Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Etherscan、Blockchair、mempool.space、Blockscout などのブロックエクスプローラーを使用して、パブリックブロックチェーン上の暗号資産アドレスと取引を追跡します。共通入力クラスタリング、ENS 解決、取引所の入金アドレス、ミキサー、CoinJoin、Tornado 型プール、クロスチェーンブリッジ、OFAC 制裁スクリーニングを扱います。Bitcoin または Ethereum ウォレットの追跡、身代金や詐欺の支払い先の調査、制裁リストとのアドレス照合に使用します。ランサムウェアのインシデント対応、AML および制裁コンプライアンス、不正資金の回収と資産追跡、金融犯罪捜査に適用できます。参照先：useosint.com/skills/follow-the-crypto。
メールアドレスを調査します。MX と構文の検証、Gravatar の検索、企業メール形式の推定、漏えい状況の確認、Received チェーン、Message-ID、SPF、DKIM、DMARC の結果を含むメールヘッダー全体の分析に対応します。メール OSINT、アドレスの実在確認、そのアドレスで登録されたアカウントの検索、企業のメール形式の推測、不審なメッセージの実際の送信元の追跡に使用します。ビジネスメール詐欺や請求書詐欺の調査、フィッシングのトリアージ、ベンダーへの支払い確認、契約前の調査に適用できます。参照先：useosint.com/skills/what-an-email-reveals。
Certificate Transparency ログとパッシブ DNS から、対象にトラフィックを送信せずに組織のサブドメインと関連ドメインを列挙します。crt.sh と CT ログのクエリ、証明書の SAN フィールド、subfinder と amass、新たに発行された TLS 証明書を扱います。ステージング、開発、管理、VPN のホストを探す場合、ドメインのホスト名全体をマッピングする場合、企業が存在を忘れているインフラを見つける場合に使用します。攻撃対象領域のマッピング、ベンダーおよびサプライチェーンのセキュリティレビュー、ブランド侵害の発見、M&A の技術デューデリジェンスに対応します。参照先：useosint.com/skills/find-hidden-subdomains。
pinpoint-sms-voice-v2 AWS CLI を使って RCS Business Messaging と Notify OTP をセットアップします。ブランド付き RCS テストエージェント（ロゴ、バナー、リッチカード、返信候補）の作成、検証済みテスターの追加、最初の RCS メッセージの送受信を扱います。また、AWS End User Messaging Notify を設定し、番号の購入やキャリア登録なしで、AWS 管理の電話番号を通じてワンタイムパスコード（OTP）を送信します。さらに、ライブ API 定義から国ごとに必要な登録タイプを特定し、10DLC、フリーダイヤル、ショートコード、送信者 ID、RCS の各国展開、Notify のティアアップグレードに共通する登録ライフサイクル（作成、項目の導出、入力、送信、却下からの復旧、再送信）を実行します。RCS エージェントのセットアップ、RCS メッセージの送受信、Notify OTP の設定、検証コードの配信、国別登録要件の確認、登録申請に使用します。WhatsApp は対象外です（aws-social-messaging を参照）。
ペーストサイト、リークフォーラム、Telegram チャンネル、ダンプ市場で流通する、漏えいまたは言及された識別子を探し、主張されたリークが本物か、再利用されたコンボリストかを判定します。ペースト集約サイト、ペーストホストに対する site: 検索、チャンネルインデックス、リーク検索サービスを扱います。名前、メールアドレス、ドメイン、認証情報が流通しているかの確認、組織に対する漏えい主張の検証、継続的なリーク監視の設定に使用します。インシデント対応と侵害トリアージ、脅威インテリジェンス、ブランドおよび経営幹部の保護、恐喝主張の検証に適用できます。参照先：useosint.com/skills/find-leaks-in-the-wild。
高度な検索エンジンクエリと Google dork を作成し、隠れたファイル、ドキュメント、言及を見つけます。site:、filetype:、inurl:、intitle:、intext:、before:/after: 演算子、完全一致検索、公開されたディレクトリ一覧、設定ファイル、バックアップ、公開 S3 バケット、および Google、Bing、DuckDuckGo、Yandex 間の演算子の違いを扱います。Google dork の作成、漏えいしたドキュメントの調査、ペーストサイトやドキュメントリポジトリでの名前、メールアドレス、セレクターの検索に使用します。データ漏えい監査、契約前の偵察、競合・規制調査、内部情報漏えいの調査に適用できます。参照先：useosint.com/skills/google-like-a-spy。
