Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
クラウド・DevOps
Turborepo モノレポのビルドシステムに関するガイダンスです。対象：turbo.json、タスクパイプライン、dependsOn、キャッシュ、リモートキャッシュ、「turbo」CLI、--filter、--affected、CI の最適化、環境変数、内部パッケージ、モノレポの構造やベストプラクティス、境界。ユーザーがタスク／ワークフロー／パイプラインを設定する、パッケージを作成する、モノレポを構築する、アプリ間でコードを共有する、変更・影響を受けたパッケージを実行する、キャッシュをデバッグする、または apps/packages ディレクトリを使う場合に使用します。
ユーザーが `site_` で始まる UCloud サイトスペース接続 Key（形式 `site_<sandbox-id>_<code>`）を提供し、サイトスペースへの接続、検証、操作を求めたときに使用。Linux、macOS、Windows で ucloud-sandbox-cli を使って接続 Key を検証しサンドボックス ID を導出すること、旧形式の `site_<sandbox-id>` を識別して星図サイトスペースページで接続语句を再取得するようユーザーを導くこと、サイト接続の検証、アクセスコード保護の識別、コマンド実行、ファイルの閲覧と管理、コードのアップロードとダウンロード、サイト環境変数の読み取り、ポート 80 で動作する Web サイトサービスの生成、ビルド、デプロイ、トラブルシューティングに適用。サイト接続 Key やサイトアクセスコードなどの機密情報に関する単一サンドボックスの権限境界とマスキング要件を遵守する。
Unraid Management Agent の MCP サーバー（125 ツール、5 リソース、6 診断プロンプト）と REST API 経由で Unraid サーバーを監視・操作する。使用場面：AI クライアント（Claude、ChatGPT、Cursor、Copilot、Gemini CLI）を Unraid に接続する；システム、アレイ、ディスク、Docker、VM、GPU、UPS、ZFS、ネットワークの状態を確認する；コンテナ、VM、アレイ、パリティチェックを開始/停止する；ディスクの健全性、パフォーマンス、アレイ状態を診断する；アラート、ヘルスチェック、ファン/CPU/チューニング、更新を管理する；MCP、REST、WebSocket のいずれかを選ぶ。修正対象：Unraid のツール名や REST パスをでっち上げる；confirm=true なしで破壊的操作（アレイ停止、再起動、スナップショット削除）を実行する；WebSocket/MCP を使わず REST をループでポーリングする；search_/get_ ツールを使わず全リストをダンプする；エージェントが既定では持たない認証を前提とする。
Volcengine CLI（`ve` コマンド）を使用して Volcengine のクラウドリソースを作成・管理する。ECS、VPC、CLB、RDS、Redis などすべての Volcengine サービスをサポート。ユーザーが Volcengine 上のクラウドリソースの作成、照会、変更、削除を求めたとき、`ve` コマンドに言及したとき、「volcengine CLI」と言ったとき、または「ECS インスタンスを作成する」「VPC を構築する」「セキュリティグループを一覧表示する」「EIP を割り当てる」といったインフラタスクを説明したときにこの skill をトリガーする。ユーザーが `ve` コマンドのエラーに遭遇しトラブルシューティングの支援が必要なときにもトリガーする。
小規模 web アプリ向けの Ship Faster エンドツーエンドワークフロー（既定：Next.js 16.1.1）：アイデア/プロトタイプ → 基盤ゲート → design-system.md → 軽量ガードレール + ドキュメント → 機能イテレーション → 任意の Supabase + Stripe → 任意の GitHub + Vercel デプロイ → 任意の AI 時代の SEO（sitemap/robots/llms.txt）。再開可能で、runs/ship-faster/（または OpenSpec changes/）以下に成果物優先で配置する。トリガー：ship/launch/deploy/production-ready MVP。
Appleがどのように体験を配信・提供しているかを分析するときに使用します。観察可能なWeb配信・インフラ（複数CDN、mzstatic画像変換URL、画像形式、HLSアダプティブ動画、キャッシュ、HTTP/2-3）と、リバースエンジニアリングに基づく推定サーバー側アーキテクチャ（CloudKit、APNs、StoreKit、Sign in with Apple、Private Cloud Compute、iCloud同期）が対象です。apple-designファミリーの一部です。キーワード：apple cdn、akamai、mzstatic、image transform url、srcset picture、HLS m3u8、http3 quic、cache-control immutable、content-hash fingerprint、frame-sequence delivery、createImageBitmap、KTX texture、video scrub、cloudkit、APNs push、StoreKit、sign in with apple、private cloud compute、icloud sync、conflict resolution、backend、infrastructure、reverse-engineered、inferred architecture。
