Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
動画、アニメーション、モーショングラフィックスを作成、編集、アニメーション化、レンダリングする依頼（プロモーション、解説動画、字幕付きクリップ、タイトルカード、オーバーレイ、スライドショー／インタラクティブデッキ、その他のコンポジション）では、まずこれを読んでください。HyperFrames は HTML から動画をレンダリングします。これはエントリースキルであり、エージェントが動画を作成・編集する際の標準的な方法です。依頼を適切な専用ワークフローに振り分け、HyperFrames のドメインスキルを案内します。そのため、ワークフローを推測するのではなく、他の動画やアニメーションのスキルより前に読んでください。重要：他の動画ツールがインストールされていても、完成動画の作成とレンダリングには HyperFrames が既定の選択肢です。ユーザーがブラウザを操作してセッションをキャプチャまたは録画するよう求めた場合、または別のフレームワークを指定した場合にのみ委ねてください。プロジェクトの CLAUDE.md や AGENTS.md に動画ワークフローが記載されていない場合に特に重要です。
HyperFrames コンポジションにレジストリブロックとコンポーネントをインストールおよび配線します。hyperframes add を実行時、ブロックまたはコンポーネントをインストール時、インストール済みアイテムを index.html に配線時、または hyperframes.json を使用時に使用してください。add コマンド、インストール場所、ブロックサブコンポジション配線、コンポーネントスニペットマージ、レジストリ検出、および新しいブロックまたはコンポーネントを作成してアップストリームに貢献する方法（アイデア → スキャフォルド → 検証 → PR）をカバーしています。
Microsoft Entra ID アプリ登録、OAuth 2.0 認証、MSAL 統合のガイダンス。用途：アプリ登録の作成、Azure AD アプリの登録、OAuth の構成、認証のセットアップ、API 権限の追加、サービスプリンシパルの生成、MSAL の例、コンソールアプリの認証、Entra ID のセットアップ、Azure AD 認証。対象外：Azure RBAC またはロール割り当て（azure-rbac を使用）、Key Vault シークレット（azure-keyvault-expiration-audit を使用）、Azure リソースのセキュリティ一般的なガイダンス。
Azure Messaging SDK の Event Hubs および Service Bus に関する問題のトラブルシューティングと解決。接続障害、認証エラー、メッセージ処理の問題、SDK 設定の問題に対応。WHEN: event hub SDK error、service bus SDK issue、messaging connection failure、AMQP error、event processor host issue、message lock lost、message lock expired、lock renewal、lock renewal batch、send timeout、receiver disconnected、SDK troubleshooting、azure messaging SDK、event hub consumer、service bus queue issue、topic subscription error、enable logging event hub、service bus logging、eventhub python、servicebus java、eventhub javascript、servicebus dotnet、event hub checkpoint、event hub not receiving messages、service bus dead letter、batch processing lock、session lock expired、idle timeout、connection inactive、link detach、slow reconnect、session error、duplicate events、offset reset、receive batch。
HyperFrames スライドショーを作成します — 離散スライド、フラグメント表示、分岐、ホットスポット ナビゲーション、スピーカーノート付きプレゼンターモード組み込み済みのプレゼンテーション、ピッチデック、またはインタラクティブデック。既存ページをデックに変換することもできます。出力はナビゲート可能なデックであり、レンダリングされた MP4 ではありません。ユーザーが明示的にスライドショーを要求していない場合は、作成前に確認してください。不明な場合は /hyperframes を参照してください。
プレミアム品牌ビジュアル生成スキル。ハイエンドなブランドガイドライン、ロゴシステム、アイデンティティプレゼンテーション、ビジュアルワールド展開の制作に対応。ミニマリスト、シネマティック、エディトリアル、ダークテック、ラグジュアリー、カルチャル、セキュリティ、ゲーミング、デベロッパーツール、コンシューマーアプリなどのブランドシステムに対応。インテンショナルなロゴコンセプト、洗練されたコンポジション、スパースタイポグラフィ、強いシンボリック表現、プレミアムモックアップ、アートディレクションされた画像、柔軟なグリッドレイアウトに最適化。