Service Cloud ITSM の本番またはサンドボックス組織で、特定のユーザーに CMDB（Configuration Management Database）データへのアクセス権を付与します。ライセンスに対応する CMDB 権限セット（Configuration Item Reader、Owner、Type Reader、Type Manager）と、それぞれの権限セットライセンスを割り当てます。ユーザーへの CMDB アクセス付与、CMDB 権限セットの割り当て、Configuration Item Reader/Owner ロールの付与、または CMDB 機能がすでに有効なのに CMDB 403 FUNCTIONALITY_NOT_ENABLED が発生する問題の修正を依頼された場合に使用します。トリガー：CMDB 権限セットの割り当て、CMDB アクセスの付与、ユーザーへの Configuration Item アクセス付与、ユーザーの CMDB アクセス、機能有効化後もユーザーに CMDB 403 が発生。次の場合は使用しないでください。組織全体で CMDB 機能を有効化する、または CMDB テナントをプロビジョニングする場合（CMDB 機能有効化スキルを使用）、CMDB コンテンツバンドルのみをインストールする場合、CMDB レコードを直接操作する場合、一般（CMDB 以外）の権限セットをユーザーに割り当てる場合（dx-org-permission-set-assign を使用）。
REST API、マイクロサービス、データベースアーキテクチャ、認証フロー、セキュリティ強化などのバックエンドシステムを設計・実装します。「REST API の設計」「データベースクエリの最適化」「認証の実装」「マイクロサービスの構築」「バックエンドコードのレビュー」「GraphQL のセットアップ」「データベース移行への対応」「API の負荷テスト」をユーザーが依頼した場合に使用します。Node.js/Express/Fastify の開発、PostgreSQL の最適化、API セキュリティ、バックエンドアーキテクチャのパターンを扱います。
コードベース全体に GDPR 準拠のエンジニアリング手法を適用します。API の設計、データモデルの作成、認証フローの構築、ログ記録の実装、ユーザーデータの処理、データ保持/削除ジョブの作成、クラウドインフラの設計、プライバシー準拠に関するプルリクエストのレビューに使用します。個人データ、ユーザーアカウント、Cookie、分析、メール、監査ログ、暗号化、仮名化、匿名化、データエクスポート、侵害対応、実データを処理する CI/CD パイプラインに関わるタスクや、「これは GDPR に準拠していますか？」という形式の質問で起動します。CNIL の開発者向けガイダンスと GDPR 第 5、25、32、33、35 条に着想を得ています。
OWASP Top 10 for LLM 2025 に基づく LLM アプリケーション向けセキュリティガイドラインです。LLM アプリの構築、AI セキュリティのレビュー、RAG システムの実装、「プロンプトインジェクション」などの LLM の脆弱性や「LLM セキュリティの確認」について尋ねられた場合に使用します。重要：チャットボット、AI エージェント、RAG パイプライン、ツールを使用する LLM、エージェントシステム、または LLM API（OpenAI、Anthropic、Gemini など）を呼び出すすべてのアプリケーションを構築する際は、ユーザーがセキュリティに言及していなくても必ずこのスキルを参照してください。ユーザーが「openai」「anthropic」「langchain」「llamaindex」などの LLM ライブラリをインポートする場合も使用します。
任意の AI エージェントのコードベースを、OWASP Agentic Security Initiative（ASI）のトップ 10 リスクに照らして確認します。次の場合に使用します。- 本番デプロイ前にエージェントシステムのセキュリティ態勢を評価する。- OWASP ASI 2026 標準に基づくコンプライアンスチェックを実施する。- 既存のセキュリティ制御を 10 のエージェントリスクに対応付ける。- セキュリティレビューや監査用のコンプライアンスレポートを作成する。- エージェントフレームワークのセキュリティ機能を標準と比較する。- 「自分のエージェントは OWASP に準拠しているか」「ASI 準拠を確認して」「エージェントセキュリティ監査」などの依頼。
