Skills

A

agent-review

justbecauselabs / agent-skills

Codex Sol または Claude Fable で、範囲を限定したセカンドモデルによるコードレビューを実行する。正確性、セキュリティ、構造の簡潔さ、モジュール性、再利用性を一つにまとめた契約を用いて、初回レビューを 1 回行い、受け入れられた指摘がソースを変更する場合は最大 2 回の収束リトライを行う。ユーザーが agent review、セカンドオピニオン、セキュリティレビュー、敵対的レビュー、または深いコード品質レビューを求めた場合に使用する。

squirrelscan CLI を使い、SEO、パフォーマンス、セキュリティ、技術、コンテンツなど 15 のカテゴリにわたる 230 以上のルールでウェブサイトを監査します。ヘルススコア、リンク切れ、meta タグ分析、実行可能な推奨事項を含む LLM 向けに最適化されたレポートを返します。ウェブサイトや Web アプリの問題と健全性を発見・評価するために使用します。

A

authentication

santiagoxor / pintureria-digital

NextAuth.js 認証を扱うための専門スキル。セッション管理、JWT トークン、ロールベースのアクセス制御、保護されたルートを含む。認証機能の実装、ルートの保護、ユーザーセッションの管理、認証問題のデバッグを行う場合に使用。

A

axiom-cryptokit

charleswiltgen / axiom

データの暗号化、ペイロードの署名、署名の検証、鍵の生成、Secure Enclave の使用、CommonCrypto からの移行、耐量子暗号の導入時に使用する。CryptoKit の設計思想、AES-GCM、ECDSA、ECDH、Secure Enclave 鍵、HPKE、ML-KEM、ML-DSA、Swift Crypto とのクロスプラットフォーム相互運用を扱う。

A

axiom-passkeys

charleswiltgen / axiom

パスキーサインインの実装、WebAuthn によるパスワードの置き換え、ASAuthorizationController の構成、AutoFill 支援リクエストの設定、自動パスキーアップグレードの追加、パスワードベース認証からの移行時に使用する。パスキーの作成、アサーション、クロスデバイスサインイン、クレデンシャルマネージャー、Passwords アプリを扱う。

B

blue-team

gaasher / agent-loop-skills

ユーザーが、自分が所有するコードやガードレール/分類器/フィルター/プロンプト/API に具体的な失敗ケースを持っているときに使用する — レッドチームの失敗カタログ、または CI/CD のテスト失敗レポート（失敗した pytest/JUnit テスト）— そして、既に動作しているものを壊さずにそれらの失敗をすべて解消するまで対象を修正したい場合に使用する。失敗ケースを直接指し示し（任意のソースを tools/ingest.py で正規化）、反復ごとに 1 つの根本原因クラスを修正し、tools/verify.py で再チェックする — レッドチームの oracle に対しては oracle モード、テストスイートに対しては tests モード — あるクラスを解消しつつ以前に通過したものがリグレッションしない場合にのみパッチを保持し、そうでなければ元に戻す。すべてのクラスが解消される（dry）か予算が尽きるまでループし、その後パッチセットとともにプルリクエストを開く。find→fix 構成のうち防御的修正を担う半分。新しい失敗の発見（それは red-team）には使用せず、基準となる真実を定義する oracle、テスト、ホールドアウトの編集にも使用しない。

C

ce-auth

commercengine / skills

Commerce Engine の認証とユーザー管理。匿名セッション、OTP ログイン、パスワード認証、トークン更新、プロフィール管理、アカウントのフロー。

C

code-review-expert

dtyq / magic

シニアエンジニアの視点で現在の git 変更を専門的にコードレビューします。SOLID 原則への違反やセキュリティリスクを検出し、実行可能な改善案を提案します。

C

code-review

odyssey4me / agent-skills

PR、MR、Gerrit の変更を、セキュリティ、保守性、アーキテクチャとの適合性に焦点を当ててレビューする。リポジトリの状況に応じて github、gitlab、gerrit のスキルを活用する。自分のコードのレビュー、この PR の確認、pull request のレビュー、merge request の確認、patchset のレビュー、コードレビューのフィードバックを求められたときに使用する。

