Skills

A

application-security

axross / skills

信頼できない入力、シークレット、外向きリクエスト、レンダリングされたコンテンツ、またはサードパーティ依存を扱うコードの作成やレビュー——OWASP Top 10:2025 の視点で、デフォルトで安全なコードを書くモードと、変更がもたらすリスクを判断するモードの 2 つ。「is this safe」「secure by default」「harden」「security」「secret」「privacy」「PII」「XSS」「injection」「SSRF」「safe fetch」「access control」、または依存レビューをトリガーとする。シークレットと環境変数、入力検証、出力エンコーディング、SSRF、アクセス制御とデータ露出、およびサプライチェーンリスクを扱う。

A

apply-code-conventions

igmarin / rails-agent-skills

パスごとに日常的な Rails の慣習（DRY、YAGNI、PORO、CoC、KISS）を適用するときに使用する。スタイルはプロジェクトのリンターに従う。トリガーワード：conventions、clean code、RuboCop、DRY、YAGNI。

A

arcgis-editing

saschabrunnerch / arcgis-maps-sdk-js-ai-context

Editor コンポーネント/ウィジェットでフィーチャを編集し、フォームを設定し、サブタイプを管理し、添付ファイルを扱い、ブランチバージョニングで作業する。フィーチャの追加、更新、削除、編集フォームの作成、フィーチャの添付ファイルの管理、バージョン管理された編集を扱うときに使用する。

A

arch-clean

alphaonedev / openclaw-graph

クリーン/ヘキサゴナルアーキテクチャ：ポート/アダプター、依存性逆転、ユースケース、エンティティ、テスト容易性

A

arch-cross-service-integration

duc01226 / easyplatform

[アーキテクチャ] サービス間通信、データ同期、またはサービス境界のパターンを設計・実装するときに使用する。

A

architect

q-qp-p / pstack

コードを書く前に型、シグネチャ、モジュール構造を設計し、実装が進む間も引き続き関与します。/architect、「architect this」「design this」、またはすぐにコードを書き始めると不適切な構成に固まるような複雑な作業で使用します。

A

architecture-exploration

petekp / claude-code-setup

大規模な技術的方向性を決める前に、アーキテクチャの選択肢を探索・比較する。異なるアーキテクチャを評価する、アプローチを比較する、競合する設計から選ぶ、サブシステムを見直す、大規模なリファクタリングや移行の前にトレードオフを理解する場合に使用する。また、「アーキテクチャを探索して」「どのような選択肢があるか」「アプローチを比較して」「どの設計を選ぶべきか」「アーキテクチャを監査して改善案を提案して」「大きなアーキテクチャ変更を一緒に考えてほしい」といったプロンプトにも使用する。ユーザーが正式なアーキテクチャレビューに言及していなくてもよい。

A

arkit-advanced

alphaonedev / openclaw-graph

iOS でのシーン再構築や 3D オブジェクトトラッキングなど、複雑な AR 開発向けの高度な ARKit 機能。

A

audio-video

dcl-regenesislabs / opendcl

Decentraland シーンに効果音、音楽、オーディオストリーミング、動画プレーヤーを追加する。AudioSource（ローカルファイル）、AudioStream（ストリーミング URL）、VideoPlayer（動画サーフェス）、動画イベント、メディア権限を扱う。サウンド、音楽、オーディオ、動画スクリーン、ラジオ、メディア再生を求める場合に使用。3D モデルのアニメーションには使用しない（animations-tweens を参照）。

