Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,905 件掲載。コマンド 1 行でインストールできます。
開発
Django、FastAPI、Flask 向けの Python セキュリティパターン。Bandit、Safety、セキュアコーディングの実践、Python エコシステムの OWASP を扱います。使用場面：ユーザーが "Python"、"Django"、"FastAPI"、"Flask" を扱う場合、"Python vulnerabilities"、"pip security"、"Bandit"、"Python injection"、"Python authentication" について尋ねる場合。使用しない場面：一般的な OWASP の概念 — 代わりに `owasp` または `owasp-top-10` を使用。Node.js/Java のセキュリティ — 言語別のスキルを使用。
ファームウェア/組み込み/ハードウェア分析のゲートウェイ。ワークフロー：抽出 → rootfs → エミュレーション → ハードウェアインターフェース。サブスキル：[[re-fw-extract]] [[re-fw-rootfs]] [[re-fw-emulate]] [[re-hardware-io]] [[re-automotive]] [[re-uefi]] [[re-rtos]] [[re-tee]]。トリガー語：ファームウェア分析、ファームウェア、IoT、ファームウェアの展開、rootfs、ファームウェアのエミュレーション。
仮想化のリバースエンジニアリング：VT-x/SVM、hypervisorの検出、VMCS/EPTの分析、およびXen / QNX Hypervisor / Jailhouse / ACRN / Bao / Hyper-V·VMBus / XtratuM / LynxSecure / Quest-Vのパーティショニングとvdevのセマンティクス。トリガー語：hypervisor、VT-x、SVM、仮想化検出、EPT、Xen、grant table、event channel、Jailhouse、cell、ACRN、ivshmem、Bao、shmem_id、vdev、GPA/HPA、Hyper-V、VMBus、VSC、VSP、GPADL、SR-IOV、XtratuM、XM_CF、LynxSecure、Quest-V、sandbox kernel
マネージドコードのリバースエンジニアリングゲートウェイ。オーケストレーション：ランタイムの識別 → 逆コンパイル → 難読化解除 → マルウェアのケースは [[re-malware]] にルーティング。サブスキル：[[re-dotnet]] [[re-java]] [[re-script-deob]] [[re-wasm]] [[re-ai-triage]] → [[re-ai-model]] [[re-blockchain]] [[re-python]]、[[re-browser-ext]]、[[re-electron]]、[[re-javacard]]。トリガー語：.NET、dnSpy、ILSpy、Java、jar、バイトコード、PowerShell の難読化、VBA マクロ、JS の難読化解除、マネージドコード、managed code。
仕様に Open Questions セクションがある場合（または潜在的なギャップをひそかに抱えている場合）に、計画や実装を始める前にそれらを解消するための brainstorm-beagle の後続として使用する。トリガー：「resolve the open questions」「close the gaps in this spec」「research the open items」「finalize my spec」「make this spec implementation-ready」「answer the TBDs」。ユーザーが brainstorm-beagle の仕様を指して、調査、提案、未解決項目への回答を求めたときにもトリガーされる。利用可能な場合は並列の調査サブエージェントを編成し（そうでなければインラインの逐次調査にフォールバック）、ユーザーの承認を得るために回答を 1 つずつ提案し、その後仕様をその場で書き直して、既知のギャップがない状態で計画に進めるようにする。コードの記述、実装の設計、計画の作成は行わない——完全な仕様を生み出すだけである。
rhdh-plugins または community-plugins リポジトリ内の Backstage プラグインの欠陥を再現、診断、修正する：RHIDP、RHDHBUGS、RHDHPLAN、RHDHSUPP の Jira キー、GitHub issue、またはプレーンテキストから報告を解決し、所有するワークスペースを特定し、記載された理由で失敗する使い捨ての再現テストを書き、UI 欠陥の場合は修正前後の Playwright 動画証跡を記録し、その後最小限の修正を適用して検証する。「fix this plugin bug」「reproduce RHIDP-1234」、誤った表示をするプラグイン、修正前後の証跡が必要なリグレッションに使用する。
