メニュー
Map available telemetry, query surfaces, tenants, retention windows, and investigation blind spots
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SOC 職業分類に基づく
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/backbay-labs/thrunt-god --skill hunt-map-environmentコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SKILL.md を表示中
Show available THRUNT threat hunting commands and artifact layout
Initialize a threat hunting case from a signal, detection, intel lead, or analyst suspicion
Initialize a threat hunting program with an environment map, tool inventory, huntmap, and empty execution directories
| name | hunt-map-environment |
| description | Map available telemetry, query surfaces, tenants, retention windows, and investigation blind spots |
| allowed-tools | Read, Bash, Write, AskUserQuestion, Task |
Creates or updates:
.planning/environment/ENVIRONMENT.md.planning/MISSION.md.planning/HYPOTHESES.md.planning/STATE.mdUnknown tenants, tools, retention windows, access paths, and blind spots must remain TBD until the operator confirms them.
Confirmed environment facts should replace existing TBD markers immediately; only unresolved fields should stay TBD.
After this command: Run /hunt-shape-hypothesis or /hunt-plan 1.
<execution_context> @.github/thrunt-god/workflows/hunt-map-environment.md @.github/thrunt-god/templates/environment-map.md </execution_context>
Execute the environment-mapping workflow from @.github/thrunt-god/workflows/hunt-map-environment.md. Prefer concrete environment facts over generic best practices. Preserve existing analyst notes. Default behavior is to preserve confirmed facts and leave unknown values as `TBD` rather than populating simulated environment details. Replace `TBD` only where live workspace evidence or direct operator input confirms the fact.