Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
インストール済みのスキルをスキャンしてセキュリティリスクを検出し、プラットフォーム設定を監査する。使用タイミング：ユーザーがセキュリティスキャン、セキュリティ分析、スキル監査、OpenClaw ヘルスチェック、設定監査、セキュリティベースライン確認、インストール前チェック、安全性チェック、サプライチェーンセキュリティチェックを依頼したとき、または「このスキルは安全ですか」と尋ねたとき。トリガーフレーズ：「security scan」「安全扫描」「安全分析」「风险评估」「安全体检」「skill audit」「配置审计」「安全基线」「skill安全扫描」「检查skill风险」「这个skill安全吗」「安装前检查」「能不能装这个skill」。
実行前に計画、設計、実装を検証し、高くつく誤りを防ぎます。アーキテクチャレビュー、セキュリティ監査、拡張性評価、コスト分析、コンプライアンスチェック、リスクの特定を扱います。具体的な是正手順を伴う go/no-go 判断を提示します。"review this plan"、"validate architecture"、"check for mistakes"、"is this production ready"、"audit this design"、"what could go wrong"、"pre-flight check"、"build review"、"quality gate"、"risk assessment"、"cost estimate"、"compliance check" でトリガーされます。
React/Vite、Next.js App Router、Cloudflare Workers アプリに Clerk 認証を統合する。ClerkProvider の設定、保護されたルート向けの clerkMiddleware と createRouteMatcher、@clerk/backend の verifyToken によるトークン検証、RBAC 向けのカスタム JWT テンプレートとセッションクレーム（user.public_metadata、org_id、org_role）、@hono/clerk-auth による Hono 統合、shadcn/ui の認証コンポーネント、@clerk/testing、+clerk_test メールアドレス、424242 OTP を使った Playwright E2E テストを扱う。11 の落とし穴を解説する：Clerk Secret Key の欠落、JWKS キャッシュの競合、authorizedParties の欠落による CSRF リスク、Core 2 のインポートパス変更、JWT のサイズ制限、ClerkProvider を JSX コンポーネントとして使用できない、async auth() の混乱、Vite 開発時の 431 ヘッダーエラー。プロジェクトへの Clerk の追加、ルートの保護、トークンの検証、JWT クレームの設計、認証フローのテスト、Clerk 認証エラーのデバッグ時に使用する。
あらゆる言語のサードパーティ依存関係に適用する、導入前の必須ゲートです。js、go、python、kotlin、rust、ruby、java などで新しいパッケージを追加する場合、またはメジャーバージョンを更新する場合は、まず正確な識別情報を確認し、既知の CVE をスキャンし、socket.dev と snyk でサプライチェーンの挙動を確認します。次に、ホストマウントなしの使い捨てネットワーク隔離 Docker コンテナ内にインストールし、依存関係ツリー全体とインストール時の実行内容を調査します。審査に合格するまで、プロジェクトに導入してはいけません。
Google Play デベロッパーアカウントのユーザー、権限、付与設定、テスターを管理する場合に使用します。ユーザーが「ユーザー管理」と明言しなくても、gpc users、gpc testers、gpc grants、デベロッパーアカウントの権限、ユーザーロール、ユーザーの招待・削除、権限付与、アプリごとの権限や付与、単独の付与、テスターグループ、ベータテスター、内部テスター、アルファテスター、Google Group テスター、テスター CSV インポート、チーム管理、アクセス制御、ユーザー監査に言及した場合は必ず使用します。Play Console へのチームメンバー招待、既存ユーザーの権限更新、ユーザーとは独立したアプリごとの付与管理、アプリのテスト担当者管理、CSV からのテスターインポート、デベロッパーアカウントへのアクセス権監査を希望する場合も対象です。認証設定については gpc-setup、リリーストラック管理については gpc-release-flow を参照します。
ハードウェアインザループ（HIL）テストベンチ上での組み込みシステムおよびサイバーフィジカルシステムのセキュリティ評価をガイドする——ベンチ構築、ECU/ECM または PLC ターゲット、バスインターフェース（CAN/CAN-FD、LIN、車載イーサネット、高レイヤの Modbus）、故障注入と刺激設計、シミュレーションによるプラント/環境統合、実ハードウェア上の攻撃面監視、再現可能なテストケース、ラボの安全インターロック、ファームウェアおよび車両セキュリティチーム向けの証跡取得。HIL セキュリティテスト、ECU セキュリティ評価、CAN バスセキュリティ、PLC HIL テスト、故障注入ラボ、組み込みハードウェアセキュリティに使用——Web/API ペネトレーションテスト（web-pentester）、ネットワークのみのペネトレーションテスト（network-pentester）、マルウェア/バイナリ RE のみ（reverse-engineer）、SOC 運用（soc-analyst）、AI レッドチーム（ai-redteam）、機密区分 ISSO の書類業務（information-systems-security-officer-classified-specialist）、ハードウェアを含まない純粋なソフトウェア CI（build-validator）には使用しない。