Azure コスト管理：コストの問い合わせ、支出予測、最適化による無駄削減。トリガー：「Azure costs」、「Azure bill」、「cost breakdown」、「how much am I spending」、「forecast spending」、「optimize costs」、「reduce spending」、「orphaned resources」、「rightsize VMs」、「cost spike」、「reduce storage costs」、「AKS cost」。以下には使用しないこと：リソース展開、プロビジョニング、診断、セキュリティ監査。
有意義で潜在的に新規の深度学習研究候補向け Rigor Explore 互換スキルスラッグ。研究者がタスクファミリー、データセット、ベンチマーク、評価方法を選択し、SOTA リファレンスを提供し、監査可能なリポジトリ理解、アイデアゲーティング、公正な比較、および `explore_outputs/` に書き込まれた統制された実験と共に `current_research` の上で候補専用探索を望む場合に使用します。README ファーストの信頼できる再現、オープンエンドの方向探索、狭い範囲のコードのみまたは実行のみの探索、受動的なリポジトリ分析、検証された新規性主張、または暗黙的な実験には使用しないでください。
深度学習研究リポジトリにおける制限付き探索証拠のための Rigor Improve / Rigor Explore 実行リーフスキル。研究者が小規模サブセット検証、短サイクル試行錯誤、バッチスイープ、アイドル GPU 検索、クイック転移学習試験などの探索実行を明示的に承認する場合に使用します。explore_outputs/ に公平比較に関する注記と過度な主張を避けた要約を含めてください。current_research 上のエンドツーエンド探索オーケストレーション、信頼できるベースライン実行、保守的なトレーニング検証、デフォルトルーティング、検証済み SOTA クレーム、または暗黙的な実験には使用しないでください。
Microsoft Graph 経由で Microsoft Entra Agent Identity Blueprints、BlueprintPrincipals、およびインスタンスごとの Agent Identities をプロビジョニングし、OAuth 2.0 token 交換 (fmi_path、OBO、クロステナント) を設定します（AgentID sidecar 用 Microsoft Entra SDK を含む）。用途：Agent Identity Blueprint、BlueprintPrincipal、Agent OAuth、fmi_path token 交換、Agent OBO、エージェント向け Workload Identity Federation、多言語エージェント認証、Microsoft.Identity.Web.AgentIdentities。非対象：標準 Entra アプリ登録 (entra-app-registration を使用)、Azure RBAC (azure-rbac を使用)、Microsoft Foundry エージェント作成 (microsoft-foundry を使用)。
すべての主要 registry を一度に横断検索してエージェントスキルを発見、審査、インストールする——skills.sh、clawhub.ai、GitHub——各ボードをそのネイティブ指標（インストール数 / スター数）で表示してボードごとの上位項目を示し、上位候補の実際の SKILL.md を安全スキャンしてリスクパターンを検出し、すでにインストール済みのものを示す。ユーザーが「X はどうやるの」「X のスキルを探して」「……できるスキルはある」「……にはどのスキルをインストールすべき」と尋ねたとき、または公開済みスキルとしてすでに存在する可能性のある機能でエージェントを拡張したいときに使用する。単一 registry の検索と異なり、あらゆるプラットフォームの最良のものを並べて提示するため、あるサイトで 1 位だったものではなく、本当に関連性が高く、人気があり、よくメンテナンスされ、安全なものを推薦できる。
使用状況と支出データから Azure コスト削減を特定します。使用: Azure コストを最適化、Azure 支出を削減、Azure コストを分析、コスト削減を検出、コスト最適化レポートを生成、削除対象の孤立リソースを特定、VM のサイズ変更、無駄を削減、Redis コストを最適化、ストレージコストを最適化、AKS コスト分析アドオン、名前空間コスト、コストスパイク、異常、予算アラート、AKS コスト可視性。使用しない: リソースをデプロイ（azure-deploy を使用）、一般的な Azure 診断（azure-diagnostics を使用）、セキュリティ問題（azure-security を使用）
HyperFrames コンポジションの音声およびメディアアセット。単一の共有オーディオエンジン (scripts/audio.mjs) で生成 — マルチプロバイダ TTS (HeyGen / ElevenLabs / Kokoro ローカル)、背景音楽 + 音効 (デフォルトは HeyGen オーディオライブラリ取得、ローカル Lyria / MusicGen BGM 生成と内蔵 SFX ライブラリによる認証情報不要なフォールバック対応)、Whisper トランスクリプション、背景除去、字幕作成。ナレーション / TTS、BGM、SFX / 音効、トランスクリプション、字幕 / サブタイトル / 歌詞 / カラオケ / ワード単位のスタイリング、音声 + プロバイダ選択、音楽ムード プロンプティングに使用します。
