القائمة
Create phase plans for a threat hunt with exact telemetry tasks, receipts, and query outputs
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
استنادا إلى تصنيف SOC المهني
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/backbay-labs/thrunt-god --skill hunt-planيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
عرض SKILL.md
Show available THRUNT threat hunting commands and artifact layout
Map available telemetry, query surfaces, tenants, retention windows, and investigation blind spots
Initialize a threat hunting case from a signal, detection, intel lead, or analyst suspicion
| name | hunt-plan |
| description | Create phase plans for a threat hunt with exact telemetry tasks, receipts, and query outputs |
| argument-hint | <phase> |
| allowed-tools | Read, Bash, Write, Task |
HUNTMAP.md remains the source of truth for phase layout and sequencing.
Creates or updates:
.planning/phases/[phase-slug]/CONTEXT.mdPLAN.md files.planning/STATE.md.planning/HUNTMAP.md when phase metadata changesAfter this command: Run /hunt-run <phase>.
<execution_context> @.github/thrunt-god/workflows/hunt-plan.md @.github/thrunt-god/templates/context.md @.github/thrunt-god/templates/phase-prompt.md </execution_context>
Execute the hunt planning workflow from @.github/thrunt-god/workflows/hunt-plan.md. Plans must name the telemetry source, intended evidence, and required receipts.