Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Firebase / Firestore / GCP の悪用を調査します。JS バンドル内の Firebase API key の発見、signUp endpoint による匿名認証、anon key を使った Firestore コレクション列挙、認証なしでの Realtime Database の読み書き、Firebase Storage バケットの一覧取得、Firebase Hosting の検出、GCP service account JSON の悪用、漏えいした SA key による IAM policy の列挙に対応します。JS バンドル内の Firebase API key により、医療プラットフォームや配送アプリを含む 12 件以上の対象で Firestore の完全な読み取りアクセスが可能になった現場経験に基づいています。JS バンドル、APK、.env ファイルから Firebase API key（AIzaSy...）が見つかった場合、または対象が firebaseio.com / firestore.googleapis.com endpoint を使用している場合に使用します。
Supabase の悪用を調査します。JS バンドル内の Supabase anon key の発見、anon key による REST API テーブルの列挙、organization_id チェックの欠落を利用した Row Level Security（RLS）の回避、RPC 関数の悪用による組織横断データの取得、Storage バケットの一覧取得、anon key を使った Auth signUp/signIn、WHOIS によるマルチテナント列挙、認証なしでのバケットへのファイルのアップロード／ダウンロードに対応します。迅速に構築されたプラットフォーム上の Lovable.dev + Supabase スタックで、RLS ポリシーが一貫して誤設定されているという現場観察に基づいています。JS バンドル、.env、APK から Supabase URL（project.supabase.co）と anon key（eyJ...）が見つかった場合に使用します。
TLS/SSLおよびDNSの設定不備を調査します。HSTSの欠如（ダウングレード攻撃）、弱い暗号スイート、期限切れ・無効な証明書、mTLSのバイパス、SPF/DKIM/DMARCの欠如（メールなりすまし）、DNSゾーン転送（AXFR）、放置されたCNAMEによるサブドメイン乗っ取り、CAAレコードが対象です。単独では情報レベルまたは低リスクのものが大半です。このスキルでは、実際に価値のある発見（受信トレイへの到達証拠を伴うDMARCなりすまし、内部ホストを返すAXFR、放置CNAMEの乗っ取り）と、ベストプラクティス上のノイズとして却下されるもの（CAAの欠如、MitM可能な位置にない場合のHSTSの欠如）を明確に区別します。偵察中のインフラの弱点発見と、報告前の誠実なトリアージに使用します
Linux でのファイル整合性監視のために AIDE（Advanced Intrusion Detection Environment）を構成します。ベースラインデータベースの作成、cron による定期整合性チェック、変更検出、未承認の改変に対するアラートを扱います。ホストベースのファイル整合性監視の設定、未承認のファイル変更の検出、Linux システムにおける FIM のコンプライアンス要件の充足に使用します。
ハードコードする代わりに、組み込みのMATLAB Vault（setSecret、getSecret、importSecrets、secretID）を使って、MATLABで認証情報を安全に保存、取得、受け渡しします。REST API、データベース、クラウドストレージ（S3/Azure/GCS）、SFTPなど、認証が必要なあらゆるサービスへの接続に対応します。APIキー、トークン、パスワード、SSHパスフレーズ、CI／バッチ／スケジュール実行、「認証情報をコードに含めない」といった要望を扱います。サードパーティのシークレット管理ツール（HashiCorp Vault、AWS Secrets Manager）、OSレベルのキー管理、接続／クエリのロジック自体は対象外です。
NemoClaw の設定可能なすべてのセキュリティ統制に対してリスクフレームワークを示す。セキュリティレベルの評価、サンドボックス 보안のデフォルト設定の確認、統制のトレードオフ評価に使う。トリガーキーワード — nemoclaw security best practices、sandbox security controls risk framework、nemoclaw credential storage、openshell provider、api key security、openclaw security controls、nemoclaw security boundary、prompt injection、tool access control。
サンドボックスポリシーで許可されたエンドポイントを追加・削除・変更します。ネットワークポリシーのカスタマイズ、egress ルール変更、サンドボックス エンドポイントアクセス設定時に使用します。トリガーキーワード - nemoclaw ネットワークポリシーのカスタマイズ、サンドボックス egress ポリシー設定、nemoclaw 統合ポリシーの例、インストール後のポリシー設定、openshell 承認ワークフロー、ポリシープリセット、nemoclaw ネットワークリクエストの承認、サンドボックス egress 承認 tui。
OpenClaw、OpenShell、NemoClaw がどのようにエコシステムを形成するか、NemoClaw がスタック上で 占める位置、コミュニティサンドボックス之外で NemoClaw が何を加えるのか、NemoClaw を選ぶべき場面と OpenShell と OpenClaw を直接統合すべき場面の区別を説明する。OpenClaw、OpenShell、NemoClaw の関係、または NemoClaw と OpenShell の使い分けについてユーザーが尋ねた場合に使う。トリガーキーワード - nemoclaw ecosystem、openclaw openshell、nemoclaw vs openshell、sandboxed openclaw、how nemoclaw works、nemoclaw sandbox lifecycle blueprint、nemoclaw overview、openclaw always-on assistants、nvidia openshell、nvidia nemotron、nemoclaw release notes、nemoclaw changelog。
