القائمة
用户要求分析 forward.log 日志或排查性能/连接问题时触发。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
写入新模块文档、重构模块、或用户要求分析模块时触发。
Bug 修复或对接问题排查确认有效后，将经验记录到知识库。
修改 PMR 分配器、内存池配置、热路径容器、对象生命周期管理代码后触发。
编写或修改性能基准测试、分析 benchmark 结果、优化热路径性能时触发。
新增或修改 enable_shared_from_this 类、co_spawn 调用、shared_ptr 捕获的 lambda、co_await 后的成员访问时触发。
新增或修改原子操作、异步定时器、无锁通道、跨线程状态同步、CAS 竞争相关代码时触发。
استنادا إلى تصنيف SOC المهني
| name | parse-proxylog |
| description | 用户要求分析 forward.log 日志或排查性能/连接问题时触发。 |
解析 forward.log 文件，支持性能分析和错误诊断两种模式。
forward.log 日志统计 DNS 解析、连接建立、数据传输等各阶段的耗时，生成带时间窗口划分的性能报告。
[Resolve] query to .* completed: code=success, ips=\d+, rtt=(\d+)ms[Tunnel] \[\d+\] Transfer: Upload \d+ B, Download \d+ B, duration: (\d+) ms[Pool] new connection 到多路复用 stream connected 的时间戳差Session started 到 Dispatching to handler 的时间戳差### 性能报告
**日志时间跨度**: [Start] ~ [End]
#### 全局耗时统计
| 阶段 | Avg | Min | Max | Count | 极端值 |
|------|-----|-----|-----|-------|--------|
#### 时间区间波动分析
| 窗口 | DNS Avg/Max | Tunnel Avg/Max | 请求数 | 状态 |
|------|-------------|----------------|--------|------|
#### Top 5 慢请求
- 慢 DNS: ...
- 长时隧道: ...
专注于错误追踪、连接池效率、多路复用状态以及流量走向。
[warning] 或 [error] 行，特别关注超时、TLS 失败、多路复用连接失败[Tunnel] [*] Transfer: Upload (\d+) B, Download (\d+) B[Pool] total acquires/hits/creates/evictions/recycles/idle### 诊断报告
**分析时段**: [Start] ~ [End]
#### 错误雷达
- 总异常条数: [N]
- 分类: 连接超时(x), TLS失败(x), 多路复用异常(x)
#### 连接池效率
- 复用率: [X]%
- 诊断建议: ...
#### 流量 Top 10
| 排名 | 目标 | 频次 | 成功率 |
|------|------|------|--------|
#### 多路复用健康度
- Stream 总数/正常 Closed/异常: ...
- 状态评价: ...
[warning] 级别的 "TLS handshake failed" 不一定代表代理故障，可能是正常回落日志分析可辅助以下安全审计：
replay-audit 中的重放攻击检测dpi-audit 中的 TLS 指纹合规性traffic-audit 中的连接模式分析probe-audit 中的回落机制