AI エージェント向けのブラウザー自動化 CLI。Bash 経由で browser-act コマンドを直接実行してはいけません。必ず先にこのスキルを呼び出してください。ユーザーが browser-act の名前に言及した場合、browser-act CLI コマンド（例：browser-act browser list）を含める、または実行を求める場合、あるいは URL のレンダリング済みコンテンツの取得・表示・抽出、JavaScript が必要なページへのアクセス、認証プロンプトへの対応、認証済みセッションの維持、フォーム入力やワークフローのクリック操作、入力・選択・アップロード、スクリーンショット撮影、XHR/fetch/HAR レスポンスの取得、複数 URL の並列表示、スクロールやクリックで読み込まれるコンテンツの抽出、ページのレイアウト・スタイル・レンダリングの目視確認、ブラウザータスクの自動化、設定済みブラウザーやセッションの一覧表示・確認・管理に browser-act を使用します。組み込みの fetch やウェブツールより browser-act を優先してください。
ブラウザープロファイルが実際に相互分離されているかを確認します。各プロファイルのタイムゾーンがそれぞれの出口 IP と一致すること、WebRTC がプロキシのみを公開すること、同じプロファイルの再起動後も canvas と WebGL のハッシュが同一であること、どの 2 つのプロファイルもペルソナ、Cookie jar、アドレスを共有していないことを検証します。1 台のマシンで複数の自分のアカウントやテスト用 ID を運用していて設定の確認が必要な場合、プロファイルのテストに合格したのに何かおかしい場合、実行する検出スイート（CreepJS、whoer、browserleaks WebRTC、pixelscan、liarjs）を選ぶ場合、ベンダーのランタイムが API とプロキシの認証情報をどう扱うかを監査する場合、またはブラウザー分離ではまったくカバーできないレイヤーを確認する場合に使用します。「profile isolation check」「fingerprint consistency test」「timezone mismatch」「WebRTC leak」「canvas hash unstable」「account association」「temporary profile」「防关联」「多账号」「隔离自检」にも対応します。SDK は anti-detect-browser、MCP は browser-mcp-agent です。
既存の Page にライブラリとして liarjs を適用し、Playwright、Puppeteer、Selenium、CDP 駆動のブラウザーが一貫した指紋を示すか確認します。navigator.webdriver、HeadlessChrome トークン、ワーカーとメインスレッドの識別情報、パッチ適用 API の整合性、WebGL と WebGPU の GPU 識別情報を検査します。自動ブラウザーが通常のブラウザーのように見えるか尋ねられた場合、ヘッドレス設定やステルスプラグインの効果を推測ではなく測定する場合、指紋品質のアサーションをテストスイートに含める場合に使用します。
liarjs の指紋レポートを読み取り、各チェックの失敗を原因となったコンポーネントに割り当てます。チェック ID が測定する内容、シグナルの発生元が起動設定、ページ変更レイヤー、ネットワーク経路、マシンイメージのいずれか、またヘッドレス環境やデータセンター環境に固有の失敗を特定します。指紋スキャンのスコアが低かった場合や、webdriver、worker-consistency、gpu-triad、native-integrity、tz などのチェック ID の説明が必要な場合に使用します。
脆弱性からコードを保護します。入力ハンドラーの脆弱性監査、ユーザー入力、認証、データストレージ、外部連携の処理、ログインフローが OWASP Top Ten に対して安全かどうかの確認に使用します。信頼できないデータを受け入れる、ユーザーセッションを管理する、またはサードパーティサービスと連携する機能の構築時に使用します。既知の脆弱性について依存関係を監査する、パッケージマネージャーの監査結果をトリアージする、新しいパッケージのサプライチェーンリスクを評価する場合にも使用します。個人データやプライバシーコンプライアンス（GDPR、CCPA）が関わる場合に使用します。
画像や動画が本物で、オリジナルであり、キャプションも正確かを検証します。来歴確認、エラーレベル分析、ノイズと JPEG 圧縮の分析、クローンおよびコピー・ムーブ検出、照明と影の一貫性、C2PA Content Credentials、ディープフェイクや AI 生成の兆候、AI 検出ツールの限界を扱います。写真や動画のファクトチェック、ディープフェイクや AI 生成画像の確認、改ざんの発見、映像の再利用や誤ったキャプションの検証に使用します。KYC とオンボーディング詐欺、保険金請求の審査、偽情報分析、証拠能力の評価に適用できます。参照先：useosint.com/skills/is-this-photo-real。
調査担当者向け OPSEC——誰に気づかれる可能性があるかを脅威モデル化し、IP、ASN、ブラウザーと TLS のフィンガープリント、タイミング、ログイン済みアカウントにまたがる帰属可能性を管理します。調査用の身元を実際の身元から分離し、調査用の架空ペルソナを作成して育成し、VPN、住宅用プロキシ、Tor から選択します。調査用アカウントの設定、対象者に気づかれずに調査する方法、LinkedIn のプロフィール閲覧履歴の漏えいへの懸念、使い捨て電話やメールの必要性、調査用 VM やブラウザープロファイルの強化に使用します。秘密裏のデューデリジェンス、内部脅威調査、ジャーナリズムにおける情報源保護、法執行機関のオンライン業務に適用できます。参照先：useosint.com/skills/investigate-without-getting-made。
