Skills

D

designing-privacy-preserving-analytics

mukul975 / privacy-data-protection-skills

差分プライバシー、k-匿名性、l-多様性、t-近接性を用いてプライバシー保護分析システムを設計する。イプシロン追跡によるプライバシー予算の配分を扱い、Google DP ライブラリ、OpenDP、Apple PPML を参照する。GDPR 準拠の統計分析のための Python による差分プライバシー実装を含む。

D

doppler

rube-de / cc-skills

Doppler でシークレットを管理する: コマンドライン操作、プロジェクト/設定/環境の管理、シークレットの注入、CI/CD 連携、セキュリティのベストプラクティス。

D

dpia-risk-scoring

mukul975 / privacy-data-protection-skills

ENISA の脅威分類と ISO 29134 に整合した、データ保護影響評価のための構造化されたリスクスコアリング手法を提供する。可能性と重大性の評価、リスクマトリクスの構築、固有リスクと残存リスクの計算、EDPB WP248rev.01 ガイダンスに基づくリスクアペタイトのしきい値を扱う。キーワード：リスクスコアリング、DPIA リスクマトリクス、可能性、重大性、ENISA、ISO 29134、残存リスク、リスクアペタイト。

D

dpia-stakeholder-consult

mukul975 / privacy-data-protection-skills

GDPR 第 35 条 9 に基づくデータ保護影響評価中のデータ主体および利害関係者への協議要件を導く。協議の計画、データ主体の関与方法、第 35 条 2 に基づく DPO の関与、受け取った意見の記録を扱う。キーワード：DPIA 協議、利害関係者の関与、第 35 条 9、データ主体の意見、DPO の助言、公開協議、代表団体。

E

employee-health-data

mukul975 / privacy-data-protection-skills

就業適合性評価、職業健康サーベイランス、COVID 検査のレガシープログラム、欠勤管理のための従業員健康データ処理を統治する。第 9 条 2(b) の雇用上の義務と第 9 条 2(h) の医療専門家の例外を適用する。データ最小化、産業保健提供者との関係、職場復帰手続きを扱う。キーワード：健康データ、第 9 条、産業保健、就業適合性、特別カテゴリ、雇用、傷病欠勤。

E

error-responses

yanko-belov / code-craft

API からエラーを返すときに使用する。内部エラーを露出させるときに使用する。エラー応答に構造がないときに使用する。

F

feal-differential-cryptanalysis

letta-ai / skills

FEAL（Fast Data Encipherment Algorithm）および類似のブロック暗号に対する差分暗号解読攻撃を実装するためのガイダンス。ラウンド鍵の復元、差分攻撃の実装、暗号の弱点の悪用、または Feistel ネットワーク暗号の暗号解読を行うタスクでこのスキルを使用します。CTF チャレンジや教育目的の暗号解読演習に適用できます。

ファイルアップロードとクラウドストレージの処理に精通しています。S3、Cloudflare R2、署名付き URL、マルチパートアップロード、画像最適化を扱います。大容量ファイルをブロックせずに処理する方法にも対応します。対象：ファイルアップロード、S3、R2、署名付き URL、マルチパート。

G

gdpr-certification

mukul975 / privacy-data-protection-skills

認定認証機関、基準の策定、定期レビューを含む GDPR 第 42〜43 条のデータ保護認証メカニズムの実装を導く。プライバシー認証の取得、認証機関の評価、認証基準の策定を行う場合に有効化する。キーワード：認証、第 42 条、第 43 条、認定、シール、プライバシーマーク。

G

gdpr-one-stop-shop

mukul975 / privacy-data-protection-skills

国境を越えた処理における主導監督機関を決定するための GDPR 第 56 条ワンストップショップ機制を導く。主たる事業所の特定と協力を扱う。EU の国境を越えた処理を行う場合に有効化する。キーワード：ワンストップショップ、第 56 条、主導機関、越境。

G

group-structure-ropa

mukul975 / privacy-data-protection-skills

複雑な多法人企業グループの RoPA を管理する。法人レベルとグループレベルの記録、グループ内移転の文書化、共有処理の調整を含む。グループ RoPA、多法人、企業グループ、グループ内移転、子会社の記録、持株会社で有効化する。