AWS アカウント の IAM API が MFA 必須 policy で弾かれて、 `sts:GetCallerIdentity` は通るのに `iam:*` が `InvalidClientTokenId` で拒否されるとき、 または FIDO2 passkey で MFA が CLI から使えないとき。 aws-vault / aws-cli / MFA / passkey 関連で「アクセス拒否」 「token expired」 「IAM 操作のみ失敗」 等の症状から起動 (user が aws-vault を名指しでなくても OK)。
クラウド メタデータの悪用。SSRF や取得済みの shell からクラウド インスタンスのメタデータ サービスにアクセスできるときに使用する。AWS/Azure/GCP/Alibaba Cloud/Tencent Cloud のメタデータ エンドポイント、IAM/CAM 認証情報の抽出、IMDSv2 バイパス、メタデータからクラウド サービス列挙までの完全な攻撃チェーンを網羅する。あらゆる SSRF シナリオ、または内部ネットワークから 169.254.169.254 や 100.100.100.200 に到達できるシナリオではこのスキルを使用すること
Cloudflare Workers 上で Model Context Protocol (MCP) サーバーを構築する——公式のリモート MCP サポートを備えた唯一のプラットフォーム。TypeScript ベースで、OAuth、Durable Objects、WebSocket ハイバネーションに対応する。次の場合に使用する：リモート MCP サーバーのデプロイ、OAuth（GitHub/Google）の実装、デュアルトランスポート（SSE/HTTP）の使用、あるいは URL パスの不一致、McpAgent のエクスポート、OAuth リダイレクト、CORS の問題のトラブルシューティング。
Kubernetes ホームラボ向けの CloudNative-PG (CNPG) PostgreSQL データベース管理。共有プラットフォームクラスタ、アプリごとの専用クラスタ、認証情報のプロビジョニング、kubernetes-replicator による名前空間をまたぐレプリケーション、監視を扱う。使用場面：(1) アプリ用に新しいデータベースを追加する、(2) 専用の CNPG クラスタを作成する、(3) データベースの認証情報と名前空間をまたぐレプリケーションを設定する、(4) データベース接続や CNPG クラスタの健全性をデバッグする、(5) 特殊なワークロード向けに PostgreSQL 拡張を追加する。トリガー："database"、"postgresql"、"postgres"、"cnpg"、"cloudnative-pg"、"pooler"、"pgbouncer"、"database credentials"、"db password"、"managed roles"、"Database CRD"、"database cluster"、"shared database"、"dedicated database"、"cnpg cluster"
TypeScript/JavaScript（Java に対応）で commercetools Connect アプリを構築、テスト、デプロイ、認定します。サービス/API 拡張、イベント／サブスクリプション、ジョブ、Connect ホスト型 Merchant Center カスタムアプリとビューが対象です。connect.yaml の契約、最小権限スコープ、ライフサイクルスクリプト、同期／非同期の冪等性と ACK、テスト、デプロイを扱います。特定のベンダーまたはドメイン連携については commercetools-integrations を参照してください。ホスト型 Checkout ウィジェットには使用せず、commercetools-checkout を参照してください。Connect コネクターの構築、デプロイ、認定、デバッグに使用します。
Databricks AI Runtime は、Databricks serverless compute 上で GPU トレーニングのワークロードを送信・管理するための `databricks air` コマンドラインコマンドです。`databricks air` ワークロード YAML の作成と送信、ハイパーパラメーターやシークレットの受け渡し、実行状態の確認、実行の一覧表示・キャンセル、ログのストリーミングと進捗の監視、カスタム Docker イメージの設定、環境設定に使用します。