A

auth-js

jackspace / claudeskillz

Next.js と Cloudflare Workers 向けの本番運用可能な Auth.js v5 セットアップ。使用場面：認証の設定、OAuth/credentials/magic links の実装、D1 または PostgreSQL アダプターの構成、セッション問題のデバッグ、v4 から v5 への移行、エッジ互換性の修正、JWT/データベースセッションのトラブルシューティング、AUTH_SECRET エラーの解決、CallbackRouteError の修正、RBAC の実装。扱う内容：Next.js App Router と Pages Router、Cloudflare Workers + D1、OAuth プロバイダー（GitHub、Google など）、credentials 認証、magic links、JWT とデータベースセッション、ミドルウェアパターン、ロールベースのアクセス制御、トークンリフレッシュ、エッジランタイム互換性、よくあるエラーの防止。キーワード：Auth.js、NextAuth.js、authentication、OAuth、credentials、magic links、D1 adapter、Cloudflare Workers、Next.js middleware、JWT session、database session、refresh tokens、RBAC、edge compatibility、AUTH_SECRET、CallbackRouteError、CredentialsSignin、JWEDecryptionFailed、session not updating、route protection

A

auth-nodejs-cloudbase

tencentcloudbase / cloudbase-ai-toolkit

サーバーサイドの ID、ユーザー検索、カスタムログインチケットを扱う CloudBase Node SDK の認証ガイド。Node.js コードで呼び出し元の ID の読み取り、エンドユーザーの確認、既存のユーザーシステムと CloudBase の連携が必要な場合に使用します。プロバイダーの設定やクライアントのログイン UI の構築には使用しません。

A

auth-web-cloudbase

tencentcloudbase / cloudbase-ai-toolkit

auth-tool の確認後にフロントエンドへ統合するための CloudBase Web 認証クイックガイドです。複数のログイン方法と完全なユーザー管理に対応した、簡潔で実用的な Web 認証ソリューションを提供します。

A

authoring

markomitranic / jotdown

ドキュメントサイトの作業時にのみ使用します。ドキュメントプロジェクトの構成と、サイト独自の文体に沿ってページ、セクション、front matter、リンク、生成されたリファレンス、変更履歴を作成する方法を説明します。docs/ 配下のページを作成、編集、移動、レビューする前に読んでください。

完全なデリバリーパイプライン：計画、構築、出荷、収束。対象：shape/spec/design、TDD ビルド、コミット、PR 作成、PR 修正（CI/レビュー/コンフリクト）、PR の仕上げ、簡素化、テストカバレッジ、AC の検証、ウォークスルー、issue 管理。用途：機能の出荷、PR の修正、PR の作成、issue の構築、コードの簡素化、品質チェック、コミットメッセージの作成、issue 管理。トリガー：/autopilot、/build、/shape、/commit、/issue、/check-quality、/test-coverage、/verify-ac、/pr-walkthrough。

A

awesome-jev

logicrw / awesome-jev-projects

公開カタログと固定バージョンのソース証跡を使って、TypeSafe Jev のプロジェクト、SDK、統合を検索・比較する。Jev 実装の選定、意思決定パターンの調査、プロジェクト提出の準備に使用する。

A

axiom-xclog-ref

charleswiltgen / axiom

iOS シミュレータのコンソール出力の取得、実行時クラッシュの診断、print/os_log 出力の表示、または分析用の構造化アプリログが必要なときに使用する。launch、attach、list モードと JSON 出力を扱う xclog CLI のリファレンス。

B

balatro-mod-dev

liafonx / open-balatro

Steamodded、Lovely、SMODS を使って Balatro の MOD を開発する。ゲームソースのナビゲーション、モバイル互換、デバッグを含む。

B

better-auth

jackspace / claudeskillz

TypeScript 向けの本番運用可能な認証フレームワークで、Cloudflare D1 をファーストクラスでサポート。Clerk や Auth.js のセルフホスト可能な代替として認証システムを構築するときに使うスキルで、特に Cloudflare Workers プロジェクトに適している。ソーシャルプロバイダー（Google、GitHub、Microsoft、Apple）、メール/パスワード、マジックリンク、2FA、パスキー、組織、RBAC をサポート。セッションのシリアライズ問題、CORS の設定ミス、D1 アダプターの設定、ソーシャルプロバイダーの OAuth フロー、JWT トークンの処理など、10 以上よくある認証エラーを防ぐ。キーワード：better-auth、authentication、cloudflare d1 auth、self-hosted auth、typescript auth、clerk alternative、auth.js alternative、social login、oauth providers、session management、jwt tokens、2fa、two-factor、passkeys、webauthn、multi-tenant auth、organizations、teams、rbac、role-based access、google auth、github auth、microsoft auth、apple auth、magic links、email password、better-auth setup、session serialization error、cors auth、d1 adapter