C

code-review-workflow

codewithmukesh / dotnet-claude-kit

Roslyn MCP ツールを使用した .NET プロジェクト向けの構造化されたコードレビューワークフロー。正確性、セキュリティ、パフォーマンス、アーキテクチャ準拠、テストカバレッジを網羅する多次元レビュー。読み込みタイミング："review PR"、"review code"、"code review"、"PR review"、"review changes"、"review my code"、"check code quality"。

C

command-injection-testing

aipentest / cyberstrikeai

AIネイティブなサイバーセキュリティのためのアクションシステム。意図を統制された実行に、証拠を運用上のメモリーに変え、あらゆる操作が次の操作を改善します

C

cpra-sensitive-pi

mukul975 / privacy-data-protection-skills

CPRA §1798.121 の機微な個人情報の制限とコンプライアンス。SSN、正確な地理位置、人種・民族出身、生体認証、遺伝、健康、性生活のデータを含む 9 つの機微な PI 区分をすべて扱う。利用・開示を制限する権利、許容される目的、および実装。

C

creator-paywall

starchild-ai-agent / official-skills

クリエイター向け製品のためのドロップイン型クリプトサブスクリプションペイウォール(法定通貨/Stripe ではない)。EVM ウォレットログイン(SIWE)+ オンチェーン決済検証。ユーザーはウォレットでサインインし、トークン(ETH/Base/BSC、カスタムトークンを含む任意の ERC20)をクリエイターの Starchild agent ウォレットに送金して月額/年額サブスクリプションを支払い、制限付きアクセスを得る — 決済処理業者やサードパーティアカウントなしでオンチェーン検証される。クリエイターが自ら作ったものに「登録 → 支払い → 利用」のマネタイズを加えたいときに使用(例:「ペイウォールを追加」「ユーザーが支払って購読できるように」「暗号通貨決済でアプリを制限」「收款」「订阅付费」「ウォレットログイン + サブスクリプション」)。法定通貨/Stripe には非対応、従量課金には非対応。

C

cross-jurisdiction-class

mukul975 / privacy-data-protection-skills

管轄区域をまたいでデータ分類を調和させ、GDPR の特別カテゴリと CCPA の機微な PI（1798.140(ae)）、HIPAA PHI（160.103）、LGPD の機微データ（Art. 5-II）を対応付ける。多国籍コンプライアンス向けの規制横断マッピングマトリクスを提供する。キーワード：管轄横断、GDPR、CCPA、HIPAA、LGPD、機微データ、多国籍、分類マッピング。

C

cryptography

hack23 / homepage

Hack23 暗号化管理ポリシーに基づく承認済み暗号アルゴリズム、TLS の強制、鍵管理、証明書の扱い

D

data-flow-mapping

mukul975 / privacy-data-protection-skills

組織内の国際的な個人データフローを体系的にマッピングする方法を案内する。システムごとの棚卸し手法、第三者の特定、移転メカニズムの割り当て、ギャップ分析、データフローの可視化を扱う。キーワード：データフローマッピング、国際移転、データインベントリ、移転登録簿、越境データフロー。

D

data-lineage-tracking

mukul975 / privacy-data-protection-skills

プライバシーコンプライアンスのためのデータリネージ追跡を実装する。起源の追跡、変換のログ記録、アクセス監査、削除の検証、システム横断のリネージグラフを含む。ソースからシンクへのマッピング、GDPR Art. 30 RoPA との統合、リネージの自動検出、漏えい影響範囲の特定を扱う。キーワード：データリネージ、データプロビナンス、データフローマッピング、変換ログ、削除検証。

D

database-reviewer

itou-daiki / easy_stat_edu

PostgreSQL データベースのスペシャリスト。クエリ最適化、schema 設計、セキュリティ、パフォーマンスを専門とする。SQL の作成、マイグレーションの作成、schema の設計、データベースのパフォーマンス問題の調査時に積極的に使用。Supabase のベストプラクティスを取り入れている。

D

deps

johnlindquist / claude

npm/yarn/pnpm で依存関係を管理する。脆弱性の監査、古いパッケージの確認、依存関係ツリーの把握、パッケージの安全なアップグレードに使用する。

E

enterprise-security-exception-review

sylphxai / skills

エンタープライズのセキュリティ例外ワークフローを設計・監査する。顧客のセキュリティ要件、補完的統制、リスク受容、有効期限、エビデンス、オーナー承認、契約上のコミットメント、製品のギャップ、サポート可否、エスカレーション、更新への影響、修復のトラッキングを網羅する。エンタープライズの購買担当者がセキュリティ例外や標準統制からの逸脱を求めたときに使用。

