Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
ユーザーが Twingate の仕組みを尋ねたとき、Twingate のデプロイを設計・評価したいとき、コンポーネント（Controller、Client、Connector、Relay）を理解する必要があるとき、または ZTNA の展開を計画しているときに使用する。対象：ゼロトラスト、ZTNA、リモートアクセスアーキテクチャ、Twingate によるネットワーク設計、VPN 代替、マイクロセグメンテーション、スプリット DNS、NAT トラバーサル、P2P vs Relay、リモートネットワークトポロジ、リソース定義戦略、デプロイ順序。また、コミュニティ／リファレンスのデプロイパターンにも適用：パブリックなインバウンドポートなしでセルフホストの AI チャットアシスタント（OpenClaw、WhatsApp/Telegram ボット）を公開する、ゼロイングレスでプライベートな Railway/PaaS アプリをデプロイする、または「twingate-assistant プラグイン自体は何をするのか」というメタな質問。
ユーザーがあらゆるプラットフォームで Twingate Connectors をデプロイ、構成、アップグレード、トラブルシューティングする必要があるときに使用する。対象：Docker connector、Linux connector、systemd connector、ECS connector、Azure Container Instances、GCE、Helm chart connector、connector tokens、connector HA、connector health、connector metrics、connector logging、connector upgrades、DEAD_NO_RELAYS、DEAD_NO_HEARTBEAT、connector の配置に関する質問。また、connector のデプロイツールと非公式プラットフォーム対応にも適用：Raspberry Pi、Ubiquiti/UniFi（UDM Pro、UDM SE、UXG）ゲートウェイ、Unraid、Home Assistant、Steam Deck / Decky Loader、Hyper-V、Chocolatey パッケージング、カスタムまたは強化された connector コンテナ、GitHub Codespaces、Coder workspaces、render.com、Spacelift CI runners、connector ログの S3 への転送、connector フリートのオートスケーリング、Grafana connector ダッシュボード、PagerDuty connector アラート、connector ホストの Docker コンテナ自動更新。
ユーザーが Kubernetes で Twingate をデプロイする、Twingate Helm chart や operator を使う、TwingateResource や TwingateRemoteNetwork CRD を管理する、クラスタ Pod からの外向きトラフィックを Twingate 経由でルーティングする、Twingate で kubectl アクセスを制御する、Twingate を GitOps ワークフローに統合するときに使用する。既存の K8s スタックで connector のデプロイ、token secret の管理、宣言的な Twingate リソース定義が必要なときにもトリガーする。また、Helm chart の `values.yaml` フィールド、operator の CRD 種別（`TwingateConnector`、`TwingateResource`、`TwingateResourceAccess`、`TwingateGroup`、`TwingateGateway`、`TwingateCertificateAuthority`）、kubeconfig 同期の自動化、Twingate ヘッドレスクライアントを Kubernetes sidecar コンテナとして実行する場合にもトリガーする。
ユーザーが任意の言語（TypeScript、Python、Go、C#/.NET）で Twingate Pulumi コードを記述、デバッグ、レビューするときに使用。Pulumi、pulumi-twingate、@pulumi/twingate、pulumi_twingate への言及、または既存の Pulumi スタックに Twingate リソースを追加する必要があるときに有効化。Twingate のために Terraform から Pulumi へ移行する場合や、Twingate のプロビジョニングが必要な多言語 Pulumi スタックを構築する場合にも発動。ローカルプラグインのビルド/インストールエラー（`pulumi plugin install`、`pulumi up`/`pulumi preview` での 404、`+dirty`/alpha バージョン文字列）、またはクラウド別の SE 向けリファレンスクイックスタート Pulumi スクリプトの依頼にも発動。
