Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
クラウド・DevOps
このスキルを使用して、Sync Management App マネージドパッケージ向けに Salesforce Consumer Goods (CG) Cloud Mobile Sync をエンドツーエンドで設定します — ベースラインのインストールだけでなく、3 つの Act を順番に実行します（Act 1 Setup Sync、Act 2 Assign Users、Act 3 Plan & Verify）。これにより、営業担当者がその日の計画訪問をオフラインで確認できます。"set up CG Cloud mobile sync"、"configure Consumer Goods mobile sync"、"set up sync for Retail Execution"、"install the sync baseline"、"assign a user to the sync configuration"、"verify the sync setup" を依頼されたとき、または同期設定やベースラインのインストールが疑われる状況で "why can't my rep see their planned visits offline" と尋ねられたときに使用します。以下の場合はトリガーしないでください：同期設定に関係しない一般的な CG Cloud モバイルアプリのトラブルシューティング、新しいカスタム同期ベースラインの作成（これは実行時に検出された同梱のベースラインのみをインストールします）、モバイルアプリの UI 自体の構築やカスタマイズ — これらは範囲外です。
Datadog のセットアップやインストルメンテーションの前に、ユーザーが認証済みの Datadog アカウントと正しいリージョンの有効な DD_API_KEY を持っていることを確認する。既存の DD_API_KEY / DD_APP_KEY / DD_SITE を検出し、Datadog API に対して検証し、よくあるリージョン違いによる 403 を修正する。使用可能なキーがない場合は、ユーザーをサインインさせ（OAuth）、または新しいアカウントを作成し、その後キーを取得して検証する。ユーザーが Datadog アカウントや API キーを必要とする場合、403 / リージョンエラーに遭遇した場合、または任意の Datadog *-setup やインストルメンテーションスキルを実行しようとしている場合に使用する。
Microsoft Defender for Cloud に関するガイダンス — AI ワークロード保護（生成 AI 向けの AI-SPM とランタイム脅威検出）。AI セキュリティ態勢管理（Azure OpenAI / Azure AI Foundry / Amazon Bedrock / Google Vertex AI リソースの検出、グラウンディング データの露出の特定、モデル展開の態勢）、Azure OpenAI でのランタイム脅威検出（プロンプトインジェクション/ジェイルブレイクの試行、プロンプト/応答における機密データの漏えい、ウォレットの悪用、資格情報の漏えい）、Azure AI Content Safety Prompt Shields との統合、AI ワークロードの攻撃パス分析、Defender XDR でのアラート調査、Purview DSPM for AI（ユーザー側）と Azure AI Content Safety（モデル側）との組み合わせを扱います。WHEN: Defender for Cloud AI、AI-SPM、AI ワークロード保護、Azure OpenAI 脅威検出、プロンプトインジェクション アラート、Azure OpenAI ジェイルブレイク アラート、AI ウォレットの悪用、AI ワークロード態勢、Amazon Bedrock 態勢、Vertex AI 態勢、Azure 生成 AI セキュリティ。DO NOT USE for エンドユーザーの AI 利用ガバナンス（purview-ai-hub を使用）、コンテンツ モデレーション API（azure-ai-content-safety を使用）、M365 Copilot の展開（copilot-for-m365-readiness を使用）。
マルチコンテナアプリ向けの Docker Compose。サービス、ネットワーク、ボリュームを扱う。ローカル開発環境に使用。使用する場合：ユーザーが "docker-compose"、"docker-compose.yml"、"multi-container"、"service dependencies"、"docker compose up" に言及した場合、または "local dev environment"、"microservices setup"、"database + app setup"、"docker networks"、"docker volumes" について質問した場合 使用しない場合：単一コンテナの Dockerfile — 代わりに `docker` スキルを使用、本番オーケストレーション — 代わりに `kubernetes` スキルを使用、CI/CD パイプライン — 代わりに `github-actions` スキルを使用