許可されたネットワークおよびインフラのペネトレーションテストをガイドする——スコープ設定と交戦規則、外部・内部ネットワーク評価、ホストとサービスの列挙、ネットワークサービス上の脆弱性検証、スコープ内の Active Directory 攻撃パス、ラテラルムーブメントの文書化、セグメンテーションテスト、無線評価の方法論（ハイレベル）、証跡と修復のレポート、および再テスト。書面による許可と安全な境界を重視する。ネットワークペンテスト、内部ペンテスト、外部ペンテスト、AD 評価、ラテラルムーブメントテスト、許可された場合のポートスキャン方法論に使用する——OWASP の Web/API テスト（web-pentester）、ネットワークが 1 つのワークストリームである場合のクロスドメインペンテストのオーケストレーション（penetration-tester）、LLM/エージェントの敵対的テスト（ai-redteam）、企業の敵対者シミュレーションやパープルチーム演習（red-team-specialist）、SOC トリアージ（soc-analyst）、インシデント指揮（incident-responder）、クラウドガードレールの実装（cloud-security-engineer）には使用しない。
悪用可能性の判断を必要とするセキュリティレビュー：インジェクションと入力処理、認証とセッション管理、認可、シークレットの保管と暗号化、および Agentic AI のリスクを、OWASP Top 10:2025 と ASVS 5.0 に照らして評価する。ユーザーが「review for security」「is this secure」「review this endpoint for injection」「check for SQL injection or XSS」「review auth/authorization」「how are we storing secrets」「check how we store secrets in this service」「is this crypto correct」と言ったとき、または暗号化・セッション管理・AI エージェントのコードを書くときに使用する。このコードベースにおける到達可能性と影響を判断する。ツールが回答できる決定論的なチェック（lockfile の CVE、不足しているヘッダー、ワイルドカード CORS）は /clouddrove:appsec が担当する。
許可されたペネトレーションテストをガイドする——スコープ設定と交戦規則、偵察、脆弱性の特定、スコープ内でのエクスプロイト、ポストエクスプロイトの文書化、証跡と修復のレポート、および再テストによる検証。書面による許可、RoE の境界、安全で合法的なテストを重視する。ペンテスト、ペネトレーションテスト、倫理的ハッキング、許可された評価に使用する——企業の敵対者シミュレーションやパープルチーム演習（red-team-specialist）、専用のネットワーク/AD/インフラのペンテスト（network-pentester）、深い Web/API のみの評価（web-pentester）、SOC アラートトリアージ（soc-analyst）、インシデント指揮（incident-responder）、フォレンジックイメージング（digital-forensics-analyst）、バイナリ/ファームウェアの RE（reverse-engineer）、LLM/敵対的 AI テスト（ai-redteam）、クラウドガードレールの実装（cloud-security-engineer）には使用しない。
FlowStudio MCP のキャッシュストアを使い、Power Automate のフローと Power Apps を大規模にガバナンスします。ビジネスインパクトによるフローの分類、孤立リソースの検出、コネクター使用状況の監査、コンプライアンス基準の適用、通知ルールの管理、ガバナンススコアの算出を、Dataverse や CoE Starter Kit なしで行えます。フローのタグ付け・分類LOCKDOWN Gai�す們、ビジネスインパクトの設定、所有者の割り当て、孤立の検出、コネクターの監査、コンプライアンス確認、アーカイブスコアの算出、通知ルール管理、ガバナンスレビュー、コンプライアンスレポートの作成、メーカーのオフボーディング、フローにガバナンス用メタデータを書き込むあらゆるタスクで、このスキルを読み込んでください。FlowStudio for Teams または MCP Pro+ のサブスクリプションが必要です。https://mcp.flowstudio.app を参照してください。
差分プライバシー、暗号化、コンプライアンスに関するセキュリティとプライバシーの専門家。「privacy, encryption, differential privacy, PII, GDPR, CCPA, access control, audit trail, data retention, privacy, security, encryption, differential-privacy, gdpr, ccpa, pii, opendp, ml-memory」に言及されたときに使用。
ユーザーが自分が所有する、またはテストを許可されているガードレール、分類器、プロンプト、API に対して敵対的なストレステストを行い、それが失敗する異なるパターンを明らかにしたいときに使用。敵対的入力を生成し、対象と正解オラクルに通し、対象とオラクルの不一致をすべて手法クラスごとに重複排除して失敗として記録し、新しいクラスが出なくなるまでラウンドを繰り返す。異なる再現可能な失敗のカタログを生成する——find→fix 構成の攻撃側にあたる。対象の修正には使用しない。ユーザーが所有していない、またはテスト許可を持たないシステムへの攻撃にも使用しない。
Gitleaks を使用して、Git リポジトリやコードベース内のハードコードされたシークレットを検出・防止します。正規表現ベースのパターンマッチングとエントロピー分析により、パスワード、API キー、トークン、認証情報を特定します。次の場合に使用します：（1）公開されたシークレットや認証情報をリポジトリからスキャンする、（2）シークレット漏えいを防ぐ pre-commit フックを実装する、（3）CI/CD パイプラインにシークレット検出を統合する、（4）PCI-DSS、SOC2、GDPR などのコンプライアンス違反についてコードベースを監査する、（5）検出基準を確立して新たな露出を追跡する、（6）Git 履歴に残る過去のシークレット露出を修正する。