B

better-cli

yogin16 / better-cli

人間と AI エージェントの両方に機能するコマンドラインの構築と改善のためのベストプラクティス。新規または既存のコマンドラインツールや CLI アプリケーションを構築、設計、レビュー、リファクタリング、改善するときに有効化する。キーワード - CLI、コマンドライン、ターミナル、argparse、commander、cobra、clap、oclif、typer、click、フラグ、サブコマンド、終了コード、ヘルプテキスト、エラーメッセージ。TUI／全画面アプリ、GUI アプリ、REST API 設計には適用しない。

B

bkend-data

ww-w-ai / bkit-claude-code

bkend.ai データベース — CRUD、カラム型、フィルタリング、並べ替え、リレーション、インデックス。トリガー：bkend table、bkend CRUD、bkend column、bkend relation、bkend data

B

blast-radius

q-qp-p / pstack

変更が的其他の場所で何を壊しうるか、diff の範囲を超えて出荷前に洗い出し、書き下すのではなく実際のコードを実行して安全だと判断できる根拠を1つ示します。「X の blast radius」「これが何を壊すか」といった問いや、信用のない小規模な diff のレビューに使います。

B

blocknative

membranedev / application-skills

Blocknative 連携。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Blocknative のデータを操作したいときに使用します。

B

blocks

markomitranic / jotdown

ドキュメントサイトの作業時のみ使用します。通常のMarkdown以外にページで使用できるすべてのブロック（コールアウト、埋め込み、図、コードフェンス、表、レイアウトコンポーネント）と、それらのスタイル規則をまとめています。Markdownより複雑な要素をページに追加する前、またはプロジェクトのテーマを変更する前に読んでください。

B

blockstack

membranedev / application-skills

Blockstack 連携。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Blockstack のデータを扱いたい場合に使用。

B

brief-team

jayden-dang / skills

docs/explainers/ 以下にチーム共有の HTML ピッチ＆マップ資料を作成する。

B

bug-analysis

fishzjp / qa-skills

確定したバグの根本原因の特定、影響分析、回帰テストの提案に使用します。再現 → コードを読んで根本原因を特定 → 5つの観点から影響を分析 → 回帰テストを提案します。根本原因、影響、Severity の根拠、修正提案、回帰提案の5つの拡張フィールドを含む Bug エントリーとして記録します。Bug の証拠収集のみ（automated-e2e-testing / api-testing）、未確定の不具合疑い（test-case-writing の Cx 記録）には使用しません。

B

building-mcp-servers

afonsoft / skills

TypeScript、Python、C# で LLM にツールを公開する新しい MCP サーバーを構築するときに使用します。

B

building-multi-ui-apps

quick-brown-foxxx / coding_rules_python

myai の `architecting-changes` に対する Python 固有の拡張。Python アプリが CLI、GUI、API、自動化エントリポイントなど、ロジックを共有する複数のインターフェースを持つ場合に、myai の `architecting-changes` の後に読み込む。マルチインターフェースの Python アプリ：再利用可能なコア、薄いアダプター、コンポジションルート、GUI + CLI + API がビジネスロジックを共有するためのレイヤードアーキテクチャ。

B

business-knowledge-workflow

tencentblueking / bk-ci

未知の業務知識を獲得し、BK-CI の skill やアーキテクチャドキュメントとして定着させる際に使用する。たとえば iWiki を読む、コードと突き合わせて検証する、モジュール境界を抽出する、ナレッジドキュメントを書き直すなど。業務を先に理解してからドキュメントを書く場合に優先して使用する。