Microsoft Entra External ID に関するガイダンス — 顧客 ID とアクセス管理 (CIAM) および外部コラボレーションを統合したプラットフォームで、Azure AD B2C を置き換え（新規テナント向け）、B2B ゲストのシナリオを統合します。外部テナントの作成、ユーザーフロー（サインアップ/サインイン、パスワードリセット）、カスタムブランディング、ID プロバイダー（Google、Facebook、Apple、SAML/OIDC）、メール OTP とパスキーのサポート、カスタム属性、カスタム認証拡張（B2C カスタムポリシーを置き換え）、API コネクタ、外部ユーザー向けの条件付きアクセス、従業員テナントでのセルフサービスサインアップ、B2B コラボレーションと B2B 直接接続、クロステナントアクセス設定、Azure AD B2C からの移行に関する考慮事項を扱います。WHEN: Entra External ID、CIAM Microsoft、顧客 ID、Azure AD B2C の置き換え、B2B ゲストユーザー、B2B 直接接続、クロステナントアクセス設定、外部テナント、セルフサービスサインアップ、カスタム認証拡張、ソーシャル ID プロバイダー、パートナーコラボレーション Entra、外部ユーザーのライフサイクル、ゲストユーザーの有効期限。DO NOT USE for 従業員 ID（entra-id を使用）、従業員ガバナンス（entra-id-governance を使用）、従業員 CA（conditional-access-mfa を使用）。
チーム標準に従って SSH キーを生成し、公開鍵を返す。既定は Ed25519、フォールバックは RSA 4096（RSA 2048 は許可されない）。秘密鍵は chmod 600 で、サービス名を付けて命名する。ユーザーがサービスやマシン用の SSH キー、キーペア、デプロイキー、ログインキーを求めたとき、または ssh-keygen/puttygen に言及したとき（例："generate ssh key"、"create an ssh keypair"、"make a login key for service xxx"、"generate a deploy key"）は、チーム標準に言及していなくても本スキルを使用する。puttygen（.ppk/.pem/.pub）を優先し、ssh-keygen にフォールバックする。
Crowdin GitHub Action（crowdin/github-action）を設定・デバッグします。リポジトリを Crowdin プロジェクトと同期し、翻訳プルリクエストを作成します。GitHub Actions への Crowdin の組み込み、.github/workflows/crowdin.yml のステップの作成やレビュー、入力項目（upload_sources、download_translations、localization_branch_name、create_pull_request、command）の調整、プルリクエストが作成されない、CI チェックが付かないプルリクエストが作成される、ビルド中に 409 が発生するといった実行のデバッグに利用します。「CI で翻訳を自動化したい」「Crowdin のワークフローが壊れた」といった簡単な依頼も対象です
山行资本のファイル公開 CLI：ローカルの HTML ページ（ページ内の画像を含む）を、インターネットから公開アクセスできる URL（h.hikecapital.com）にします。目的は公開リンクであり、チャット添付ではありません。ユーザーが .html の公開、アップロード、送信を希望する、「クリックできるリンク」や「URLを送って」と頼む、またはページのリンクを LP や投資家に共有したい場合は、このスキルで h.hikecapital.com にアップロードします。次の3種類の管理操作にも対応します。① ファイルを修正後、再アップロードして上書き更新（「リンクは変えないで」「もう一度アップロード」など。同名ファイルを上書きすると URL は変わらず、既存リンクも引き続き有効です）。② 自分が公開したファイルの一覧表示や検索。③ 公開済みファイルの削除。公開可否が未確認でも通常どおり呼び出してください。公開前の確認はスキル本文の手順で行います。対象外：ファイルを添付として Feishu のグループや個人に送る場合は lark-drive を使用します。公開リンクの依頼がなく、HTML の作成・編集だけを行う場合はこのスキルを使用しません（ただし、作成した HTML を公開する場合の公開作業にはこのスキルを使用します）。
iox を使ったポートフォワーディングと内部ネットワークのトンネリング。内部のポートを外部ネットワークへ転送する、SOCKS5 トンネルを確立する、またはトラフィックを中継する必要がある場合に使用する。iox は単一バイナリで依存関係のないポートフォワーディング/プロキシツールで、フォワードプロキシ、リバースプロキシ、ポートマッピング、SOCKS5 プロキシをサポートし、内部ネットワーク侵透でのトラフィックトンネル構築に特に適している。frp/nps より軽量で、socat より高機能。ポートフォワーディング、内部ネットワークのトンネリング、SOCKS5 プロキシ、トラフィック中継、トンネル構築に関わるシナリオでこのスキルを使用する
kubesearch.dev を検索して、他の homelab が Helm チャートをどのように設定しているかを調べる。使用する場面：(1) 新しい Helm リリースを設定するとき、(2) 設定例を探すとき、(3) リポジトリ間でアプローチを比較するとき、(4) 実際の values.yaml パターンが必要なとき、(5) 特定のチャートのベストプラクティスを調べるとき、(6) 実装例を見つけるとき。トリガー："how do others configure"、"show me examples"、"helm chart examples"、"configuration examples"、"values.yaml examples"、"kubesearch"、"homelab examples"、"how do other homelabs"、"real-world config"、"chart configuration"、"helm values examples"、"compare helm configs"、"best practices for helm"
Ascend NPU サーバー上でユーザーのために Docker コンテナを直接起動する。要件を収集し、NPU デバイスのマウント、ネットワーク、ボリュームマウント、環境変数を適切に設定して docker run コマンドを実行する。ユーザーが次のいずれかを必要とするときに使用する：(1) NPU サーバー上で Docker コンテナを起動する、(2) NPU デバイスにアクセスできるコンテナを作成する、(3) 特定のネットワークやマウント要件を持つコンテナを構成して起動する。
