Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
規制コンプライアンステスト：GDPR/CMP 同意検証、Google Consent Mode v2、Global Privacy Control (GPC)、CCPA／米国各州のオプトアウト、EU AI Act 第 50 条の透明性、Better Ads Standards、Cookie インベントリー監査を扱います。同意フローの自動テスト、同意前のポリシーベースのスクリプトブロック、Cookie のドリフト検出を含みます。使用する場面：「GDPR テスト」「コンプライアンス」「CMP テスト」「Cookie 同意」「同意モード」「CCPA」「GPC」「AI Act」「Better Ads」「プライバシーバナー」。対象外：WCAG/axe-core テストの作成には accessibility-testing を使用。OWASP／脆弱性スキャンには security-testing を使用。LLM 機能の品質や安全性の評価には ai-system-testing を使用。関連：accessibility-testing、security-testing、ai-system-testing、ci-cd-integration。
クレジットカードデータの取り扱い、secureProxyUrl フローの実装、決済セキュリティやプロキシコードの作業に適用します。PCI DSS 準拠、Secure Proxy によるカードのトークン化、機密データの取り扱い規則、X-PROVIDER-Forward-To ヘッダーの使用、カスタムトークンの作成、および Secure Proxy はカード承認のみに適用され、キャンセル、キャプチャ、返金などの承認後操作には適用されないという制約を扱います。データ侵害や PCI 違反を防ぐため、クレジット、デビット、または共同ブランドのカード決済を処理するすべての決済コネクターで使用します。
Elastic Cloud インフラのプロビジョニングと運用を行います。Serverless プロジェクト（Elasticsearch、Observability、Security）の作成、接続、更新、削除、トラフィックフィルター（IP と AWS PrivateLink のネットワークセキュリティ）の管理、Elastic Cloud Hosted デプロイメントのライフサイクル管理。Serverless プロジェクトや Hosted デプロイメントの作成や day-2 オペレーション、ネットワークアクセス制限を行う場合に使用します。
エンタープライズアーキテクチャ、アカウント管理、セキュリティ、運用に関する SAP BTP のベストプラクティス。検証の証拠はリポジトリ台帳で追跡します。BTP の導入計画、アカウント階層の設定、環境構成、認証の実装、CI/CD パイプラインの設計、ガバナンスの確立、Platform Engineering チームの構築、フェイルオーバー戦略の実装、SAP BTP 上のアプリケーションライフサイクル管理に使用します。キーワード：SAP BTP、アカウント階層、グローバルアカウント、ディレクトリ、サブアカウント、Cloud Foundry、Kyma、ABAP、SAP Identity Authentication、CI/CD、ガバナンス、Platform Engineering、フェイルオーバー、マルチリージョン、SAP BTP のベストプラクティス
Catalyst Authentication — ユーザー登録/ログイン、ZAID、Web SDK の認証フロー、Connections 経由の OAuth トークン管理、第三者認証（Okta、Auth0、Duo、カスタム IdP）、ソーシャルログイン（Google、Facebook、LinkedIn、Microsoft）、generateCustomToken、signinWithJwt。「authentication」「login」「signup」「getCurrentUser」「ZAID」「isUserAuthenticated」「signOut」「Connections」「getAccessToken」「third-party auth」「social login」「Google login」「signinWithJwt」「generateCustomToken」などで発動します。ユーザーログインの実装やデータの保護を行う場合は、このスキルを必ず読み込んでください。ZAID は Development と Production で異なり、環境昇格後に認証が失敗する最主要な原因です。Security Rules（関数呼び出しの制御）については catalyst-functions を使ってください。
Tailscale、headscale、および Tailscale 製品ファミリーの導入・設定・管理に関するガイド。コアのメッシュ VPN（exit node、サブネットルーター、アクセス制御、SSH、MagicDNS）、Docker および Kubernetes との統合、CI/CD パイプライン、短命ノード、インフラへのアクセス、サイト間ネットワーク、アプリコネクター、Aperture（ガバナンス、コスト管理、利用状況の可視化のための AI/LLM ゲートウェイ）、デバイスポスチャー、MDM、SCIM プロビジョニング、SSH と kubectl のセッション記録、tsrecorder、Taildrop、Tailscale Serve、Funnel、および tsnet ライブラリで Tailscale を埋め込む Go アプリの構築を扱います。Tailscale ネットワーク、メッシュ VPN、VPN の置き換え、コンテナ、Kubernetes オペレーター、CI/CD ランナー、デバイス管理、セッション記録、監査ログ、LLM API アクセス、AI コスト管理、ファイル共有、内部
SKILL.md、CLAUDE.md、.cursorrules などの Agent スキルファイルを含む GitHub リポジトリから、Agent スキルを検索、スコアリング、スキャン、インポートする。多様なツール・プロバイダーカテゴリにまたがるコミュニティスキルを発見し、ヒューリスティックなスコアで関連性を評価し、マルウェアやハードコードされたシークレットを確認したうえで、Hermes、Claude Code、Gemini CLI、OpenCode の Agent ディレクトリにインストールする。
