Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
エージェントワークフロー
自然言語で記述された QA の状況を次に使う 1~2 個のスキルに振り分け、証拠と読みやすいレポートを添えて依頼されたワークフローを実行します。他のスキルのトリガーフレーズに該当しない場合にのみ使用してください。使用する場面:「どのスキルを使えばよいか」「何から始めればよいか」「このアプリを検証して」「QA を実行して報告して」「/qa-do」、または特定の 1 つのスキルに当てはまらない曖昧な QA の状況。対象外:QA がない新規プロジェクトの立ち上げには qa-start を使用。プロジェクトの設定/コンテキストの記録には qa-project-context を使用。依頼が他のスキルに明確に該当する場合は、ここを経由せず、そのスキルを直接呼び出してください。関連:qa-start、qa-project-context、test-strategy。
ユーザーが指定したレビュアー(インストール済みの任意のスキルまたはエージェント)を使い、任意のコード対象(skill、プラグイン、モジュール、ディレクトリ)に対して自律的なレビュー&修正の改善ループを実行します。ラウンドをまたぐ指摘台帳を維持し、修正が収束しなくなった場合はエスカレーションし、スコープを機械的にガードします。「このコードをレビューが通るまで改善して」「<reviewer> と改善ループを実行して」のように依頼されたとき、または特定のレビュアーでレビュー&修正を反復不下去なときに使用します。スキルの場合は skill-improver、ブランチの場合は pr-improver を優先してください。
アプリケーション全体の構築を計画・実行します。段階的なデリバリーロードマップを作成し、各フェーズを自律的に実行します。マイルストーンでコミットし、デプロイ、テストを行い、完了または行き詰まるまで続行します。モード:plan(ロードマップを生成)、start(実行開始)、resume(中断箇所から続行)、status(進捗を表示)。トリガー:「roadmap」「start building」「resume the build」「keep going」「build the whole thing」「execute the roadmap」「what phase are we on」
AI エージェントのプラグイン、ツール、依存関係のサプライチェーン完全性を検証します。エージェントプラグインやツールパッケージの SHA-256 完全性マニフェストの生成、インストール済みプラグインと公開済みマニフェストの照合、エージェントツールディレクトリ内の改ざん・変更・未追跡ファイルの検出、エージェントコンポーネントの依存関係の固定とバージョンポリシーの監査、エージェントプラグインの昇格(開発 → ステージング → 本番)における来歴チェーンの構築、「プラグインの完全性を検証」「マニフェストを生成」「サプライチェーンを確認」「このプラグインに署名」といった依頼に使用します。
MCP(Model Context Protocol)サーバー設定のセキュリティ問題を監査します。以下の場合に使用します。- .mcp.json ファイルのセキュリティリスクを確認する- MCP サーバーの引数にハードコードされたシークレットやシェルインジェクションのパターンがないか確認する- MCP パッケージランナーの依存関係が、名前のみ、@latest、範囲指定ではなく、レビュー済みの正確なバージョンを使用しているか検証する- MCP 設定内の変更可能な npm/npx、bunx、pnpm dlx、yarn dlx、npm exec の参照を検出する- プロジェクトに登録された MCP サーバーと、承認済みリストへの掲載状況を監査する- MCP 設定で環境変数が使われているか、認証情報がハードコードされているか確認する- 「自分の MCP 設定は安全?」「MCP サーバーを監査して」「.mcp.json を確認して」などの依頼。キーワード:[mcp, security, audit, secrets, shell-injection, supply-chain, governance]
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。
