema，並安全地執行監控任務。

updown-io-automation 可協助代理程式透過 Composio Rube MCP 執行 Updown.io 監控任務。了解設定需求、RUBE_SEARCH_TOOLS 探索、連線檢查，以及安全的使用模式。

statuscake-automation 可協助 agents 透過 Composio Rube MCP 自動化 Statuscake Monitoring 任務。你可以用它探索即時工具 schemas、驗證 Statuscake 連線，並更安全地執行 uptime、SSL、domain、page speed 或 incident 工作流程。

sslmate-cert-spotter-api-automation 是一項用於透過 Composio Rube MCP 監控 SSLMate Cert Spotter API 的 Claude 技能。可用來探索即時工具 schema、驗證 sslmate_cert_spotter_api 連線，並安全執行憑證透明度工作流程。

pingdom-automation 可協助代理程式透過 Composio Rube MCP 自動化 Pingdom 監控任務。了解設定方式、連線檢查、使用 RUBE_SEARCH_TOOLS 進行工具探索，以及安全的使用模式。

honeybadger-automation 可協助 agent 透過 Composio Rube MCP 自動化 Honeybadger 監控任務。你可以用它探索目前的工具 schemas、確認 Honeybadger 連線是否有效，並在較少猜測的情況下執行唯讀或已核准的工作流程。

globalping-automation 可協助代理程式透過 Composio Rube MCP 執行 Globalping 監控與網路診斷，並在執行前先進行 tool discovery，以使用最新的 schemas。

fluxguard-automation 可協助 agents 透過 Composio Rube MCP 執行 Fluxguard workflows：先探索目前的 tool schemas、檢查啟用中的 Fluxguard connection，再規劃較安全的執行方式。

python-observability 可協助你為 Python 服務導入結構化日誌、metrics、traces、correlation IDs，以及受控基數模式，支援正式環境除錯與更穩健的可觀測性 rollout。

grafana-dashboards 可協助代理為可觀測性場景規劃可用於正式環境的 Grafana 儀表板。可用來設計 RED 與 USE 架構、決定面板層級，並為 Prometheus 風格指標擬定儀表板結構。

prometheus-configuration 可協助你在 Kubernetes、Docker Compose 與一般伺服器環境中安裝並使用 Prometheus，處理 metrics 擷取、資料保留、警示與 recording rules 設定。

使用 slo-implementation skill 來定義可靠性工作的 SLI、SLO、錯誤預算與 burn-rate 警示。它能協助團隊把服務目標轉成可衡量的指標，並提供 PromQL 風格範例與來自 SKILL.md 的實務指引。

使用 distributed-tracing 技能，搭配 Jaeger 與 Tempo 設計並說明微服務之間的請求追蹤。內容涵蓋安裝基礎、trace 與 span 概念、Kubernetes 部署模式、context propagation，以及用於可觀測性與延遲除錯的實務用法。

appinsights-instrumentation 可協助為託管於 Azure 的 Web 應用程式導入 Application Insights 監測。內容涵蓋 App Service 自動監測，以及 ASP.NET Core 與 Node.js 的手動設定流程，包括連線字串與 IaC 更新。

observability-designer 可協助 SRE 與平台團隊為 API 和服務設計可觀測性，透過內建 Python scripts、範例與參考資料，產生儀表板、分析告警噪音，並建立輕量級 SLI/SLO scaffold。

detecting-shadow-it-cloud-usage 可協助從 proxy logs、DNS queries 與 netflow 中辨識未經授權的 SaaS 與 cloud 使用情況。它會對網域進行分類、與核准清單比對，並以 detecting-shadow-it-cloud-usage skill guide 中的結構化證據支援資安稽核工作流程。

detecting-rdp-brute-force-attacks 可協助分析 Windows Security Event Logs 中的 RDP 暴力破解模式，包括重複的 4625 失敗、4624 在失敗後成功登入、與 NLA 相關的登入，以及來源 IP 集中現象。可用於 Security Audit、威脅狩獵，以及可重複的 EVTX 式調查。

detecting-network-anomalies-with-zeek skill 可協助部署 Zeek 進行被動式網路監控、檢視結構化日誌，並建立自訂偵測規則來找出 beaconing、DNS tunneling 與異常協定活動。這個 skill 很適合威脅狩獵、事件回應、可直接供 SIEM 使用的網路中繼資料，以及 Security Audit 工作流程，但不適用於 inline prevention。

detecting-beaconing-patterns-with-zeek 可協助分析 Zeek `conn.log` 的時間間隔，用來偵測 C2 風格的 beaconing。它使用 ZAT，依來源、目的地與埠號分組流量，並透過統計檢查評分低抖動模式。很適合 SOC、威脅狩獵、事件應變，以及在 Security Audit 工作流程中使用 detecting-beaconing-patterns-with-zeek。

configuring-host-based-intrusion-detection 指南，協助你使用 Wazuh、OSSEC 或 AIDE 建置 HIDS，用於監控檔案完整性、系統變更，以及以合規為導向的端點安全，適合 Security Audit 工作流程。

analyzing-azure-activity-logs-for-threats 技能，用於查詢 Azure Monitor 活動記錄與登入記錄，找出可疑的系統管理動作、不可能旅行、權限提升與資源竄改。專為事件初步分流而設計，提供 KQL 模式、執行路徑，以及實用的 Azure 記錄資料表指引。