Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
プロジェクトの skill と標準に照らしてコードを検証する。ユーザーが "code review"、"review this PR"、"check this code"、"security audit" を求める場合、またはコードがプロジェクトの規約に一致するか検証したい場合にこの skill を使用する。この skill は独自のアーキテクチャやスタイルの標準を定義しない — FDD-architecture、tailwind-v4-best-practices、フロントエンドセキュリティのベストプラクティスに照らしてコードをチェックする。PR のマージや承認時、またはユーザーが "does this follow our standards?" と尋ねるときにも使用する。
2026 年の VPS デプロイにおける Docker のベストプラクティス。Dockerfile や docker-compose.yml を書くとき、または Linux VPS 上でコンテナを管理するときにこの skill を使用。マルチステージビルド、uv ベースの Python イメージ、Xvfb/仮想ディスプレイコンテナ、ボリューム管理、セキュリティ強化、Docker Compose v2 によるサービスオーケストレーションを扱う。レガシーの docker-compose v1（ハイフン付き）、古い Python ベースイメージ、root コンテナは決して使用しない。
Electric と Postgres のデプロイ前セキュリティチェックリスト。REPLICATION ロール、SELECT 権限、データベースの CREATE 権限、テーブル所有権、同期されるすべてのテーブルの REPLICA IDENTITY FULL、publication 管理（自動か ELECTRIC_MANUAL_TABLE_PUBLISHING による手動か）、DATABASE_URL のコネクションプーラー除外（直接接続を使用）、プールされたクエリ用の ELECTRIC_POOLED_DATABASE_URL を確認します。Electric を本番環境にデプロイする前、または Postgres の権限エラーを診断する際にロードします。
リバースエンジニアリング作業ではghidra-cliを使用します。バイナリ解析、逆コンパイル、関数の検査、クロスリファレンス解析、パターン検出、バイナリパッチ、型システム管理に対応します。ユーザーがバイナリ解析やリバースエンジニアリング、逆コンパイルや逆アセンブル、関数の一覧表示・検査・改名、クロスリファレンスやコールグラフ解析、文字列やバイトパターンの検索、バイナリのパッチや変更、Ghidraプロジェクト管理、型管理（構造体、列挙型、typedef、構造体フィールド）、関数シグネチャ編集（戻り値の型、呼び出し規約、完全なシグネチャ）、逆コンパイル関数内の変数の型変更を依頼した場合に有効化してください。
IndyKite KBAC（Knowledge-Based Access Control、知識ベースのアクセス制御）認可ポリシー——単一のサブジェクト種別、アクションのリスト、単一のリソース種別、および IKG 上の Cypher 条件——を Config API（`/configs/v1/authorization-policies`——作成 / 読み取り / 一覧 `?type=kbac` / 更新 / 削除、ETag で保護）を通じて作成・管理する。ユーザーが `2.0-kbac` ポリシーの作成、公開、確認、ステータス変更、更新、削除を望む場合に使用——例: "write a policy letting a Person PROVISION a Server within budget and publish it"、"list the active KBAC policies"、"deactivate this policy"。これはルールを作成するものであり、意思決定は行わない——"can X do Y on Z?" には indykite-authzen-evaluation（単一）または indykite-authzen-evaluations（バッチ）を使用し、許可されたアクション/リソース/サブジェクトを列挙するには indykite-authzen-search-action / -search-resource / -search-subject を使用する。これは KBAC であり、ContX IQ ではない——CIQ の読み書きデータポリシーには indykite-ciq-* スキルを使用する。
Inco の TEE ベースの機密コンピューティングを使い、EVM 上で機密スマートコントラクトと dApp を構築する：暗号化型（euint256/ebool/eaddress）、暗号化演算（add/sub/mul/select/eq/rand）、アクセス制御（e.allow）、アテステーション検証。用途は @inco/lightning Solidity + @inco/lightning-js SDK の暗号化／復号、ローカル covalidator または Base Sepolia を使う Foundry/Hardhat、create-inco-app の足場作り、機密トークン・オークション・投票・抽選の dApp。機密／隠し情報のゲームも扱う — 何を非公開に保つか、どの Inco 機能をどこに使うかを決め、素早く構築する：カジノ、カード、ボード、封印オークション、ソーシャル推論、戦場の霧、言葉／コード当て。トリガー："@inco/lightning" または "@inco/lightning-js"（旧 "@inco/js"）のインポート、Inco、機密 EVM コントラクト、暗号化型、"what should be private in my game"、オンチェーンのポーカー／人狼／マインスイーパー／言葉当て、戦場の霧、公平性の証明。対象外：ZK 証明、FHE/fhevm 回路。
Semgrep を使用した静的アプリケーションセキュリティテスト（SAST）です。脆弱性の検出、セキュリティコードレビュー、OWASP および CWE フレームワークとの対応付けに基づくセキュアコーディングのガイダンスを提供します。次の場合に使用します。(1) 複数言語のコードをスキャンして脆弱性を検出する、(2) パターンベースの検出によるセキュリティコードレビューを行う、(3) SAST チェックを CI/CD パイプラインに統合する、(4) OWASP Top 10 および CWE の対応付けを含む修正ガイダンスを提供する、(5) 組織固有のパターン向けにカスタムセキュリティルールを作成する、(6) 既知の脆弱性について依存関係を分析する。
Spring Boot 3 向けの Spring Security JWT 認証。SecurityFilterChain、JWT filter、認証、認可、CORS、レート制限、セキュリティヘッダーを扱う。使用場面：ユーザーが「security」「JWT」「authentication」「authorization」に言及し、「login」「token」「CORS」「roles」「permissions」「@PreAuthorize」について尋ねるとき。使用しない：Spring Boot の基礎（`spring-boot` を使用）、OAuth2 の詳細（利用可能なら OAuth2 スキルを使用）、一般的な暗号化（security-expert を使用）。
安全な Uniswap v4 hook 開発アシスタント。次の場合に有効化：- Uniswap v4 hook、PoolManager、hook コントラクトを扱う - キーワード：uniswap、v4、hook、hooks、beforeSwap、afterSwap、PoolManager、IHooks、BaseHook - hook コントラクトの作成、レビュー、監査 - カスタム AMM ロジック、動的手数料、swap の変更の実装 - ユーザーが "uniswap hooks" と言う、または "/uniswap-v4-hooks" を呼び出す
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。