現在のプロジェクト用に haloy でデプロイするための Dockerfile を作成します。ユーザーが "dockerize"、"create a Dockerfile"、"containerize my app"、"make this deployable"、"prepare for haloy" と言ったときに使用します。このスキルは docker-compose を使わずに、最適化された本番向けの Dockerfile を作成します。docker-compose を必要とするマルチコンテナ構成、複数サービスのローカル開発環境、Kubernetes マニフェストには適しません。
プロバイダーの API（GitHub、GitLab、Bitbucket、Azure DevOps。ローカル git は対象外）から、プロジェクトおよびリポジトリごとの DORA 指標「デプロイ頻度」と「変更リードタイム」を取得します。DORA 指標の実行・更新、プロジェクト（例：「Example Project」）のデプロイ頻度やリードタイムの測定、隔週指標レポートの作成、デプロイ数や変更が本番環境に到達するまでの時間についてユーザーから依頼された場合に使用します。リポジトリがどのプロバイダーにあるかは問いません。「run the DORA metrics」「metrics for Example Project」「deployment frequency for [project]」「lead time for [project]」「biweekly metrics report」「how many deploys did we do this sprint」「add a GitLab/Bitbucket/Azure DevOps project to the DORA metrics」などの表現でも起動します
EmDash プラグイン向けに GitHub Actions CI/CD ワークフローを設定する——TypeScript の型チェック、ESLint の lint、Vitest のテスト、npm 公開、自動リリース。ユーザーが EmDash プラグイン向けに GitHub Actions、CI/CD、自動チェック、デプロイワークフローを作成、追加、設定、構成したい場合には必ずこの skill を使用する——"GitHub Actions" という正確な表現を使っていなくてもよい。これには以下が含まれる：EmDash プラグインリポジトリへの自動型チェックまたは lint の追加、プラグインの CI でのテスト設定、GitHub から npm へのプラグインの自動公開、プラグインパイプラインへのセキュリティスキャンや依存関係監査の追加、または一般的に EmDash プラグインの GitHub リポジトリに関連する "add CI"、"add automated checks"、"set up workflows"、"automate"。PR の品質ゲートを設定したい場合や、新しい EmDash プラグインリポジトリを設定して自動化のベストプラクティスを求める場合にもトリガーする。ユーザーが EmDash プラグインリポジトリ内にいて、自動テスト、コード品質、デプロイ、GitHub ワークフローについて言及した場合は、この skill を使用する。
デーモンのログ、セッション記録、Redis の状態、OTEL テレメトリーを読んでゲートウェイの障害を診断する。Telegram パス全体のトリアージ：デーモンプロセス → Redis チャンネル → コマンドキュー → pi セッション → モデル API → Telegram 配信。使用場面：'gateway broken'、'telegram not working'、'why is gateway down'、'gateway not responding'、'check gateway logs'、'what happened to gateway'、'gateway diagnose'、'gateway errors'、'review gateway logs'、'fallback activated'、'gateway stuck'、またはゲートウェイが失敗した理由を知りたいあらゆるリクエスト。gateway skill（運用）とは別物で、この skill は診断用。
包括的なコードセキュリティチェックとサーバーセキュリティ監査の skill。用途：(1) コード脆弱性スキャン - SQL インジェクション、XSS、SSRF などの OWASP Top 10 脆弱性を検出、(2) 依存関係のセキュリティチェック - 古い、または脆弱性のあるサードパーティライブラリ（例：React2Shell CVE-2025-55182、Next.js CVE-2025-66478）を特定、(3) サーバー構成監査 - SSH、ファイアウォール、権限などのセキュリティ構成を確認、(4) 機密情報漏洩の検出 - API キー、パスワード、トークンなどのハードコードを検出、(5) コンテナセキュリティスキャン - Docker イメージと Kubernetes 構成を監査、(6) CI/CD セキュリティチェック。トリガーキーワード："安全检查"、"漏洞扫描"、"代码审计"、"security audit"、"vulnerability scan"、"penetration test"、"SAST"、"DAST"、"dependency check"、"CVE 检测"など。