Cloudflare Workers 上の MCP サーバーで ChatGPT アプリを構築する。カスタムツールとインタラクティブなウィジェット（HTML/JS UI）で ChatGPT を拡張する。使用場面：ChatGPT 拡張の開発、MCP サーバーの実装、あるいは CORS ブロック（chatgpt.com を許可）、ウィジェットの 404（ui://widget/ の欠落）、MIME タイプの誤り（text/html+skybridge）、ASSETS バインディング未定義のトラブルシューティング。
オブジェクトストレージ（S3/OSS/COS/OBS）の Bucket 設定不備の悪用。AWS S3、Alibaba Cloud OSS、Tencent Cloud COS、Huawei Cloud OBS などのオブジェクトストレージサービスを発見した場合、または HTTP レスポンスに x-amz-*、x-oss-*、x-cos-* などの Header が見られる場合に使用する。Bucket の列挙、ACL の設定不備の検出、公開された読み書きの悪用、Bucket の乗っ取り、Object の走査、任意ファイルのアップロード、Policy の悪用をカバー。クラウドストレージのバケットに関連する資産や URL（*.s3.amazonaws.com、*.oss-cn-*.aliyuncs.com、*.cos.*.myqcloud.com など）を発見した場合は常にこのスキルを使用する。Tencent Cloud COS の操作には coscli/tccli、AWS S3 の操作には awscli を優先する
Node.js の OpenTelemetry セットアップ——SDK の初期化、自動計装パッケージ、および esbuild ESM のサイレント障害の落とし穴（esbuild --format=esm でバンドルすると instrumentation-* パッケージが span を生成しない）。Node.js/Hono/Express サービスに OTel を追加する場合や、バンドル後に span が欠落する問題をデバッグする場合に使用します。シグナル設計の判断については opentelemetry を参照してください。
製品が実行可能ファイルである場合に、エコシステムネイティブのリリースおよび変更履歴ツール（Changesets、Melos、release-plz）とバイナリ配布（GitHub Release の tarball、install.sh）を選択する。リリース CI、install.sh、バージョン管理、CHANGELOG、clone なしでの MCP/CLI の配布、または npx skills 経由でのみ skill を配布するメタリポジトリに使用 — ドメインアプリのチュートリアルには使用しない。
静的カタログ、パッケージゲートウェイ、オブジェクトストレージ、OAuth の所有権、レビューワークフロー、リバースプロキシで構成される汎用 rolecard workshop を診断、レビュー、運用、またはデプロイする。ヘルスチェック、API 契約の整合、公開/更新/取り下げフロー、プライバシーレビュー、CORS とコールバックの診断、コンテナーやプロキシの計画、明示的に承認されたデプロイに使用する。まず読み取り専用で開始し、ユーザーがその操作と対象を明確に承認しない限り、デプロイ、資格情報のローテーション、アクセスの取り消し、本番環境の変更を行わない。
TypeScript コードモードの Kopai SDK を使い、ライブの OpenTelemetry テレメトリ（traces、logs、metrics）から本番環境の問題を調査して根本原因を特定する。このスキルは、エラーとエラー率の急増のデバッグ、レイテンシ/遅延とタイムアウトの調査、サービスをまたいだリクエストの追跡、障害中またはカスケードしているサービスの特定、ログと trace の紐付けに使用する。'why is my API slow'、'getting 500 errors'、'service is down'、'requests are timing out'、'something is failing in prod' といった曖昧な症状報告も含み、ユーザーが 'traces' や 'observability' と言わなくても対象となる。既存のテレメトリを分析して原因を見つける。インストルメンテーションの追加（otel-instrumentation を使用）、ダッシュボードや可視化の構築（create-dashboard を使用）、CI の失敗、lint エラー、単体テスト、SQL クエリチューニングなどテレメトリ以外の問題の修正には使用しない。
Serverless/クラウド関数のセキュリティテストと攻撃。対象が AWS Lambda、Tencent Cloud SCF、Alibaba Cloud FC、Azure Functions などの Serverless サービスに関わる場合に使用。API Gateway のバックエンドが Lambda/SCF トリガーであると判明した場合、cloud-aksk-exploit で関数操作権限を取得した場合、クラウド関数コードの脆弱性を分析する必要がある場合に使用。イベントインジェクション（HTTP/OSS/メッセージキュートリガーのパラメータ改ざん）、環境変数の漏えい（ハードコードされた認証情報の抽出）、関数コードのインジェクション/上書き（UpdateFunctionCode）、Runtime の悪用（/tmp 書き込み/Layer ハイジャック/依存関係ポイズニング）、一時認証情報の悪用をカバー。Lambda/SCF/クラウド関数、API Gateway、Serverless アーキテクチャを発見した場合は常にこの skill を使用
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。