cloudflare-traffic-investigator

| $ARGUMENTS[0] | Cloudflare-protected domain to investigate (e.g., example.com) | | $ARGUMENTS[1] | Cloudflare zone ID for the domain (e.g., abc123def456) | | $ARGUMENTS[2] | (optional) Time range to investigate (e.g., "2025-06-01 04:00-05:00 NZST", "today 9:00-10:00 AEDT"). In current agent's local timezone (detect via system clock), not UTC. |

If domain or zone ID is not provided, ask the user via AskUserQuestion. Time range is collected in Step 1 if not passed here.

Investigate unusual traffic patterns on Cloudflare-protected domains that cause downstream service failures (e.g., service overload, database saturation, API rate limiting). This skill walks through a structured investigation from confirming the spike through to a full incident report.

Enquêtez sur les anomalies de trafic, les pics et la dégradation des services sur les domaines protégés par Cloudflare. Utilise les outils Cloudflare MCP pour l'analyse GraphQL, l'analyse des empreintes digitales JA4, la notation de sécurité des robots/WAF et le reporting d'incidents. Utilisez cette compétence chaque fois que des pics de trafic, des surcharges de service, des erreurs 429, des événements de disjoncteur, des analyses Cloudflare ou des problèmes de performances de domaine sont mentionnés, même si l'utilisateur ne dit pas explicitement « pic de trafic ». Se déclenche également lorsqu'on lui demande de vérifier les données Cloudflare pour n'importe quel domaine. Source : delexw/claude-code-misc.