C

cavecrew

karnonson / caveman

caveman スタイルのサブエージェントへの委譲に関する決定ガイド。メインスレッドに対して、インラインで作業を行うか vanilla Explore を使用する代わりに、いつ cavecrew-investigator（コードを検索）、cavecrew-builder（1～2 ファイル編集）、または cavecrew-reviewer（差分レビュー）を生成するかを指示します。サブエージェント出力は圧縮されているため、メインコンテキストに注入されるツール結果は約 60% 小さくなり、長いセッションでもメインコンテキストがより長く続きます。トリガー：「delegate to subagent」、「use cavecrew」、「spawn investigator/builder/reviewer」、「save context」、「compressed agent output」

C

celigo

membranedev / application-skills

Celigo 連携。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Celigo のデータを扱いたい場合に使用。

C

check-compatibility

runwayml / skills

ユーザーのコードベースを分析し、Runway の公開 API を利用できるか（サーバーサイド要件）を確認します

C

check-org-details

runwayml / skills

Runway API で組織の詳細を照会します：レート制限、クレジット残高、利用ティア、1 日あたりの生成回数

C

chift

membranedev / application-skills

Chift 連携。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Chift のデータを操作したいときに使用します。

C

ci-debug

yonatangross / orchestkit

11 パターンのプレイブックに沿って失敗した CI 実行を診断します。失敗を分類し、関連するメモリエントリを引用し、正確な修正コマンドを提案します——ただしユーザーの明示的な承認なしに絶対に適用しません。特定の PR チェックや GitHub Actions の実行が失敗し、推測ではなく診断を求めるときに使用します。組織全体の CI スイープ（それは /status）やアプリレベルのテスト失敗（プレイブックは CI インフラ固有）には使用しないでください。

C

ck:frontend-development

binjuhor / shadcn-lar

モダンなパターンで React/TypeScript フロントエンドを構築。コンポーネント、Suspense、遅延読み込み、useSuspenseQuery、MUI v7 スタイリング、TanStack Router、パフォーマンス最適化に使用。

C

claude-code

alpoxdev / hypercore

[Hyper] ユーザーが Anthropic Claude Code CLI（`claude`）を明示的に求めている場合に使用します。分離されたセッション、非対話（`-p`）実行、ID または名前によるセッション再開、CI 向けの `--bare` 呼び出しなどが対象です。トリガーフレーズ："use claude code"、"ask claude"、"run claude"、"continue the last claude session"、"resume the auth-refactor claude session"、"use Anthropic's CLI to inspect or fix this repo"。

C

cloudflare-full-stack-scaffold

jackspace / claudeskillz

React 19 + Cloudflare Workers + Hono 向けの本番運用可能なスタータープロジェクト。D1、KV、R2、Workers AI を事前設定済みで、Clerk 認証、AI チャット、Queues、Vectorize を有効化するオプトインスクリプトも用意。Tailwind v4、shadcn/ui、TypeScript、Vite Cloudflare プラグイン、AI SDK のプロバイダー設定（Workers AI、OpenAI、Anthropic、Gemini）、計画ドキュメント、セッション引き継ぎプロトコルを同梱。新しいフルスタック Cloudflare プロジェクトの開始、React + Hono Web アプリのスキャフォールド、AI チャットや RAG アプリの構築、何時間もの手動設定の代わりになる完全な本番用ボイラープレートが必要なときに使う。サービスバインディングのミス、CORS エラー、フロントエンドとバックエンドの接続問題、Clerk 統合の問題、AI SDK 設定の混乱を防ぐ。

C

codeant-resolve-pr-comments

codeant-ai / skills

GitHub、GitLab、Bitbucket Cloud または Data Center、あるいは Azure DevOps で現在のブランチの pull request を検索し、ソース管理プロバイダーを通じて未解決の CodeAnt AI インラインレビュースレッドを取得し、各指摘を検証し、安全な最小限の修正を適用し、それらを検証し、修正済みのスレッドのみを解決します。codeant-cli をインストールまたは使用せずに CodeAnt PR コメントへの対応、修正、トリアージ、解決を求められた場合に使用します。