リポジトリとシステム向けの、完全な STRIDE-A 脅威モデル分析および段階的更新スキルです。2 つのモードに対応します。（1）単一分析 — リポジトリの完全な STRIDE-A 脅威モデルを作成し、アーキテクチャ概要、DFD 図、STRIDE-A 分析、優先順位付けされた指摘事項、エグゼクティブ評価を生成します。（2）段階的分析 — 以前の脅威モデルレポートを基準に、最新または指定されたコミットのコードベースを比較し、変更追跡（新規、解決済み、継続中の脅威）、STRIDE ヒートマップ、指摘事項の差分、HTML 比較を埋め込んだ更新レポートを生成します。ユーザーが脅威モデル分析や段階的更新を明示的に依頼した場合、または /threat-model-analyst を直接呼び出した場合にのみ有効化してください。
AWS Security Agent の検出結果（侵入テストとコードレビュー）を取得し、修正を進めます。ユーザーが Security Agent、セキュリティ検出結果、pentest または侵入テストの結果、コードレビューの指摘、AWS アカウントで見つかった脆弱性、「セキュリティスキャンで何が見つかったか」、セキュリティリスクの修正やトリアージに言及した場合、または報告された脆弱性の修正を始めたい場合に使用します。サービス名が明示されていなくても対象です。「セキュリティ検出結果を取得」「脆弱性は何がある？」「pentest の結果を修正しよう」「セキュリティレポートをトリアージ」などの表現で起動します。スキャンを検出し、結果を gitignore 対象のローカルディレクトリにエクスポートして機密性の高い悪用の詳細がコミットされないようにし、優先順位付きのトリアージ概要を作成して、最もリスクの高い問題の修正開始を提案します。
IDA Proによるリバースエンジニアリング支援スキルです。ユーザーがリバースエンジニアリング、逆コンパイル、バイナリ／PE／ELF／APK／DLL／SOの解析、クラッキング、パスワード検索、脆弱性解析、マルウェア解析、ファームウェア解析に言及した場合、またはexe/dll/so/elf/macho/sysなどのファイル解析を必要とする場合は必ず使用してください。ユーザーが「IDA」や「リバースエンジニアリング」と明示していなくても、バイナリファイルの解析を望む場合は必ず使用します。「看看这个exe」「分析这个dll」「帮我破解」「找一下密码」「这个软件怎么注册」といった依頼も含まれます。サーバー管理とファイルを開く操作には、バンドルされたスクリプト（scripts/start.ps1、scripts/open.ps1）を使用してください。これらの操作のために場当たり的なPowerShellコマンドを書かないでください。
ユーザーが「脆弱性レポートをトリアージする」「CVE を評価する」「バグバウンティの提出内容を評価する」「発見事項が有効か判断する」「セキュリティ上の発見をレビューする」「脆弱性を却下する」「この CVE を修正すべきか判断する」「脆弱性レポートの優先順位を付ける」と依頼した場合、または受信した脆弱性レポートを調査すべきか判断する必要がある場合に使用します。7 つの brocards（経験則）を適用して、脆弱性レポートを体系的に受理、却下、または追加情報の要求に振り分けます。また、人によるレビュー前に、エージェント型の脆弱性発見パイプラインからの未加工の発見事項を絞り込む場合にも使用します。
サンドボックス上で Data Mask をエンドツーエンドで実行する。PII のマスキングポリシーを設定し、マスキングジョブを実行して完了までポーリングし、マスキング済みレコードの結果を報告し、実行中の処理を中止する。Salesforce Data Mask ジョブの実行・監視・キャンセル、PII／サンドボックスデータのマスキング、DataMaskPolicy / DataMaskPolicyJobRun の操作に使用。次の場合に起動：データマスクジョブの実行、サンドボックス PII のマスキング、状態のポーリング、マスキング済みレコードの報告、実行中の処理の中止。次の場合は起動しない：手動で匿名化 Apex を記述（platform-apex-generate を使用）、テストデータの生成（platform-data-manage を使用）、無関係なメタデータのデプロイ（platform-metadata-deploy を使用）。
脅威モデリング、攻撃対象領域の分析、多層防御、ゼロトラストアーキテクチャ、リスクベースのフレームワーク（CIA トライアド、STRIDE、MITRE ATT&CK）を用いて、サイバーセキュリティの観点から事象を分析します。脆弱性、攻撃ベクトル、防御戦略、インシデント対応、セキュリティ態勢に関する知見を提供します。使用場面：セキュリティインシデント、脆弱性評価、脅威分析、セキュリティアーキテクチャ、コンプライアンス。評価項目：機密性、完全性、可用性、脅威アクター、攻撃パターン、対策、残存リスク。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。