E

exploiting-adcs-with-certipy

mukul975 / anthropic-cybersecurity-skills

Certipy を使って LDAP/RPC 経由で AD CS の証明機関とテンプレートを列挙し、ESC1〜ESC16 の設定不備を悪用する — SAN の悪用、Web 登録への NTLM リレー（ESC8）、Shadow Credentials、ゴールデン証明書の偽造、PKINIT/Schannel 認証。許可されたペネトレーションテスト中に、ドメイン内の足場を Domain Admin に昇格させるため、または証明書テンプレートの ACL と CA の強化がこれらの攻撃を検知できるかを検証するために使用する。

F

filter-js-from-html

letta-ai / skills

元の書式を保ちながら HTML から JavaScript と XSS 攻撃ベクトルをフィルタリングするためのガイダンス。スクリプト内容の削除、HTML のサニタイズ、XSS ペイロードのフィルタリング、元のドキュメント構造を変えずに保つ必要があるセキュリティフィルターの作成を伴うタスクで使用する。

H

hipaa-baa-management

mukul975 / privacy-data-protection-skills

45 CFR §164.502(e) および §164.504(e) に基づく HIPAA ビジネスアソシエイト契約を管理する。BAA の必須条項、ビジネスアソシエイトと下請業者の義務、漏えい通知の連鎖、下流の BA 要件、契約終了時の救済措置を扱う。キーワード：BAA、ビジネスアソシエイト、下請業者、HIPAA コンプライアンス、PHI 開示、契約終了。

H

hipaa-minimum-necessary

mukul975 / privacy-data-protection-skills

45 CFR §164.502(b) に基づく HIPAA の最小必要基準を実装する。勤務者区分ごとの役割ベースアクセス方針、定例・非定例の開示手順、合理的依拠の法理、文書化要件、HITECH 改正を扱う。キーワード：最小必要、役割ベースアクセス、勤務者、定例開示、HIPAA。

H

hipaa-privacy-rule

mukul975 / privacy-data-protection-skills

45 CFR §164.500-534 に基づく HIPAA プライバシールールの要件を、対象事業者とビジネスアソシエイト向けに実装する。最小必要基準、治療・支払・業務運用の例外、受付名簿のオプトアウト、個人代表の規則、同意要件を扱う。キーワード：HIPAA プライバシールール、PHI、最小必要、TPO、同意、対象事業者。

H

hipaa-risk-analysis

mukul975 / privacy-data-protection-skills

OCR ガイダンスの手法に従い、45 CFR §164.308(a)(1) に基づく HIPAA リスク分析を実施する。脅威の特定、脆弱性の評価、発生可能性と影響の判定、リスクスコアリング、電子保護健康情報の緩和計画を扱う。キーワード：HIPAA リスク分析、OCR ガイダンス、脅威評価、脆弱性、リスク管理、ePHI。

H

hipaa-security-rule

mukul975 / privacy-data-protection-skills

電子保護健康情報について、45 CFR §164.312 に基づく HIPAA セキュリティルールの技術的保護措置を実装する。一意のユーザー識別子によるアクセス制御、緊急時のアクセス手順、自動ログオフ、暗号化、監査制御、完全性制御、伝送セキュリティを扱う。キーワード：HIPAA セキュリティルール、ePHI、アクセス制御、暗号化、監査制御、技術的保護措置。

I

implementing-data-protection-by-default

mukul975 / privacy-data-protection-skills

GDPR 第 25(2) 条のデフォルトによるデータ保護の技術的実装。最も厳格なプライバシー設定を既定の構成とすること、データ収集の最小化、保存期間の制限、アクセス可能性の制限、オプトアウトではなくオプトインのパターンを扱う。実装チェックリストとシステム設計要件を含む。

I

implementing-rsa-key-pair-management

mukul975 / anthropic-cybersecurity-skills

NIST に従って RSA 鍵ペアを生成、保存、ローテーション、管理する

I

implementing-siem-correlation-rules-for-apt

mukul975 / anthropic-cybersecurity-skills

Splunk SPL と Sigma 形式で複数イベントの相関ルールを書き、

I

infisical

okou-ai / okou-skills

説明はまだありません

モバイルアプリケーションをリバースエンジニアリングして悪用する。Android APK ファイル、iOS IPA ファイル、モバイルアプリのリバース、Frida フッキング、アプリのセキュリティ分析チャレンジを扱うときに使用する。