C

codely-git-conventional-commit

codelytv / agent-harness

チームのConventional Commit規約に従ってgitコミットを作成します。ユーザーが変更のコミットやコミットの作成を依頼した場合に使用します。

C

codex-claude-cursor-loop

bear2u / my-skills

Claude が計画し、Codex がロジックを検証してコードをレビューし、Cursor が実装する三重 AI エンジニアリングループを編成し、最適なコード品質のために継続的にフィードバックする

C

coding-standards

ludo-technologies / python-best-practices

エラー処理、パフォーマンス最適化、非同期パターン、SOLID 設計原則、ドキュメント、データ検証、オブジェクト指向プログラミングを扱う Python のコーディング標準とベストプラクティスです。Python コードの作成、レビュー、リファクタリングや、Python のスタイル、設計、ベストプラクティスについてユーザーが尋ねた場合に使用します。

C

commit-push-pr-workflow

yiyousiow000814 / xauusd-calendar-agent

標準化された commit + push + PR ワークフロー。ユーザーが commit/push/PR 作成を求めたときに使用し、チェックの実行、メッセージの一貫性、push/force-push の安全な処理を確保する。

C

common-naming-conventions

xip-online-applications / skills

変数、関数、クラス、ファイル、インフラストラクチャに至るまで、すべてのコードに一貫した意味のある命名規約を適用し、可読性と予測可能性を確保するようエージェントを導く。

C

common-skills

llama-farm / llamafarm

LlamaFarm の Common ユーティリティパッケージのベストプラクティス。HuggingFace Hub 連携、GGUF モデル管理、共有ユーティリティを扱う。

C

common-technical-practices

tencentblueking / bk-ci

BK-CI バックエンドの横断的な技術プラクティスを扱うときに使用する。たとえば AOP、分散ロック、リトライ、パラメータ検証、パフォーマンス監視、定期タスク、監査ログなど。ユーザーが具体的なビジネス機能ではなく、こうしたフレームワークレベルのプラクティスを実装したいときに優先して使う。

C

compose-vrf

goldsky-io / goldsky-agent

ユーザー自身のアカウントで Goldsky Compose VRF（検証可能な乱数関数）のサンプルを構築・デプロイする — EVM コントラクト上の `RandomnessRequested` イベントを監視し、drand ビーコンから検証可能な乱数を取得し、drand ラウンド + BLS 署名とともに `fulfillRandomness` でオンチェーンに書き戻すことで、誰でも検証できる Compose アプリ。トリガー：'build a VRF'、'verifiable random function'、'onchain randomness'、'provably fair random numbers'、'drand oracle'、'random number generator onchain'、'set up / deploy the VRF example'、'compose vrf'。Base Sepolia 上の共有された完全にパーミッションレスの RandomnessConsumer を推奨するため、デプロイするものは何もない。このスキルは完全なアプリのソース（manifest、コントラクト、ABI、tasks、drand ライブラリ）を含むため、アシスタントはそのままデプロイしたりカスタマイズしたりできる。この VRF ではないカスタム/新規の Compose アプリには /compose を使用する。すでにデプロイ済みのアプリのデバッグには /compose-doctor を使用する。manifest/CLI/API のフィールド参照には /compose-reference を使用する。

C

conventional-commits

lelborn / skills

Conventional Commits v1.0.0 仕様に従う git コミットメッセージを書く。ユーザーに代わってコミットを作成しようとしているとき、`git commit` を準備または実行するとき、コミットメッセージを提案または整理するとき、diff をコミットに分割するとき、コミットを参照する PR のタイトル/説明を書くとき、履歴から CHANGELOG を生成するときに使用する——ユーザーが「conventional commits」と言わなくても適用される。git リポジトリでコミットメッセージを書いているなら、このスキルが適用される。