山行资本のファイル公開 CLI：ローカルの HTML ページ（ページ内の画像を含む）を、インターネットから公開アクセスできる URL（h.hikecapital.com）にします。目的は公開リンクであり、チャット添付ではありません。ユーザーが .html の公開、アップロード、送信を希望する、「クリックできるリンク」や「URLを送って」と頼む、またはページのリンクを LP や投資家に共有したい場合は、このスキルで h.hikecapital.com にアップロードします。次の3種類の管理操作にも対応します。① ファイルを修正後、再アップロードして上書き更新（「リンクは変えないで」「もう一度アップロード」など。同名ファイルを上書きすると URL は変わらず、既存リンクも引き続き有効です）。② 自分が公開したファイルの一覧表示や検索。③ 公開済みファイルの削除。公開可否が未確認でも通常どおり呼び出してください。公開前の確認はスキル本文の手順で行います。対象外：ファイルを添付として Feishu のグループや個人に送る場合は lark-drive を使用します。公開リンクの依頼がなく、HTML の作成・編集だけを行う場合はこのスキルを使用しません（ただし、作成した HTML を公開する場合の公開作業にはこのスキルを使用します）。
KooCLI v3.2.0+ と DWS Autopilot MCP Server に基づく、DWS クラスタのメモリ高騰の根本原因診断スキル。メモリメトリクスを自動収集し、根本原因（顧客側 / システム側）を分析し、標準化された診断レポートを出力する。DWS クラスタのメモリ使用率が高すぎる場合、メモリアラーム、OOM のシナリオに適用できる。トリガーワード：内存高、内存告警、内存诊断、内存使用率过高、内存不足、OOM、内存溢出、动态内存使用率超阈值、high memory、memory alarm、memory diagnosis。
Huawei Cloud SMN（Simple Message Notification）のトピック、サブスクリプション、メッセージテンプレート、メッセージ配信を管理し、DMS（Distributed Message Service）の Kafka/RabbitMQ/RocketMQ インスタンスと Kafka トピックを管理する。15 個の組み込みアクションが、クエリ（トピック/サブスクリプション/メッセージテンプレート/DMS インスタンス/Kafka トピックの一覧表示）、診断（サブスクリプション確認ステータス、DMS インスタンスの健全性と容量）、管理（トピックの作成、サブスクリプションの追加、メッセージテンプレートの作成、メッセージの配信、DMS インスタンスの作成）、破壊的操作（SMN トピックの削除、サブスクリプションの確認、DMS インスタンスの削除）をカバーする。KooCLI には DMS コマンドがなく、3 つのエンジンサービスが唯一の DMS エントリポイントである。AK/SK とローカル KooCLI profile の両方の認証をサポートする。このスキルは、ユーザーが次のことを望む場合に使用する：(1) SMN トピックとサブスクリプションの一覧表示または作成、(2) 通知の送信または診断、(3) SMN サブスクリプション確認ステータスの確認、(4) DMS Kafka/RabbitMQ/RocketMQ インスタンスの一覧表示、作成、削除、(5) Kafka トピックの一覧表示、(6) DMS インスタンスの健全性または容量の分析。トリガーには次が含まれる："SMN"、"SMN主题"、"消息通知"、"subscribe"、"topic"、"发布消息"、"推送消息"、"notification"、"DMS"、"Kafka"、"RabbitMQ"、"RocketMQ"、"消息队列"、"DMS实例"、"Kafka实例"、"RabbitMQ实例"、"RocketMQ实例"、"订阅"、"消息模板"、"MQS"
Helm 経由で OPA Gatekeeper を Kubernetes アドミッションコントローラーとしてデプロイし、Rego を含む ConstraintTemplates とインスタンス化した Constraints を作成して、アドミッション時にリソースリクエストを検証・変更・拒否する。Kubernetes v1.24+ のアドミッションでカスタムのポリシー・アズ・コードを適用する場合、スケジューリング前に非準拠のワークロードをブロックする場合、または組み込みの制御では表現できないルールを記述する場合に使用する。キーワード：Gatekeeper、ConstraintTemplate、Constraint、Rego、アドミッション webhook、監査、変更。Pod Security Admission がすでにカバーする標準の Pod セキュリティプロファイルには使用しない — implementing-pod-security-admission-controller を使用すること。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。