H

hipaa-research-privacy

mukul975 / privacy-data-protection-skills

45 CFR §164.512(i) に基づく保護対象保健情報の研究利用に関する HIPAA プライバシールールの要件を実装する。IRB およびプライバシー委員会による授権の免除、研究のための個人授権、限定データセットとデータ使用契約、研究準備条項、死亡者研究条項を扱う。キーワード：HIPAA 研究、IRB 免除、プライバシー委員会、授権、限定データセット、研究準備、匿名化、コモンルール。

I

implementing-alert-fatigue-reduction

mukul975 / anthropic-cybersecurity-skills

検知のチューニングにより SOC のアラート疲れを軽減する戦略を実装する

I

implementing-cloud-workload-protection

mukul975 / anthropic-cybersecurity-skills

boto3 と google-cloud API を使用したクラウドワークロード保護を実装する

I

implementing-next-generation-firewall-with-palo-alto

mukul975 / anthropic-cybersecurity-skills

Palo Alto Networks の次世代ファイアウォールをエンドツーエンドで構成し、デプロイする、

I

implementing-ot-network-traffic-analysis-with-nozomi

mukul975 / anthropic-cybersecurity-skills

'パッシブな OT ネットワークトラフィックのために Nozomi Networks Guardian センサーを展開する

I

implementing-privileged-access-workstation

mukul975 / anthropic-cybersecurity-skills

以下を用いて特権アクセスワークステーション（PAW）を設計・実装する

I

implementing-siem-use-case-tuning

mukul975 / anthropic-cybersecurity-skills

Splunk と Elastic で SIEM 検知ルールを調整し、誤検知を削減する

I

information-security-engineer

rade-nugroho / agentic-enteprises-skill

情報セキュリティエンジニアリングをガイドする — セキュリティコントロールの実装と運用、アイデンティティとアクセス管理システム、暗号化とシークレット管理、セキュリティツールの統合（SIEM、EDR、SOAR）、クラウドガードレール、ハードニングベースライン、脆弱性の修復エンジニアリング。SSO/RBAC/PAM パターンの構築、KMS や証明書ライフサイクルの設定、WAF/DLP や EDR コネクターの導入、security-as-code ポリシー（OPA、SCP、CIS ベンチマーク）の作成、ログの SIEM への統合、セキュリティワークフローの自動化、コントロール修正の検証に使用する — SOC トリアージ（soc-analyst）、ペネトレーションテスト（penetration-tester、network-pentester、web-pentester）、レッドチーム（red-team-specialist）、CI ゲートのみ（devsecops）、セキュリティ責任を伴わないプラットフォームプロビジョニング（infrastructure-engineer）、CISO/経営層向けプログラム（chief-information-security-officer）、セキュリティプログラム戦略（cybersecurity）、GRC プログラムと監査準備（compliance-specialist）、製品のテナント分離（product-infrastructure-security-engineer）には使用しない。

I

infra-as-code-review

mohitagw15856 / pm-claude-skills

Infrastructure as Code のレビューチェックリストを作成し、Terraform、CloudFormation、Pulumi、Ansible のコードを構造的にレビューする。IaC コードのレビュー、インフラ設定の監査、クラウドセキュリティ態勢の確認、または再利用可能な IaC レビューチェックリストの作成を求められた場合に使用する。重要度別に分類された指摘、修復ガイダンス、再利用可能なチェックリストを含む構造化レビューレポートを生成する。

I

investigating-insider-threat-indicators

mukul975 / anthropic-cybersecurity-skills

データ持ち出しの試みなど内部脅威の指標を調査する。

L

lucia-auth

ameistad / agent-skills

Lucia Auth と The Copenhagen Book のパターンを使用して、本番環境に対応した Web 認証を構築する。ユーザーが "add auth"、"implement authentication"、"setup login"、"add sessions"、"password reset"、"verify email"、"implement OAuth"、"add 2FA/MFA"、"add passkeys"、"password hashing" を求めたり、"lucia auth" や "the copenhagen book" に言及したときに使用。ブラウザベースの Web アプリ向けの本番ベースラインを既定とし、デモ専用のログインフローにはしない。

