Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
クラウド・DevOps
Azure Functions と Azure SQL バインディングを使い、ローカルの Azure SQL Database コンテナの上にサーバーレス API とイベント駆動のハンドラーを構築する。ユーザーが「a serverless API over SQL」「Azure Functions with a database」「HTTP CRUD with SQL input/output bindings」「run code when a row changes」「react to inserts/updates/deletes」「event-driven on Azure SQL」「SQL trigger function」を求めたときに使用。Azure SQL トリガーバインディング（Change Tracking に支えられる）がローカルのイベント駆動メカニズムであり、Change Event Streaming（CES）はクラウド専用でローカルコンテナに対しては実行できない。トリガーには「func start with SQL」「SqlTrigger」「SqlInput/SqlOutput binding」「local.settings.json SqlConnectionString」がある。ローカルの Azure SQL エンジン上でサーバーレスエンドポイントや変更駆動のロジックを構築するときにこれを選ぶ。
本番環境の Python Web アプリ向けに意見を明確にしたリファレンスアーキテクチャを提供 — FastAPI + 非同期 SQLAlchemy + Postgres、pydantic-settings による設定、Stripe 課金、サーバーサイドレンダリングの Jinja または分離された SPA を、Terraform 経由でマネージドプラットフォーム上に単一の Docker イメージとしてデプロイ。新しい SaaS/Web アプリの立ち上げ、スタックの選定、routers/services/models の構成、Stripe webhook の接続、FastAPI ドキュメントや OpenAPI ルートの保護、config/secrets の設定、デプロイ方法の決定に使用。
Microsoft 365 の CLI（`m365`）を使い、コマンドラインから Microsoft 365 テナント、SharePoint、Entra ID、Teams、Outlook、Planner、Power Platform、Viva、Purview などを管理する。ユーザーが Microsoft 365 の管理、照会、設定、自動化を求めたときに有効化する——SharePoint のサイト／リスト／ページ、Entra のユーザー／グループ／アプリ、Teams のチャネル／メッセージ、Outlook のメール／カレンダー、Planner のタスク、Power Automate のフロー、Power Apps、Viva Engage/Connections、Purview のラベル、OneDrive、To Do、Microsoft Graph の拡張機能など。
コンテナイメージのセキュリティスキャン、Dockerfile の堅牢化、ACR イメージ管理。Trivy でコンテナイメージの脆弱性をスキャンする場合、Dockerfile を堅牢化する場合（バージョンの固定、非 root での実行、SSH 設定）、Docker Hub のレート制限を回避するためにイメージを Azure Container Registry へインポートする場合、CVE の検出結果を分析する場合に使用する。ユーザーがイメージセキュリティ、脆弱性スキャン、CVE 修正、コンテナの堅牢化、Trivy スキャン、Docker セキュリティ、ACR イメージインポートに言及した場合も、たとえ "container security" と明言していなくてもトリガーする。
`dotenvx` 環境変数管理ツールを扱うときに使用 — .env ファイルの暗号化、複数環境（.env.production / .env.staging / .env.ci）の使い分け、`.env.vault` / `.env.keys` / `.env.encrypted` による暗号化シークレットの git へのコミット、dotenvx の GitHub Actions への組み込みなど。`.env.vault` / `.env.keys` / `dotenvx` コマンドや症状（環境変数リークのリスク、ステージごとの環境変数管理、暗号化シークレットのワークフロー）でトリガーする。ユーザーが "dotenvx" と明言していなくてもよい。
Azure VM をまたいだ分散コーディングエージェントの Fleet オーケストレーション。`/fleet <command>` として呼び出す。すべての fleet 操作を扱う：status、scout、advance、adopt、watch、snapshot、dry-run、start、add-task、queue、auth、dashboard、tui など。次の場合に使用する：ユーザーが fleet、agents、VM、sessions に言及したとき、または "what are my agents doing" と尋ねたとき。
最小権限の Role と ClusterRole の設計、RoleBinding の監査、cluster-admin の乱用の排除、サービスアカウントの分離、外部 OIDC アイデンティティプロバイダーとの統合によって Kubernetes RBAC を強化します。クラスタのアクセス制御の厳格化、過剰な ClusterRoleBinding の削除、権限昇格や横展開に対するサービスアカウント権限の強化に使用します。キーワード：RBAC、Role、ClusterRole、RoleBinding、最小権限、サービスアカウント、OIDC、cluster-admin。既存の権限昇格パスの発見には使用しないでください — auditing-kubernetes-rbac-privilege-escalation を使用してください。
