detection-rules は何をしますか？
セキュリティ検知エンジニアリングのポートフォリオ — Sigma、KQL、SPL、Falcoルールをクラウド、Kubernetes、アイデンティティ、エンドポイント全体で提供。AI/エージェントセキュリティに焦点を当てた実践的なD&Rスキル構築。
セキュリティ検知エンジニアリングのポートフォリオ — Sigma、KQL、SPL、Falcoルールをクラウド、Kubernetes、アイデンティティ、エンドポイント全体で提供。AI/エージェントセキュリティに焦点を当てた実践的なD&Rスキル構築。
このスキルは、two-hills/detection-rules リポジトリに基づくセキュリティ検知エンジニアリングのポートフォリオです。Sigma、KQL (Kusto Query Language)、SPL (Splunk Search Processing Language)、Falco ルールなど、複数の検知ルール形式をサポートし、クラウド、Kubernetes (k8s)、アイデンティティ、エンドポイントといった幅広いドメインをカバーしています。特に、AIエージェントやAIシステムのセキュリティに重点を置き、実践的な検知＆レスポンス (D&R) スキルを養成することを目的としています。開発者やセキュリティエンジニアは、このスキルを使用して、最新の脅威に対応するための検知ルールを学習、共有、実装できます。対応プラットフォームは、Sigma、Microsoft Sentinel/Azure Data Explorer (KQL)、Splunk (SPL)、Falco (コンテナセキュリティ) などです。
npx skills add two-hills/detection-rulesセキュリティ検知エンジニアリングのポートフォリオ — Sigma、KQL、SPL、Falcoルールをクラウド、Kubernetes、アイデンティティ、エンドポイント全体で提供。AI/エージェントセキュリティに焦点を当てた実践的なD&Rスキル構築。
ElevenLabs text-to-speech with mac-style say UX.
Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.
Capture and automate macOS UI with the Peekaboo CLI.
Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".
Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.
Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".