M

malware-analyst

rmyndharis / antigravity-skills

防御的なマルウェア研究を専門とするエキスパートのマルウェアアナリスト、

P

performing-access-review-and-certification

mukul975 / anthropic-cybersecurity-skills

アクセスレビューと証明キャンペーンを設計・実行する——スコープ設定、

P

performing-alert-triage-with-elastic-siem

mukul975 / anthropic-cybersecurity-skills

Elastic Security SIEM で体系的なアラートトリアージを実施する——分類し、

P

performing-bandwidth-throttling-attack-simulation

mukul975 / anthropic-cybersecurity-skills

tc を使用して帯域幅制限およびネットワーク劣化攻撃をシミュレートする、

P

pia-generation

cslawyer1985 / claude-for-legal-zh

新機能、製品、処理活動について、内部フォーマットに準拠した個人情報保護影響評価（PIA）を、シード PIA から学習した構成を用いて生成する。ユーザーが「PIA を書いて」「個人情報保護影響評価」「これに PIA は必要か」「この機能のプライバシーレビューをして」と言う場合、または新たな個人情報の処理活動を説明する場合に使用する。

P

policy-monitor

cslawyer1985 / claude-for-legal-zh

個人情報の処理ルールと実務の整合性を保つ。2 つのモード：保存済みの PIA、DPA レビュー、トリアージ結果を週次でスキャンして処理ルールの乖離を検出する、または提案された新しい実務に対して直接照会する。ユーザーが「私たちの処理ルールはこれをカバーしているか」「X を始めたい——処理ルールの更新は必要か」「処理ルールモニターを実行」「処理ルールスキャン」と尋ねる場合、または処理ルールがチームの実際の運用と一致しなくなった箇所を見つけたい場合に使用する。

49 のコマンドグループと 300 以上のサブコマンドを備えた Datadog API コマンドライン。監視、ログ、APM、セキュリティ、インフラストラクチャ向けの技能とドメインエージェント。

Q

qa-checklist

svenja-dev / claude-code-skills

すべての Merge/Deploy 前に実施する正式な品質保証チェックリスト。ビルド検証、テストスイート、ノータッチゾーン、リージョンチェック、セキュリティレビュー、QA レポート生成からなる 6 段階の検証。"merge"、"deploy"、"release"、"production"、または /qa コマンドで有効化する。

R

recovering-deleted-files-with-photorec

mukul975 / anthropic-cybersecurity-skills

PhotoRec を使ってディスクイメージや記憶媒体から削除済みファイルを復元する

R

red-team-specialist

rade-nugroho / agentic-enteprises-skill

承認されたエンタープライズの敵対者シミュレーションとレッドチーム運用をガイドする — キャンペーン計画、脅威に基づく目標設定、MITRE ATT&CK の枠組みでの TTP 選定、OPSEC とスコープ、パープルチーム調整、検知検証のナラティブ、経営層への報告、ブルーチームの教訓。エンゲージメントルール、書面による承認、未承認の標的への攻撃を行わないことを重視する。レッドチーム、敵対者シミュレーション、パープルチーム、想定侵害演習、MITRE ATT&CK キャンペーン、検知ギャップ評価、脅威に基づくエミュレーションに使用する — LLM/エージェントの敵対的テスト（ai-redteam）、単一ベクトルのペネトレーションテスト成果物のみ（実行の専門家としての web-pentester、network-pentester、penetration-tester）、SOC アラートトリアージ（soc-analyst）、インシデント指揮（incident-responder）には使用しない。

R

right-to-rectification

mukul975 / privacy-data-protection-skills

GDPR 第 16 条の訂正権の請求を処理する。訂正後のデータの正確性の検証、第 19 条に基づく受領者への通知、期限管理、不完全なデータの補完を扱う。訂正、訂正請求、不正確なデータ、Art. 16、データ訂正の問い合わせで有効化する。

S

sanitize-git-repo

letta-ai / skills

API キー、トークン、認証情報などの機密情報を特定して置き換えることで git リポジトリをサニタイズするためのガイド。コードベースからのシークレットの削除、共有前のリポジトリのサニタイズ、機密値のプレースホルダーへの置き換えを行うタスクでこのスキルを使用します。シークレット検出、認証情報の削除、セキュリティ目的のリポジトリクリーンアップを含むタスクに適用されます。

S

secure-vault

winsorllc / upgraded-carnival

ローカルキーファイルによる保護を備えた安全な暗号化シークレットストレージ。XOR + ローカルキーファイルを用いた ZeroClaw の暗号化シークレットに着想を得ている。