ID 認識プロキシ、マイクロセグメンテーション、条件付きアクセスポリシーによる継続的検証を用いて、AWS、Azure、GCP で Zero Trust Network Access（ZTNA）を構成し、VPN ベースのアクセスを BeyondCorp スタイルのアーキテクチャに置き換える。VPN によるリモートアクセスを ID ベースの制御に置き換える場合、マイクロセグメンテーションで横方向の移動を制限する場合、パブリックインターネットに公開せずにクラウドワークロードを認証済みユーザーに公開する場合に使用。
Lenses MCP サーバーを使用して、すべての Kafka topic 設定を本番環境のベストプラクティスに照らして監査する。レプリケーション係数、保持期間、パーティション、コンパクション、命名規則、孤立した topic、欠落したメタデータをチェックする。ユーザーが "audit my topics"、"check topic configs"、"topic health check" と言う場合、または保持期間、レプリケーション、パーティション設定について尋ねる場合に使用。topic の作成、削除、変更には使用しないこと。
Lightning AI Sandboxes でコードを実行する - 高速で分離された一時的な VM で、オプションの永続化、スナップショット、カスタムイメージ、Docker-in-sandbox（docker / docker compose）、ネットワーク送信ポリシー、ファイル I/O、公開ポート URL、対話型 PTY セッションを備える。ユーザーが信頼できないコードや実験的なコードを安全に実行したい場合、使い捨てのクラウド VM が必要な場合、コンテナをビルド/実行したりコンテナ化されたアプリをプレビューしたい場合、または lightning.ai sandboxes やスナップショットについて質問する場合に使用する。
CPU、Metal、CUDA、HIP/ROCm、Vulkan、SYCL、およびハイブリッドまたはマルチ GPU システムで llama.cpp を実行、設定、ベンチマーク、トラブルシューティングします。llama.cpp のインストールやビルド、GGUF モデルの選択や確認、llama-cli または制限付き llama-completion の実行、llama-server による OpenAI 互換 API の提供、メモリやパフォーマンスの調整、バックエンド、コンテキスト、テンプレート、API の障害診断に使用します。モデルのトレーニングやファインチューニング、一般的な推論フレームワークの選定、llama-cpp-python などのバインディング、LlamaIndex、Ollama、LM Studio の操作には使用しないでください。
Sentry でアプリケーションを計装します。プラットフォームを検出し、必要に応じて SDK をインストールして初期化し、各種シグナル（エラー監視、トレース／パフォーマンス、ログ、メトリクス、プロファイリング、セッションリプレイ、ユーザーフィードバック、cron チェックイン、デプロイ済みアプリの稼働時間監視、AI／LLM 監視）を接続します。AI／LLM 監視では、OpenAI、Anthropic、Vercel AI、LangChain、Google GenAI、Pydantic AI、Laravel AI、Mastra、Eve、Flue、Pi Durable、Cloudflare Agents SDK、Workers AI のエージェント実行、トークンコスト、会話を扱います。プロジェクトへの Sentry の追加や、エラー以外の情報の取得に使用します。
Sentry でアプリケーションを計装します。プラットフォームを検出し、必要に応じて SDK をインストールして初期化し、各種シグナル（エラー監視、トレース／パフォーマンス、ログ、メトリクス、プロファイリング、セッションリプレイ、ユーザーフィードバック、cron チェックイン、デプロイ済みアプリの稼働時間監視、AI／LLM 監視）を接続します。AI／LLM 監視では、OpenAI、Anthropic、Vercel AI、LangChain、Google GenAI、Pydantic AI、Laravel AI、Mastra、Eve、Flue、Pi Durable、Cloudflare Agents SDK、Workers AI のエージェント実行、トークンコスト、会話を扱います。プロジェクトへの Sentry の追加や、エラー以外の情報の取得に使用します。
セルフホスト可能な SonarQube Server を AI 生成コードに対する継続的なゲートとして立ち上げる際にモデルが持つ誤ったデフォルトを修正する。docs.sonarsource.com に対して 2026 年 7 月に検証済み（Server 2026.3、LTA 2026.1）。SonarQube の構成時、品質ゲートの設計時、AI 支援作業のために CI にスキャンステップを組み込むときに使用する。緑と表示されながらほとんど何も測定していない構成を扱う——ファッジファクターは新規行が 20 行未満の場合に重複率とカバレッジ条件をスキップし、デフォルトで有効；重複率はテストコードでは決して測定されない；ゲートに使える `new_cognitive_complexity` メトリクスは存在しない；`sonar.host.url` は現在 localhost ではなく sonarcloud.io をデフォルトとする；浅いクローンは新規コードの帰属をタイムスタンプに劣化させる。さらに AI Code Assurance——プロジェクトフラグ、ゲート資格、非推奨の Copilot 自動検出——、および Community Build では pull request をまったく分析できないことも扱う。SonarQube Cloud、IDE 接続モード、カスタムアナライザールールの作成には該当しない。
Supabase でアプリを開発するとき、Supabase CLI を実行するとき、マイグレーションと RLS ポリシーを設計するとき、データベースの挙動をテストするとき、クライアント型を生成するとき、公式のセルフホスト可能な Docker スタックをデプロイするとき、またはその Postgres、Auth、Storage、Realtime、Functions、API gateway、バックアップ、アップグレード、セキュリティを管理するときにこのスキルを使用する。マネージドおよびセルフホスト型のプロジェクトに使用する。Supabase のサービスや規約を伴わない一般的な PostgreSQL の作業には使用しない。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。