Spring Security 7 ではメソッドセキュリティのデフォルト設定と CSRF の処理が変更されており、hasRole() や csrf() を使用するテストは更新が必要な場合があります。認証、認可、または保護されたエンドポイントをテストする前に確認してください。トリガー：@WithMockUser、csrf()、jwt()、oauth2Login()、SecurityFilterChain、@PreAuthorize、AccessDeniedException、@WithUserDetails、@WithSecurityContext、hasRole、hasAuthority、SCOPE_、JwtAuthenticationToken
VMware vSphere / vCenter Server の外部攻撃マトリクスです。バージョンフィンガープリント、高影響度の CVE チェーン（CVE-2021-21972 vRealize の認証不要ファイルアップロード、CVE-2021-21985 vSAN プラグイン RCE、CVE-2022-22954 Workspace ONE SSTI、CVE-2023-20887 Aria RCE、CVE-2024-37085 ESXi AD バイパス、APT に悪用された CVE-2023-34048 vCenter DCERPC の範囲外書き込み）、デフォルト認証情報、SSO 設定の開示、vmdir LDAP 列挙、ESXi Open SLP RCE の履歴を扱います。インターネットに公開された vCenter / Workspace ONE / Aria インスタンスのみが対象です。外部のみという範囲の制約により、内部ネットワークの vCenter は対象外です。調査で 443 番ポートの vCenter バナー、`/ui` へのリダイレクト、`/websso/SAML2/Metadata`、または VMware 製品のフィンガープリントが確認された場合に使用します。
WordPress プラグイン開発の基礎：プラグインヘッダーとファイル構成（シンプル、OOP、または Composer オートロードを使った PSR-4）、有効化と無効化のフック、アクションとフィルター、Settings API、カスタム投稿タイプとタクソノミー、REST API エンドポイント、admin-ajax ハンドラー、プリペアドステートメントを使った $wpdb データベースアクセス。セキュリティを重視：nonce、権限チェック、sanitize_text_field などのサニタイズ、esc_html などのエスケープ、SQL インジェクション、XSS、CSRF の防止。WordPress プラグインの作成や構成、register_post_type による投稿タイプやタクソノミーの登録、管理設定ページの構築、REST や AJAX エンドポイントの追加、WordPress データベースの安全なクエリ、プラグインセキュリティの監査、またはプラグインの有効化・無効化の問題のデバッグに使用します。
読み取り専用の CloudFirewall、CBN、VPC、STS、ActionTrail API を使用して、Alibaba Cloud Cloud Firewall の VPC ファイアウォールのプロビジョニング失敗、ルートポリシー設定の失敗、クローズ前チェックのリスクを診断する。VPC ファイアウォールの作成失敗、ルートポリシー/ドレナージ設定の失敗、ファイアウォールのステータスが設定中のままになる問題のトラブルシューティング、または VPC ファイアウォールのドレナージを閉じる前のルートと ACL の影響評価にこのスキルを使用する。
開発者自身による移行でも、技術責任者による評価でも、Auth0 から Descope への移行について質問された場合は必ずこのスキルを使用します。「Auth0 から移行する方法」「Auth0 を Descope に置き換える」「Auth0 から移行する」「Auth0 から Descope へ」「Auth0 から切り替える」「アプリで express-openid-connect / nextjs-auth0 / auth0-fastapi / その他の Auth0 SDK を使っているが Descope に変更したい」などが該当します。また、Descope との関連で Auth0 の機能（Actions、FGA、Organizations、Token Vault、CIBA）について尋ねられた場合も対象です。Descope SDK があるあらゆる言語やフレームワークで利用できます。移行ガイダンスを作成する前に必ずこのスキルを使用し、記憶だけに頼らないでください。
最新のドキュメントと公式エコシステムパッケージを用いて Better Auth TypeScript 認証を構築、レビュー、デバッグ、設定、移行、指導、計画する。better-auth 1.7、betterAuth、createAuthClient、auth.api、auth.handler、emailAndPassword、socialProviders、genericOAuth、organization、admin、twoFactor、passkey、magicLink、emailOTP、phoneNumber、username、anonymous、bearer、apiKey、jwt、oauth-provider、mcp、cimd、oauthDeviceAuthorization、sso、scim、stripe、captcha（Vercel BotID を含む）、oauthProxy、drizzleAdapter、prismaAdapter、redis-storage、Expo、Electron、hydrateSession、nextCookies、trustedOrigins、validateUserInfo、セキュリティアドバイザリ（Magic Link / OAuth Proxy の乗っ取りは 1.7.7 で修正済み）、および bunx auth@latest generate/migrate/check/upgrade/create-admin に使用。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。