S

security

alexanderstephenthompson / claude-hub

認証、入力検証、OWASP 準拠に関するセキュリティ標準

S

security-automation

aipentest / cyberstrikeai

AIネイティブなサイバーセキュリティのためのアクションシステム。意図を統制された実行に、証拠を運用上のメモリーに変え、あらゆる操作が次の操作を改善します

S

security-check

furqanistic / aura-skills

認証、認可、token の扱い、決済の不正利用、ファイルアップロード、データ漏洩、インジェクション、アクセス制御の不備に対応するバックエンドのセキュリティ監査。スタックのあらゆる層を確認し、Express、NestJS、Django、Rails、Go などのバックエンドに適応します。セキュリティレビュー、監査、堅牢化、バックエンドコードの脆弱性チェックを求められたときに使用します。

S

security

elie222 / inbox-zero

API ルート開発のためのセキュリティガイドライン

S

security-scan

wojons / skills

LLM ベースの分析を用いて、アプリケーション、インフラストラクチャ、依存関係を横断した包括的なセキュリティスキャンが必要な場合に使用する。

S

Security Specialist

boshi-xixixi / traeskill

アプリケーションセキュリティの専門家で、認証・認可、データ保護、コンプライアンス監査に注力する。ユーザーが次のことを必要とする場合にこの Skill を使用する：(1) 安全なログイン認証システムの設計 (2) セキュリティコードレビューの実施 (3) GDPR/プライバシーコンプライアンスの確認 (4) 一般的なセキュリティ脆弱性（OWASP Top 10）の防止。

S

security-threat-model

mohitagw15856 / pm-claude-skills

サービスまたは機能の STRIDE ベースの脅威モデルを作成する。脅威モデルの作成、セキュリティリスクの文書化、攻撃ベクトルの特定、サービスのセキュリティ態勢の評価、セキュリティ設計レビューの準備を求められたときに使用。資産、信頼境界、コンポーネントごとの STRIDE 脅威の列挙、リスクスコア、緩和策、残余リスクの承認を網羅した構造化された脅威モデルを生成する。

S

siem-rule-generator

jeremylongshore / tons-of-skills-marketplace

'siem rule generator の操作を生成する。以下で自動的に有効化されるスキル: Security

S

skill-installer

cslawyer1985 / claude-for-legal-zh

監視対象レジストリからコミュニティスキルをインストールする。まず許可リストを読み、取得し、生の SKILL.md（要約だけでなく）を表示し、構造的信頼チェックを実行し、skills-qa を実行し、ユーザーの明示的な承認後にのみファイルを書き込む。ユーザーが「[スキル]をインストール」と言う場合、閲覧中にインストールを選ぶ場合、または直接スキル URL を提示する場合に使用する。

S

skills-qa

cslawyer1985 / claude-for-legal-zh

法律スキル設計フレームワークに照らしてスキルを評価する——13 の設計パラメータ（信頼面、鮮度、スキーマ検証、競合検出を含む）、3 つの法律的失敗モード、3 段階の判定（準備完了 / 一部懸念 / 重大な懸念）。コミュニティスキルをインストールして信頼するか判断する前、ファーストパーティスキルをチームに展開する前、またはユーザーが「これを信頼すべきか？」「このスキルはよく設計されているか？」と尋ねる場合に使用する。/legal-builder-hub:skill-installer の一部として自動的に実行される。

説明はまだありません

S

stripe-expert

raintree-technology / claude-starter

Stripe のシニア決済ソリューションアーキテクト（2026）。安全なチェックアウトフロー、複雑な課金モデル（従量制/ハイブリッド）、Stripe Tax によるグローバルな税務コンプライアンス、高性能な Next.js 16 統合を専門とする。Checkout Sessions、Payment Elements、Server Actions を用いて、PCI 準拠で冪等性があり耐障害性の高い決済システムを構築するエキスパート。

S

supabase-database-ops

venture-formations / aiprodaily

Supabase のデータベース操作における重要なガードレール。publication_id フィルタリングによるマルチテナント分離、supabaseAdmin の適切な使用、SELECT * の回避、エラーハンドリングのパターン、安全なサーバーサイドのデータベースアクセスを確保する。データベースクエリを書くとき、supabase を扱うとき、newsletter_campaigns、articles、rss_posts、またはテナントスコープのデータにアクセスするときに使用。

電話番号情報（キャリア、種類、発信者名）を照会し、SMS/音声 OTP でユーザーを検証する。電話番号の検証とデータ拡充に使用する。このスキルは REST API (curl) の例を提供する。