N

neo-code-review

benknightdark / neo-skills

ユーザーがソースコード、PR、diff、コミット、または最近の変更について、バグ、セキュリティ、パフォーマンス、テスト、互換性、保守性、ファイル間で重複したコードやロジック、ハードコードされた値をレビューまたは監査するよう求めたときにこのスキルを使う。AI エージェントがコードの変更を終えた後に、引き継ぎの前に未コミットの作業ツリーを点検し、ファイルと行の根拠を添えて実行可能な指摘を報告する場合にも使う。

R

review

kevinchamplin / claude-skills

デプロイ前に現在の変更をすばやくセキュリティと品質の観点でレビューする。ユーザーが /review と言う、またはデプロイ前チェックを希望する場合に使用する。diff をスキャンしてセキュリティ問題、認証情報の漏洩、コード品質の問題を検出する。

S

scan-secrets

gitguardian / agent-skills

コード、コミット、git 履歴、Docker イメージ、パッケージをスキャンしてハードコードされたシークレットを探すとき、認証情報を扱うコード、.env ファイル、CI/CD ワークフロー、Dockerfile、デプロイスクリプトを編集するとき、またはコミットやプッシュの前に使用します。

S

scc-implementation

mukul975 / privacy-data-protection-skills

委員会決定 2021/914 に基づく EU 標準契約条項の実施を、4 つのモジュール（C2C、C2P、P2P、P2C）すべてにわたって案内する。条項ごとの記入、附属書 I～III の作成、SCC モジュールの選択を扱う。キーワード：SCC、標準契約条項、モジュール選択、データ移転、附属書の記入。

S

secure-code-review

hack23 / homepage

デプロイ前に脆弱性を発見するための、セキュリティに重点を置いたコードレビュー手法

S

secure-development

hack23 / homepage

Hack23 ISMS セキュア開発ポリシーに従って安全なアプリケーションを開発するためのセキュリティ・バイ・デザイン原則

S

security-review-process

igmarin / ruby-core-skills

OWASP Top 10 に対応付けた Ruby コードのセキュリティレビュー手順を標準化する：処理前にすべての入力パラメータを allowlist 化、SQL 補間（`#{}`）の禁止、シークレットがコミットまたはログ出力されていないことの確認、`bundle exec bundle-audit check --update` の実行、shell インジェクション（`system()`、バッククォート、`exec()`）のチェック、JSON ペイロード内の指示らしきキー（`prompt`、`instructions`）の破棄。入力検証、シークレット管理、依存関係の監査を扱う。トリガーワード：security review、check security、audit code、security vulnerability、secrets check、OWASP。

認証の追加、ユーザー入力の処理、機密情報の処理、API エンドポイントの作成、決済や機微な機能の実装を行うときにこのスキルを使用します。包括的なセキュリティチェックリストとパターンを提供します。

S

selecting-privacy-enhancing-technologies

mukul975 / privacy-data-protection-skills

差分プライバシー、準同型暗号、安全なマルチパーティ計算、連合学習、ゼロ知識証明、トラステッド実行環境を扱う包括的な PET 選択ガイド。ユースケースのマッチングマトリクス、性能比較、各技術の GDPR 整合性評価を含む。

U

url-analysis

89jobrien / steve

URL 検証とコンテキスト分析のスペシャリスト。検証するときに使用

Z

zk-nullifier

lightprotocol / skills

二重支払いを防ぐためのカスタム ZK Solana プログラムとプライバシー保護アプリケーション向け。二重支払い防止のためのレント不要な nullifier PDA を統合するガイド。