認証用の JSON Web Tokens。トークンの構造、署名、検証を扱う。ステートレス認証に使用する。使用場面：ユーザーが "JWT"、"token authentication"、"access token"、"refresh token" に言及した場合、または "stateless auth"、"token signing"、"token validation" について質問した場合。使用しない場合：セッションベースの認証（session management を使用）、OAuth フロー（oauth2 skill を使用）、NextAuth.js（nextauth skill を使用）
Claude Code がなぜ権限を求めているのか（または求めていないのか）を診断する。既定ではリポジトリローカルの層（CLI project、CLI project-local、VSCode workspace）のみを読み取る。ホストグローバルの層（CLI ユーザー `~/.claude/`、VSCode ユーザー設定）は、ユーザーが明示的に確認した場合にのみ読み取る——これらのファイルには無関係なパスやシークレットが含まれている可能性がある。ユーザーが「なぜ承認を求められるのか？」「permission check」「なぜプロンプトが出るのか？」「bypass が機能しない」「権限を確認して」と言ったときに使用する。読み取り専用の診断。
最新のドキュメントと完全な使用ガイドを使って、Permix の型安全な権限を構築、レビュー、デバッグ、設定、移行、指導、計画する。対象は permix、createPermix、setup、check、template、dehydrate、hydrate、isReady、isReadyAsync、~all/~any、ValidateDefinition、Rules、ReBAC closures、permix/react、permix/vue、permix/solid、permix/svelte、permix/next、permix/tanstack-start、createSetupHandler、permix/express、permix/hono、permix/elysia、permix/fastify、permix/node、permix/server、permix/trpc、permix/orpc、permix/nest、permix.guard、@Check、permix/drizzle、permix/effect、および Permix v3 から v4 への移行。
Solidity、EVM、セキュリティパターン、gas 最適化を専門とするブロックチェーンスマートコントラクトのスペシャリスト。「smart contract, solidity, ethereum, evm, contract, web3, gas optimization, upgradeable contract, reentrancy, solidity, ethereum, smart-contracts, evm, web3, blockchain, defi, nft, security, gas」に言及されたときに使用。
SOC 運用をガイドする——アラートトリアージ、SIEM/EDR 調査、エンリッチメント、プレイブック実行、誤検知のクローズ、エスカレーション判断、検知チューニングのフィードバック。SOC キューを処理するとき、不審なアラートを調査するとき、イベントを相関分析するとき、アナリストノートを記録するとき、エスカレーションかクローズかを判断するときに使用——宣言済みのインシデント指揮、タイムライン、証拠保全、規制当局向けコミュニケーション（incident-responder）、インシデントプログラム設計（incident-management-engineer）、バイナリ/ファームウェア RE（reverse-engineer）、レッドチーム運用（red-team-specialist）、エンタープライズセキュリティ戦略（cybersecurity）には使用しない。
ユーザーが "query Supabase"、"list Supabase tables"、"get Supabase schema"、"search Supabase records"、"check Supabase database"、"Supabase auth"、"Supabase authentication"、"RLS policy"、"row level security"、"Supabase foreign key"、"table relationships"、"Supabase join"、"Supabase filter"、"Supabase pagination" を求めたり、Supabase のデータベースパターン、認証フロー、RLS ポリシー、クエリのベストプラクティスに関するガイダンスを必要とするときにこの skill を使用する。