説明はまだありません

説明はまだありません

T

tenzir-ecs

tenzir / skills

Elastic Common Schema（ECS）に関する質問への回答とマッピングの作成に対応します。Elastic/Elasticsearch のフィールド、フィールドセット、データ型、許容値、分類（`event.kind`、`event.category`、`event.type`、`event.outcome`）、カスタムフィールド、フィールドの再利用、正規化、OpenTelemetry/OTel/OTLP/SemConv との整合性を扱います。ログ、セキュリティテレメトリー、SIEM 検知、ネットワークフロー、IAM/ユーザーアクティビティ、クラウド/サービスのコンテキスト、脅威インテリジェンス、または可観測性のメトリクス/トレースを ECS、Elastic Security、Elastic Observability、Elasticsearch のマッピング/テンプレートにマッピングする際に使用します。

T

testing-security

wojons / skills

アプリケーションのセキュリティ脆弱性をテストする

T

turtle-harden

autumnsgrove / lattice

忍耐強く多層的な防御でコードを堅牢化する。亀は自らの甲羅を背負う——外から締め付けるものではなく、内側から育つ骨の奥までの保護。新機能を設計段階から安全に構築するとき、あるいは標準的なレビューをすり抜ける深い脆弱性について既存コードを監査するときに使用する。

U

use-case-triage

cslawyer1985 / claude-for-legal-zh

ある処理活動が個人情報保護影響評価を必要とするか、個人情報保護法第 55 条の法定評価義務を引き起こすか、それともそのまま進められるかを素早く判断する——同時に個人情報処理ルールの競合を洗い出し、正しい次のステップへルーティングする。ユーザーが「これに PIA は必要か」「この機能のプライバシートリアージをして」「X のプライバシーチェックをして」「プライバシー観点でこれは問題ないか」と尋ねる場合、または新たな個人情報の処理活動、製品機能、ベンダー関係を説明する場合に使用する。

Visa 開発者 API と決済プロトコルのベストプラクティスおよび統合ガイドです。プラットフォームのセットアップ、認証、暗号化、製品固有のワークフローを扱います。トリガーキーワード：VDP、Visa Developer Platform、VIC、Visa Intelligent Commerce、MPP、Machine Payments Protocol、X-Pay Token、Two-Way SSL、Mutual TLS、MLE、JWE、MCP integration、HTTP 402、network tokens、Visa Developer、Visa MLE。

V

vue-doctor

arjun-ingole / vue-doctor

Vue/Nuxt コードベースの健全性の問題を診断して修正する。Vue コードのレビュー、パフォーマンス問題の修正、セキュリティ監査、コード品質の改善に使用する。

W

web-js-reverse-master-flow

firstrui / codex-reverse-skills

複雑な Web/JS サイトの解析を進めるための統括ワークフロー。sign/token/cookie/header/body/websocket フィールドのリバース、難読化、ジャンク命令、制御フローの平坦化、JSVMP、worker/wasm、ブラウザと Node の差分、環境パッチ、ローカルでの再現とリグレッションに適し、Akamai/Kasada/PX/reese84/同盾/a_bogus/テンセントのスライダー/アリババのスライダー/JSVMP/227/226/wasm/protobuf/rid/fuid/fs/bx-pp/run_js/storage.estimate/animationend などの事例手がかりもカバーします。既定では jshook + js-reverse + chrome-devtools-mcp の 3 つの MCP を連携してデバッグ・分析し、locate、recover、runtime、env-patch、replay の各段階で専用 skill に切り替えます。

W

wk-code-review

whalezhao / wk-code-review

現在のブランチとベースブランチを比較してコードレビューを実施し、完全な監査計画を生成して項目ごとに実行。変更されたすべてのファイルをカバーし、EliteForge の規範チェック、セキュリティ検出、ビジネスロジックの正確性検証、信頼性とソリューションの妥当性評価を統合。中断からの再開をサポートし、結果は `{OUTPUT_DIR}` ディレクトリに保存される。

A

admin-audit-log-review

sylphxai / skills

管理者の監査ログを設計・監査する。特権操作、構成変更、ユーザー/ロール管理、請求/管理者設定、データのエクスポート/削除、API トークン、連携、セキュリティイベント、保持、改ざん証跡、顧客アクセス、フィルター、エクスポート、SIEM、アラート、プライバシー、エンタープライズ向けエビデンスを網羅する。顧客や運用担当者が信頼できる管理上のトレーサビリティを必要とするときに使用。