# dd-audit

Скилл для расследований по Audit Trail в Datadog: кто что изменил, не скомпрометирован ли ключ, откуда скачок расходов.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 709 установок · ★ 178
- Автор: datadog-labs
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/datadog-labs/agent-skills/tree/HEAD/dd-audit/SKILL.md
- Обновлён: 2026-10-22
- HTML: https://affpapa.org/nevibecode/skills/dd-audit

## Что делает

Скилл `dd-audit` из репозитория `datadog-labs/agent-skills` разбирает Audit Trail через команды `pup audit-logs`. Внутри пять под-скиллов, и каждый включается под свою задачу: поиск изменений и действий пользователя, проверка компрометации API-ключа, поиск причины скачка расходов, сбор доказательств для аудита и разбор активности ИИ-ассистента с вызовами MCP-инструментов.

Запросы пишутся в Lucene-синтаксисе, как в Log Explorer: `@action:deleted`, `@usr.email:alice@example.com`, `@evt.name:Monitor AND @action:modified`. Есть таблица полей событий — актор, тип действия, ресурс, IP и страна клиента, путь API. Вывод можно отдать в JSON и пропустить через `jq`.

Перед работой нужна авторизация: `pup auth login` по OAuth2 либо пара `DD_API_KEY` и `DD_APP_KEY` со скоупом `audit_logs_read`. Без этого скоупа запрос вернёт 403. Ещё один момент, о котором легко забыть: хранение по умолчанию — 90 дней, поэтому окно старше этого срока придётся доставать из архива в S3, GCS или Azure Blob, если он настроен. Это повод проверить настройки архивации до того, как аудитор попросит логи за прошлый год.

## Требования
- Работает с: Datadog

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add datadog-labs/agent-skills --skill dd-audit -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/dd-audit/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/dd-audit/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add datadog-labs/agent-skills --skill dd-audit -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/dd-audit/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add datadog-labs/agent-skills --skill dd-audit -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/dd-audit/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install datadog-labs/agent-skills dd-audit
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/dd-audit/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add datadog-labs/agent-skills --skill dd-audit -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/datadog-labs/agent-skills --path dd-audit
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/dd-audit/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add datadog-labs/agent-skills --skill dd-audit -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/datadog-labs/agent-skills/tree/HEAD/dd-audit/SKILL.md

## Когда брать
- найти, кто удалил или изменил дашборд за последние сутки
- проверить, не утёк ли API-ключ и что им успели сделать
- разобраться, из-за чего выросли расходы на LLM
- собрать доказательства по SOC 2 или PCI для аудитора
- посмотреть, какие вызовы MCP-инструментов сделал ИИ-ассистент

## Примеры запросов агенту
- Покажи все удаления в Audit Trail за последние 24 часа
- Проверь, не скомпрометирован ли ключ key_abc123 и что им делали
- Собери логи провижининга пользователей для аудитора по SOC 2

## Похожие
- [cost-export](https://affpapa.org/nevibecode/skills/cost-export.md) — скилл · 681 установка
- [redis-observability](https://affpapa.org/nevibecode/skills/redis-observability.md) — скилл · 2300 установок
- [datadog](https://affpapa.org/nevibecode/skills/datadog.md) — скилл · 312 установок
- [security-audit-logging](https://affpapa.org/nevibecode/skills/security-audit-logging.md) — скилл · 561 установка
- [pci-audit](https://affpapa.org/nevibecode/skills/pci-audit.md) — скилл · 318 установок
- [security-compliance-audit](https://affpapa.org/nevibecode/skills/security-compliance-audit.md) — скилл · 665 установок

Из того же набора: [datadog-labs/agent-skills](https://affpapa.org/nevibecode/by/datadog-labs/agent-skills.md) — 20 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md