원클릭으로
dql
生成、修复、解释、评审 DQL。凡是要交付“最终可执行 DQL”,都必须先逐条通过 dqlcheck 校验,再输出最终结果。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
메뉴
生成、修复、解释、评审 DQL。凡是要交付“最终可执行 DQL”,都必须先逐条通过 dqlcheck 校验,再输出最终结果。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
Create, review, and validate GuanceCloud Arbiter scripts for security detection rules. Use when Codex needs to author SIEM or CSPM detection logic, query data with dql or PromQL, process DQL series, call trigger to generate security events, inspect Arbiter built-in functions, or debug Arbiter syntax/runtime/trigger-output problems.
Create, refine, and validate GuanceCloud/DataKit pipeline scripts from raw message samples. Use when Codex needs to author pipeline .p scripts, choose json/load_json versus grok extraction for text or JSON messages, run pipeline-go validation, or debug parsing/runtime/extraction errors.
| name | dql |
| description | 生成、修复、解释、评审 DQL。凡是要交付“最终可执行 DQL”,都必须先逐条通过 dqlcheck 校验,再输出最终结果。 |
用于解释、评审、生成、修复 DQL。
dqlcheck 是“实现是否接受这条 DQL”的最终判定器。references/DQL.md 和 references/DQL Functions.md 是起草和修复时的参考资料,不是最终裁决者。dqlcheck 只决定“这样写能不能执行”。./bin/dqlcheck。dqlcheck。./bin/dqldocs 更新 ./references/。--file 或 --stdin,不要依赖脆弱的 shell quoting。./references/ 起草 DQL。dqlcheck。PASS / FAIL,但最终交付不得包含 FAIL 条目。UNVERIFIED。./bin/dqlcheck -q '<DQL>'
./bin/dqlcheck -q '<DQL>' --out=build
./bin/dqlcheck --file /tmp/query.dql