C

core-web-vitals

dhruvjainin / absolute

開発ライフサイクルを10倍に高める強力なスキル

C

core-web-vitals

maddhruv / absolute

開発ライフサイクルを10倍に高める強力なスキル

C

corebluetooth

nonameplum / agent-skills

BLE と Bluetooth Classic のための Apple Core Bluetooth フレームワーク。central/peripheral のワークフロー、スキャン、接続、アドバタイズ、GATT サービス/キャラクタリスティック、read/write/notify、L2CAP、バックグラウンド処理や状態復元、Apple 各プラットフォームでのエラー処理に使用する。

C

correct

q-qp-p / pstack

このリポジトリでエージェントが繰り返すミスを見つけ、再発できないようにします。まずアーキテクチャ、次に型、その後、エラーに修正方法を示すlint、テストの順に対応し、ドキュメントは最後に書きます。各チェックが過去の実際のミスで失敗することを証明してください。オペレーターから修正を受けるたびにこの手順を繰り返します。/correctで使用します。

C

cosmosdb-sdk

azurecosmosdb / cosmosdb-agent-kit

.NET、Java、Python、Go、Spring Boot 向けの Azure Cosmos DB SDK と開発者ツール：シングルトン CosmosClient、非同期 API、Direct と Gateway の接続モード、リトライ/429 処理、優先・除外リージョン、可用性戦略、サーキットブレーカー、診断、enum シリアル化、ETag 楽観的同時実行、条件付き作成、patch カウンター増分、continuation-token ガード、呼び出しごとの要求オプション、書き込み時のコンテンツ応答、Spring Data アノテーションとリポジトリ、NuGet パッケージ設定、Python 非同期依存関係、エミュレーター SSL、ローカル開発 / VS Code ツール。使用場面：CosmosClient をシングルトンとして再利用、Direct モード、429 リトライの処理、優先リージョン、ETag 同時実行、アトミックな patch 増分、Spring Boot 設定、.NET パッケージ設定、エミュレーターをローカルで実行、VS Code でデータを閲覧。使用しない場面：モデリング/パーティション/インデックス/クエリ（cosmosdb-data-and-queries を使用）、スループット、グローバル、監視、セキュリティ（cosmosdb-operations を使用）、LangChain/LangGraph/ベクトル/全文検索（cosmosdb-ai-and-search を使用）。

C

cpp-pro

rmyndharis / antigravity-skills

モダンな機能、RAII、スマート

C

create-next-project

b-open-io / prompts

ユーザーが「新しいプロジェクトを作成」「Next.js アプリを雛形から作成」「新しいアプリを初期化」「新しいプロジェクトを開始」「新しい Next.js プロジェクトをセットアップ」を求めたり、「create-next-project」に言及した場合に、このスキルを使用する。Biome、Tailwind v4、shadcn/ui、better-auth、Vercel デプロイを含む、ガイド付きで方針のはっきりしたフルスタック Next.js プロジェクトの初期化を提供する。エージェントチームで並列実行する。

小さく簡素なチケットを markdown ファイルとして 1 枚下書きし、ユーザーの承認を得てからプロジェクトのトラッカーに登録する。

C

create

traderspost / pinescript-agents

説明から新しい Pine Script を作成するクイックウィザード。欲しいものを記述するだけで、動作するコードが得られる。

C

creating-bookmarklets

oaustegard / claude-skills

厳格なフォーマット要件を満たす、ブラウザで実行可能な JavaScript ブックマークレットを作成する。ユーザーがブックマークレット、ブラウザユーティリティ、ブックマークバーへのコードのドラッグ、またはブラウザツールバーでクリック時に実行される JavaScript に言及したときに使用する。

C

crud

chachamaru127 / claude-code-harness

CRUD スキャフォールディングと API エンドポイント生成のための明示的なヘルパー。以下では読み込まないこと：UI コンポーネント、フォーム設計、データベーススキーマの議論、一般的な実装。

ct（CommonTools）バイナリを使って pieces を操作するためのガイド、