cloudflare-traffic-investigator

| $ARGUMENTS[0] | Cloudflare-protected domain to investigate (e.g., example.com) | | $ARGUMENTS[1] | Cloudflare zone ID for the domain (e.g., abc123def456) | | $ARGUMENTS[2] | (optional) Time range to investigate (e.g., "2025-06-01 04:00-05:00 NZST", "today 9:00-10:00 AEDT"). In current agent's local timezone (detect via system clock), not UTC. |

If domain or zone ID is not provided, ask the user via AskUserQuestion. Time range is collected in Step 1 if not passed here.

Investigate unusual traffic patterns on Cloudflare-protected domains that cause downstream service failures (e.g., service overload, database saturation, API rate limiting). This skill walks through a structured investigation from confirming the spike through to a full incident report.

Esamina le anomalie del traffico, i picchi e il degrado del servizio sui domini protetti da Cloudflare. Utilizza gli strumenti MCP di Cloudflare per l'analisi GraphQL, l'analisi delle impronte digitali JA4, il punteggio di sicurezza bot/WAF e il reporting degli incidenti. Utilizza questa competenza ogni volta che vengono menzionati picchi di traffico, sovraccarichi di servizio, errori 429, eventi di interruttori automatici, analisi di Cloudflare o problemi di prestazioni del dominio, anche se l'utente non dice esplicitamente "picco di traffico". Si attiva anche quando viene chiesto di controllare i dati Cloudflare per qualsiasi dominio. Fonte: delexw/claude-code-misc.