Tailscale メッシュ VPN ネットワークを管理する際にこのスキルを使用する。ユーザーが "check tailscale status"、"list tailscale devices"、"ping a device"、"send file via tailscale"、"tailscale funnel"、"tailscale serve"、"create auth key"、"check who's online"、"tailscale exit node"、"Magic DNS" を求めた場合、または Tailscale のネットワーク管理、tailnet の運用、VPN 接続に言及した場合に使用する。
セキュリティ研究のメタ思考方法論 - 先知コミュニティの 5,600 以上のセキュリティ文書から抽出した脆弱性探索の方法論フレームワーク。このスキルを使用する場面：- 脆弱性探索やセキュリティ研究で体系的な思考フレームワークが必要なとき - 特定の種類の脆弱性（Web インジェクション、デシリアライゼーション、バイナリ、ドメイン侵害など）の攻撃パスを分析するとき - 防御機構（WAF、EDR、サンドボックス）を回避する思考モデルが必要なとき - コード監査で Source-Sink 分析の方法論が必要なとき - レッドチーム演習で完全な攻撃チェーンの計画が必要なとき - CTF で素早い解法の着想が必要なとき - マルウェアのリバースエンジニアリングに方法論の指針が必要なとき トリガー：脆弱性探索、セキュリティ研究、ペネトレーションテスト、コード監査、レッドチーム演習、CTF、リバースエンジニアリング、WAF 回避、アンチウイルス回避、権限昇格、横展開、ドメイン侵害、デシリアライゼーション、バイナリセキュリティ、ファジング
モバイルユーザー向けのエンタープライズ WLAN — RF/サイト調査、AP 配置、802.11（Wi-Fi 5/6/6E/7）、チャネル/電力計画、SSID/VLAN セグメンテーション、WPA3/802.1X/RADIUS、ゲスト/キャプティブポータル、ローミング（802.11k/r/v、バンドステアリング）、高密度および mesh/屋外、LAN/SD-WAN エッジ統合、トラブルシューティング（SNR、DFS、CCI）。ユーザーが Wi-Fi、ワイヤレスモビリティ、WLAN 設計、ワイヤレス調査、AP 配置、802.11、Wi-Fi 6、Wi-Fi 6E、ローミング、802.11k、802.11r、バンドステアリング、WPA3、802.1X、エンタープライズ無線、高密度 Wi-Fi、チャネル計画、RF 干渉、ワイヤレストラブルシューティング、Aruba、Meraki 無線、Cisco 無線について尋ねたときにこの skill を使用する — セルラー RAN/5G コア、MPLS/BGP バックボーン（network-backbone-architect）、SD-WAN オーバーレイ（sd-wan-engineer）、クラウド VPC のみ（cloud-architect）、MDM のみ、OT ISA 無線（scada-ics-cyber-security-specialist）には使用しない。
Alibaba Cloud Cloud Firewall の ACL ルール読み取り専用診断アシスタント。**トリガーとなるシナリオ**：ACL ルールが有効にならない問題の診断、インターネット/NAT/VPC ファイアウォールのトラフィック問題の調査、トラフィックログの照会、一致したルールの確認、設定ガイダンスの取得（コンソールでの手動操作）。**対応するファイアウォールの種類**：インターネットファイアウォール、NAT 境界ファイアウォール、VPC 境界ファイアウォール **キーワード**：Cloud Firewall のルールが有効にならない、インターネットファイアウォールの ACL 診断、NAT ファイアウォールのポリシーが機能しない、VPC 境界ファイアウォールのルール診断、ファイアウォールルール診断 ⚠️ WAF の問題には**使用しないでください**。代わりに alibabacloud-waf-rule-management skill を使用してください。テキストのみのコンソールガイダンス。照会と診断のみで、設定変更は行いません。
ユーザーが Alibaba Cloud SASE（製品コード：csas）の SASE 端末デバイス管理、ユーザーアカウント照会、非アクティブデバイス分析、デバイスロックについて尋ねた場合にこの skill を使用する。トリガーとなるシナリオ："查下哪些设备长期离线"、"某部门有多少 终端设备"、"锁定闲置设备"、"查看用户被授权了哪些应用"。機能：柔軟なデバイス条件の組み合わせ照会（20+ の絞り込み項目）、ユーザー一覧の照会、アプリケーション認可の照会、非アクティブデバイスの分析、非アクティブ端末のロック。削除などの不可逆的な操作には対応していません。注意：現在、ユーザーアクティビティ分析には対応していません（API はユーザーの最終アクティブ時刻を提供せず、デバイスの紐付け関係は変更される）。
普遍的なベストプラクティスとリポジトリ固有の標準に基づいて体系的なコードレビューを実行する。重要なコード変更後に自動的に有効化される。コードのレビュー、ファイルの監査、PR の確認、ステージされた変更の確認、またはコードの「review」「check」「audit」「examine」を求められた場合に使用する。設計原則（SOLID、DRY、KISS）、セキュリティ（OWASP）、パフォーマンス、並行処理の安全性、クロスプラットフォーム互換性、コードベースのパターンを徹底する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。