S

stackalarm

yoanbernabeu / stackalarm

対象プロジェクトの最新のセキュリティチェックを行います。学習データには今週公開された脆弱性、セキュリティリリース、エクスプロイトは含まれず、依存関係の監査（npm audit、composer audit、pip-audit）で確認できるのはライブラリのアドバイザリだけです。そのため、ランタイム自体（PHP、Node.js、Python）、Docker ベースイメージ、GitLab などのセルフホストツールの欠陥や、発表済みで未リリースのセキュリティ更新は見逃されます。このスキルはベンダー、CVE データベース、CERT から最新のアドバイザリを取得し、リポジトリと照合して、優先して更新またはパッチを適用すべき項目を示します。ユーザーが /stackalarm を実行する場合に使用します。また、プロジェクトに修正すべきセキュリティ上の欠陥や適用すべきセキュリティ更新があるか尋ねる場合（「des failles à corriger ?」、「on est vulnérables ?」、「anything to patch?」、「any security news affecting us?」）、デプロイ前のセキュリティチェックを求める場合、または脆弱性、CVE、セキュリティリリースを具体的に挙げた場合は、監査や outdated コマンドを実行する前に使用してください。

S

security-and-hardening

maddec01 / mux-factory

脆弱性からコードを保護します。入力ハンドラーの脆弱性監査、ユーザー入力、認証、データストレージ、外部連携の処理、ログインフローが OWASP Top Ten に対して安全かどうかの確認に使用します。信頼できないデータを受け入れる、ユーザーセッションを管理する、またはサードパーティサービスと連携する機能の構築時に使用します。既知の脆弱性について依存関係を監査する、パッケージマネージャーの監査結果をトリアージする、新しいパッケージのサプライチェーンリスクを評価する場合にも使用します。個人データやプライバシーコンプライアンス（GDPR、CCPA）が関わる場合に使用します。

A

apigee-x-ai-gateway

rajeevramani / apigee-x-ai-gateway

AI または LLM ゲートウェイとして機能する Apigee X プロキシを構築または変更します。エイリアスを使ったモデル間のルーティングや、トークン割り当て、支出予算、Model Armor によるプロンプトとレスポンスの検査、プロンプトトークンのバースト制限、FAQ のセマンティックキャッシュの追加に使用します。

F

fasten-ehr-integration

stanfordspezi / spezivibe

Fasten Connectを使用して、患者の許可に基づくEHR記録取得をデジタルヘルスアプリに統合します。医療提供者との連携、webhookの取り込み、FHIR記録の処理、記録を保有する際に伴うデータプライバシー上の判断が含まれます。

F

fix-node-vuln

cognitionai / devin-vuln-fixes

ユーザーからNode.jsの脆弱性の修正、パッチ適用、アップグレード（例：「Nodeの脆弱性を修正して」）、2026年10月21日のNode.jsセキュリティリリース、CVE-2026-111497（Brotli RCE）、またはNode 20のサポート終了への対応を求められた場合に使用します。Dockerイメージ、.nvmrc/.tool-versions、setup-node CI、Lambda、IaCが対象です。読み取り専用の棚卸し、承認ゲート、回帰テスト、範囲を絞ったPRを行います。

F

fix-php-vuln

cognitionai / devin-vuln-fixes

ユーザーからPHPの脆弱性の修正、パッチ適用、アップグレード（例：「PHPの脆弱性を修正して」）、PHP2Shell、CVE-2026-109618またはCVE-2026-109619への対応、あるいはDockerfile、ディストリビューションのパッケージ、ソースビルド、setup-php CI、Helm/IaC、Ansible/Chef/Puppet内の脆弱なPHPバージョンの特定を求められた場合に使用します。読み取り専用の棚卸し、承認ゲート、回帰テスト、範囲を絞ったPRを行います。

F

fix-gitlab-vuln

cognitionai / devin-vuln-fixes

ユーザーからセルフマネージドGitLabの脆弱性の修正、パッチ適用、アップグレード（例：「GitLabの脆弱性を修正して」）、CVE-2026-110264、またはGitLab 19.5.1の重大パッチリリースへの対応を求められた場合に使用します。Omnibus、Docker、Helm chart、IaCのデプロイが対象です。読み取り専用の棚卸し、承認ゲート、デプロイ後チェックリスト、範囲を絞ったPRを行います。

F

feast-audit

feastmeme / feast-agent

Feast エージェントの戦略スクリプトを実資金で実行する前に監査します。まずランタイムの静的ルールを確認し、次に固定チェックリストに照らしてモデルで読み取り、ファイルの正確なバイト列に紐付けて判定を記録します。ユーザーが Feast エージェント用の戦略スクリプトを持っている、作成を依頼する、または安全に実行できるか尋ねる場合に使用します。