React Native Skia（@shopify/react-native-skia）の完全なベストプラクティス、GPU アクセラレーションによる 2D グラフィックス、60fps/120fps のアニメーションパターン、カスタムシェーダー、iOS と Android 向けの本番最適化。Canvas レンダリング、図形、パス、グラデーション、フィルター、テキスト/フォント、画像、動画、Skottie/Lottie、パーティクルシステム、カスタム SkSL シェーダーを含む React Native Skia コードの作成、レビュー、修正、最適化の際に使用します。@shopify/react-native-skia、Canvas、Circle、Rect、Path、Group、useImage、useFont、LinearGradient、RadialGradient、RuntimeShader、Blur、BlurMask、Shadow、Atlas、Picture、Skia.Paint、Skia.Path、Skia と併用する useDerivedValue、interpolateColors、usePathInterpolation、useRSXformBuffer、BackdropBlur、ImageShader、FractalNoise、Turbulence、Paragraph、TextPath、TextBlob、Skottie、AnimatedImage、drawAsImage、immediate mode と retained mode の比較、その他 Skia ベースの描画/アニメーションを含むタスクでトリガーされます。また、ユーザーが React Native Skia でチャート、描画キャンバス、プログレスリング、パーティクルエフェクト、すりガラス、ネオン発光、画像フィルター、その他の GPU アクセラレーション グラフィックスを構築したい場合にもトリガーされます。
Seam Reservation Automations を物件管理システム（PMS）やバケーションレンタルプラットフォームに統合します。予約データ（チェックイン、チェックアウト、ゲスト情報）を送信すると、Seam がスマートロックのアクセスコードを自動的に作成・失効させます。August、Yale、Schlage、Kwikset などのスマートロックをサポートします。予約からアクセスコードを自動化したい、資格情報の管理を Seam に任せたい、デバイス管理 UI を構築せずに PMS をスマートロックと統合したい場合に、このスキルを使用します。ホテルの ACS システム（Salto、Visionline、Brivo）には使用しません — それらには別のアプローチが必要です。
言語とフレームワークに特化したセキュリティベストプラクティスのレビューを実施し、改善を提案する。ユーザーが次のことを求めたときに起動：セキュリティレビュー、セキュリティレポート、脅威評価、脆弱性スキャン、セキュリティ監査、デフォルトで安全なコーディング、ハードニングのガイダンス、セキュリティベストプラクティスのガイダンス。対応言語：Python、JavaScript/TypeScript、Go。OWASP Top 10、サプライチェーンセキュリティ、シークレット管理、依存関係の監査、最新のクラウドデプロイのハードニングを扱う。
Smart X ルーチンの構築、移行、トラブルシューティングを行うときに使用 - これは TOTVS のメタデータ駆動 UI フレームワークで、データディクショナリの Object/Model/Interface/Launcher チェーンからモダンな PO-UI 画面を生成する。model.tlpp/interface.tlpp/launcher の成果物、pageActions/tableActions/onChange による ADVPL 関数の統合、レガシー MVC ブラウズの Smart X への変換、よくあるトラブルシューティングを扱う。"tela Smart X"、"gerar tela por metadados"、"migrar MVC para Smart X"、"criar Modelo e Interface Smart X"、"launcher Smart X" などのポルトガル語表現や FINA050SM/MATA110SX のような名前でもトリガーされる。
プロフェッショナルなソフトウェア要件ドキュメント（SRS、PRD、BRD、FRD、ユーザーストーリー、ユースケース）を作成する。ユーザーが要件の作成、SRS や PRD の作成、機能説明からユーザーストーリーへの変換、受け入れ基準の生成、既存要件ドキュメントのレビュー、非公式なアイデアの構造化要件への変換を求めたときに使用。ユーザーが「acceptance criteria」「functional requirements」「non-functional requirements」「requirements traceability matrix」に言及したときにもトリガー。
Solidity スマートコントラクト向けの Hardhat 3 開発ワークフロー。Hardhat 3.x（hardhat、ignition、EDR）でのビルド、テスト、デプロイ時に使用。ESM ファーストのプロジェクト構成、defineConfig、Solidity ネイティブテスト、TypeScript テスト、マルチチェーン対応、Hardhat Ignition によるデプロイ、hook ベースのプラグインシステムを扱う。hardhat init、hardhat build、hardhat test、hardhat ignition、Hardhat を用いた Solidity 開発を伴うタスクで発動する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。