监控

security-scan 技能会使用 AgentShield 审计你的 Claude Code `.claude/` 配置，检查密钥泄露、风险较高的 MCP 配置、容易被注入的指令、危险的绕过标志，以及薄弱的 agent 或 hook 定义。适合在提交前或接入前进行可重复的安全检查。

canary-watch 是一款发布后监控技能，用于在上线、合并或依赖更新后，对线上 URL 进行回归检查，适用于 staging 或 production 场景。

canary 是一款发布后监控技能，用于盯住线上应用中的控制台错误、页面故障和性能回退。它会将当前表现与发布前基线进行对比，帮助你验证版本、及时发现页面损坏，并比通用提示词更少猜测地识别可见异常。

uptimerobot-automation 可帮助 AI agent 通过 Composio Rube MCP 运行 UptimeRobot Monitoring 工作流。你可以用它安装该 skill、连接 Rube MCP、验证 UptimeRobot 连接、通过 RUBE_SEARCH_TOOLS 发现当前工具 schema，并安全执行监控任务。

updown-io-automation 可帮助 agent 通过 Composio Rube MCP 执行 Updown.io 监控任务。了解设置要求、RUBE_SEARCH_TOOLS 发现流程、连接检查以及更安全的使用模式。

statuscake-automation 可帮助 agent 通过 Composio Rube MCP 自动执行 Statuscake Monitoring 任务。你可以用它发现实时工具 schema、验证 Statuscake 连接，并更安全地运行 uptime、SSL、domain、page speed 或 incident 相关工作流。

sslmate-cert-spotter-api-automation 是一个用于通过 Composio Rube MCP 监控 SSLMate Cert Spotter API 的 Claude skill。可用来发现实时工具 schema、验证 sslmate_cert_spotter_api 连接，并安全运行证书透明度相关工作流。

pingdom-automation 可帮助 agent 通过 Composio Rube MCP 自动化 Pingdom 监控任务。了解如何完成设置、检查连接、使用 RUBE_SEARCH_TOOLS 发现工具，以及采用更安全的使用模式。

honeybadger-automation 可帮助 agent 通过 Composio Rube MCP 自动化 Honeybadger 监控任务。你可以用它发现当前工具 schema、验证有效的 Honeybadger 连接，并在减少猜测的情况下运行只读或已批准的工作流。

globalping-automation 帮助 agent 通过 Composio Rube MCP 运行 Globalping 监控与网络诊断，并在执行前先进行 tool discovery，以便使用最新的 schemas。

fluxguard-automation 可帮助 agent 通过 Composio Rube MCP 运行 Fluxguard 工作流：先发现当前工具 schema，检查正在使用的 Fluxguard 连接，再规划更安全的执行流程。

python-observability 可帮助你为 Python 服务接入结构化日志、指标、链路追踪、correlation ID 以及有界基数模式，用于生产环境排障，并更稳妥地推进可观测性落地。

grafana-dashboards 可帮助智能体为可观测性场景设计生产可用的 Grafana 仪表板。你可以用它规划基于 RED 和 USE 方法的布局、确定面板层级，并为 Prometheus 风格指标起草仪表板结构。

prometheus-configuration 帮助你在 Kubernetes、Docker Compose 和服务器环境中安装并使用 Prometheus，完成抓取配置、数据保留、告警以及 recording rules 设置。

使用 slo-implementation 来定义面向 Reliability 工作的 SLI、SLO、错误预算和 burn-rate 告警。它可帮助团队把服务目标转化为可衡量的指标，并结合类似 PromQL 的示例与来自 SKILL.md 的实用指导推进落地。

使用 distributed-tracing 技能，在 Jaeger 和 Tempo 环境中设计并讲解微服务间的请求追踪方案。内容涵盖安装基础、trace 与 span 概念、Kubernetes 部署模式、上下文传播，以及面向可观测性与延迟排障的实用用法。

appinsights-instrumentation 用于为托管在 Azure 上的 Web 应用接入 Application Insights。它涵盖 App Service 自动插桩，以及 ASP.NET Core 和 Node.js 的手动配置，包括 connection string 与 IaC 更新。

observability-designer 可帮助 SRE 和平台团队为 API 与服务设计可观测性，依托内置 Python 脚本、示例和参考资料，生成 dashboard、分析告警噪声，并搭建轻量级 SLI/SLO 脚手架。

detecting-shadow-it-cloud-usage 可帮助你从代理日志、DNS 查询和 netflow 中识别未经授权的 SaaS 和云服务使用情况。它会对域名进行分类，并与已批准清单进行比对，同时借助 detecting-shadow-it-cloud-usage 技能指南中的结构化证据，支持安全审计工作流。

detecting-rdp-brute-force-attacks 用于分析 Windows Security Event Logs 中的 RDP 暴力破解模式，包括重复的 4625 失败、4624 在失败后成功、与 NLA 相关的登录，以及源 IP 集中异常。适合用于安全审计、威胁狩猎和可重复的基于 EVTX 的调查。

“detecting-network-anomalies-with-zeek” skill 可帮助你部署 Zeek 进行被动网络监控、查看结构化日志，并构建自定义检测来识别 beaconing、DNS 隧道和异常协议活动。它适用于威胁狩猎、事件响应、面向 SIEM 的网络元数据以及安全审计工作流——但不适合做链路内防护。

detecting-beaconing-patterns-with-zeek 可帮助分析 Zeek `conn.log` 的时间间隔，以检测 C2 风格的 beaconing。它使用 ZAT，按源、目的和端口对流量分组，并通过统计检查为低抖动模式打分。适合 SOC、威胁狩猎、事件响应，以及 Security Audit 工作流中的 detecting-beaconing-patterns-with-zeek 使用场景。

configuring-host-based-intrusion-detection 指南：使用 Wazuh、OSSEC 或 AIDE 搭建 HIDS，用于监控文件完整性、系统变更，以及面向合规的终端安全，适配 Security Audit 工作流。

用于查询 Azure Monitor 活动日志和登录日志、发现可疑管理员操作、异地不可能登录、权限提升和资源篡改的 analyzing-azure-activity-logs-for-threats 技能。面向事件初筛，提供 KQL 模式、执行路径和实用的 Azure 日志表使用指南。