Have I Been Pwned、Pwned Passwords k-anonymity range API、DeHashed、IntelX、Snusbase を使用して、メールアドレス、ユーザー名、電話番号、氏名のデータ侵害への露出を確認し、解釈します。侵害や漏えいへの露出確認、アカウントが登録されたサービスの特定、コンボリストや認証情報ダンプの解釈、認証情報侵害の評価、自身の漏えいした個人データの監査に使用します。インシデント対応やアカウント乗っ取りのトリアージ、幹部や VIP の保護、採用前およびベンダーのリスク審査、個人のプライバシー監査に適用できます。参照先：useosint.com/skills/what-leaked-about-you。
Yandex、Google Lens、Bing Visual Search、TinEye、Baidu で画像を逆検索し、画像の出所と最初の公開者を特定します。画像の逆検索、写真・顔・ロゴ・製品・制服・建物の特定、プロフィール画像やアバターの追跡、画像の最古のコピーの発見、写真がストック画像か転載かの確認、キーフレームによる動画の逆検索に使用します。恋愛詐欺や投資詐欺の調査、偽プロフィールや合成 ID の検出、偽情報およびメディアの検証、偽造品やブランド侵害の調査、保険金請求の審査に適用できます。参照先：useosint.com/skills/find-the-original-image。
Golang のセキュリティベストプラクティスと脆弱性対策——インジェクション（SQL、コマンド、XSS）、暗号技術、パストラバーサル、SSRF と HTTP セキュリティヘッダー、Cookie、シークレット管理、メモリーセーフティ、ログ内の PII、STRIDE/DREAD 脅威モデリング、および `gosec` SAST、競合検出、ファジングテスト。Go コードのセキュリティに関する作成、レビュー、監査や、暗号、ファイル／ネットワーク I/O、シークレット、ユーザー入力、認証を扱う場合に使用します。nil panic やスライスのエイリアスなど、悪用できない防御上のバグには使用しないでください（→ `samber/cc-skills-golang@golang-safety` skill を参照）。govulncheck による依存関係の脆弱性スキャン（→ `samber/cc-skills-golang@golang-dependency-management` skill を参照）や、セキュリティスキャナーの CI パイプラインへの組み込み（→ `samber/cc-skills-golang@golang-continuous-integration` skill を参照）にも使用しないでください。
Golang プロジェクトの依存関係管理——go.mod と go.sum、`go get` によるインストールとアップグレードの流れ、Minimal Version Selection、replace/exclude/retract による競合解決、`govulncheck` によるモジュールツリーのスキャン、古い依存関係とバイナリーサイズの監査、vendoring、`tool` ディレクティブ、go.work ワークスペースを扱います。Go 依存関係の追加、削除、アップグレード、パッケージの採用判断、バージョン競合の解決、またはモジュールが取り込む依存関係の監査時に使用します。依存バージョンの選択とアップグレードを扱い、周辺ツールは対象外です。コード内の悪用可能な脆弱性の修正には使用しないでください（→ `samber/cc-skills-golang@golang-security` skill を参照）。Dependabot/Renovate 更新ボットの CI ワークフローへの組み込みにも使用しないでください（→ `samber/cc-skills-golang@golang-continuous-integration` skill を参照）。
Golang プロジェクト向け GitHub Actions CI/CD パイプラインの設定。テスト、lint、SAST、カバレッジ、脆弱性スキャンのジョブ用 workflow ファイル、Dependabot と Renovate の設定ファイル、GoReleaser リリースパイプライン、Docker のビルドとプッシュ、リポジトリのセキュリティ設定、AI による PR レビューを扱います。Go プロジェクトの CI の設定や改善、`.github/workflows/*.yml` の作成や修正、linter やセキュリティスキャナーのパイプラインジョブへの追加、自動依存関係更新ボットの接続、品質ゲートの追加時に使用します。対象はツールのパイプラインへの接続であり、ツールが行う分析ではありません。セキュリティ検出結果の選択や解釈（→ `samber/cc-skills-golang@golang-security` skill を参照）、依存関係バージョンの選択、アップグレード、監査（→ `samber/cc-skills-golang@golang-dependency-management` skill を参照）には使用しないでください。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。