ユーザーが Twingate Terraform 構成を書く、デバッグする、レビューするときに使用する。Twingate リソースに触れるあらゆる .tf ファイル、Twingate Terraform provider、リモートネットワーク、Connectors、Resources、Groups、Service Accounts の IaC プロビジョニング、provider のバージョンに関する質問、Twingate に関わる terraform apply エラーで有効化する。既存の AWS、Azure、GCP、Kubernetes の Terraform スタックに Twingate を追加する必要があるときにもトリガーする。また、provider のソース／スキーマに関する質問（`internal/provider/`）、`group_ids` / `access` ブロックの移行エラー、provider のリリースバージョンと変更履歴に関する質問、クラウドごとの SE リファレンス向けクイックスタート Terraform モジュールの依頼にもトリガーする。
数百のドメインで人気の WordPress プラグイン CVE を一括テストするスクリプトとワークフローです。プラグインの自動検出、readme.txt からのバージョン抽出、影響の大きいプラグイン脆弱性を厳選した一覧（ElementsKit、Revslider、WPDM、Gravity Forms、Contact Form 7、Jetpack、WP File Manager、GSpeech）との CVE 照合、エクスプロイト PoC の生成を扱います。初期の WordPress 検出偵察後、WP ドメインのターゲット一覧から、どのプラグイン CVE が大規模に悪用可能かを特定する際に使用します。
特定した WordPress プラグインの CVE を体系的に発見・検証する手法。プラグインの発見、複数のソース（readme.txt、アセット、インライン JS）からのバージョン抽出、WPScan/Patchstack/NVD/NVD API による CVE データベースとの照合、バージョンに基づく脆弱性のマッチング、悪用 PoC の生成、誤検知の排除を扱います。58 社を対象とした大規模な偵察で悪用可能なプラグイン CVE を発見した実地経験に基づき、ElementsKit（CVE-2023-6851/CVE-2023-6853）、Revslider（CVE-2024-2534）、WPDM（CVE-2023-49753）、Gravity Forms（CVE-2024-6115）、Jetpack（CVE-2024-1782）などを含みます。
Alibaba Cloud WAF Bot Management の自動設定アシスタント。OpenAPI/CLI を通じて Bot 対策ポリシーの評価、設定、検証、チューニングを自動で完了する。LLM API 保護、小売キャンペーンの転売対策、一般的なアンチクローリング、学術研究プラットフォームなどのシナリオに対応する。ユーザーが Bot management、クローラー対策、アンチクローリング、WAF Bot、BOT2.0、LLM API の悪用防止、小売の転売対策、キャンペーン保護、SMS 爆撃、スクリプト攻撃、自動化トラフィック保護に言及したときにトリガーする。
ディープパケットインスペクションと機械学習のアプローチを使い、未承認の制御コマンド、ファームウェア更新の試行、プロトコル違反、ベースラインのトラフィックからの逸脱を監視して、SCADA/ICS システムで使用される DNP3 通信の異常を検出します。エネルギー分野やその他の OT/ICS ネットワークの保護、不審な DNP3 マスタ/アウトステーション活動の調査、産業制御トラフィック向けの異常ベース IDS の構築の際に使用します。
機能コードの監視、レジスタ範囲の検証、タイミング分析、ディープパケットインスペクションによって Modbus/TCP および Modbus RTU の産業トラフィックの異常を検出する。Zeek の Modbus アナライザー、OT ルールを備えた Suricata IDS、正常なトランザクションシーケンスの Python マルコフ連鎖モデルを使用する。OT 環境への Modbus IDS の導入、ポーリングパターンのベースライン化、不審な Modbus トラフィックの調査、機能コード許可リストの構築に使用する。
GDPR 第 35 条および第 9 条の特別カテゴリー規則に基づき、生体識別・認証システムのデータ保護影響評価を実施する。顔認識、指紋、虹彩スキャン、音声認識、行動生体認証を扱う。EDPB Guidelines 3/2019、CNIL Reglement Type Biometrie、ISO/IEC 24745 の生体テンプレート保護を適用する。キーワード: DPIA biometric、facial recognition、fingerprint、Art. 35、Art. 9、biometric template、special category。
外部向け SSL VPN／リモートアクセス機器の攻撃マトリクスです。Cisco ASA/AnyConnect、Fortinet FortiGate/FortiOS、Citrix NetScaler/ADC、Palo Alto GlobalProtect、Pulse Secure / Ivanti Connect Secure、SonicWall、F5 Big-IP を対象とします。バージョンフィンガープリント、CVE マトリクス（2018-2026）、AAA バックエンドの特定、デフォルト認証情報、設定情報の開示経路、該当する場合は認証前の RCE/SSRF/パストラバーサルの悪用を扱います。許可を得た調査での Cisco ASA テストと、2024-2026 年の企業 VPN の CVE 動向に基づいています。対象の外周で SSL VPN 機器またはリモートアクセスゲートウェイが公開されている場合に使用します。これらは 2024-2026 年の攻撃者 TTP で最も一般的な初期侵入ポイントです。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。