Sumsub WebSDK でユーザーをすでに検証しているウェブプロジェクトに Sumsub Device Intelligence（Fisherman モジュール）を追加します。「デバイスインテリジェンスを追加」「WebSDK でデバイス収集／フィンガープリンティングを有効化」「Fisherman をオン」「検証フローでデバイス詐欺／複数アカウントを検出」といった依頼や、WebSDK で検証済みの申請者にデバイスリスクラベルを付ける方法に関する質問で起動します。level での Capture device data の有効化、SDK 内での Fisherman の自動ライフサイクル、高度な独自レンダリング接続、デバイスシグナルの確認（Devices タブ、Device Check、リスクラベル、webhook）、サンドボックステスト、本番開始チェックリストまでを扱います。WebSDK ウィジェットのないページ（ログイン／登録／チェックアウト）でのデバイスインテリジェンスには使用せず、`sumsub-integrate-dint-standalone` を使用してください。基本的な WebSDK 埋め込み自体には使用せず、`sumsub-integrate-websdk` を使用してください。
Sumsub ID Connect の統合手順をエンドツーエンドで提供します。これは OIDC ベースの「Verify with Sumsub ID」フローで、ユーザーが以前に検証済みの本人確認情報をアプリと共有できます。「Sumsub ID Connect を統合」「Verify-with-Sumsub-ID ボタンを追加」「OIDC 経由で Sumsub KYC を再利用」「Sumsub 認可コードを交換」「Sumsub ID 共有トークンを発行」といった依頼や、`@sumsub/id-connect`、OIDC の `code → access_token` 交換（`/api/snsId/oauth/token`）、共有トークン／パートナー同意フロー、共有リンクへのリダイレクトの接続方法に関する質問で起動します。前提条件チェックリスト、自動事前確認、フロントエンドボタン（ライブラリのボタンと直接リダイレクトの代替方法）、バックエンドでのコードからトークンへの交換、共有トークン発行、パートナー同意の shareLink フロー、`/resources/api/reusableIdentity/reuse` による申請者の実体化を扱います。単体の WebSDK／KYC ウィジェットには使用せず、`sumsub-integrate-websdk` を使用してください。また、提供者と受領者がどちらも自社テナントで、ユーザーを介した OIDC ステップがない通常の Reusable-KYC-via-API にも使用しないでください。
Sumsub の検証ウィジェットがない自社ウェブページに Sumsub Device Intelligence（Fisherman JS モジュール）を追加します。ログイン、登録、パスワードリセット、2FA、決済など、不正検知を行いたい重要な操作が対象です。ユーザーが「ログイン／登録にデバイスインテリジェンスを追加」「カスタムページでデバイスフィンガープリントを取得」「Fisherman を単独／セルフホストで使用」「プラットフォームイベントを継続的に監視」「KYC 前にデバイスを確認」「登録時の複数アカウントを検出」「取得したデバイス情報を使って金融取引を送信」と求めた場合に使用します。行動アクセストークン、@sumsub/fisherman の初期化とフィンガープリント取得、イベントの確定（プラットフォームイベント／金融取引／create-applicant）、結果の読み取り、サンドボックス、本番移行までを網羅します。ページに Sumsub WebSDK がすでに埋め込まれている場合は対象外です。Device Intelligence はその中で動作するため、`sumsub-integrate-dint-websdk` を使用してください。
Plugin Framework を使って Terraform provider の設定と認証を実装します。クレデンシャルの provider スキーマ（Optional + Sensitive 属性）、環境変数へのフォールバック、クレデンシャル提供チェーン（静的構成、次に環境変数、共有クレデンシャルファイル、プラットフォーム ID）、Configure() における unknown 値のガード、シークレットのマスキング、設定時のクレデンシャル検証、試行したすべての情報源を列挙する診断などを含みます。provider の Configure メソッドや provider スキーマを実装・レビューするとき、認証オプション（API キー、トークン、プロファイル、クレデンシャルファイル、assume-role）を追加するとき、provider がクレデンシャルを解決する方式を決めるとき、"no valid credential sources" やクレデンシャル欠落エラーを調査するとき、クレデンシャル解決のユニットテストを書くときに使用します。
Destination Service、Connectivity Service、Cloud Connector、Connectivity Proxy、およびKubernetes向けTransparent Proxyを扱うSAP BTP Connectivityスキルです。宛先（HTTP、RFC、LDAP、MAIL、TCP）の設定、クラウドからオンプレミスへの接続、OAuthとプリンシパル伝播の実装、Kubernetes/Kymaでの接続プロキシのデプロイ、接続エラー（405、407、503）のトラブルシューティング、マルチテナントの設定に使用します。
Plugin Framework を用いて Terraform provider の ephemeral resources を実装する。Open/Renew/Close のライフサイクル、ephemeral なスキーマ設計、EphemeralResources による登録、期限が近い認証情報の更新、および ephemeral な値が write-only 属性や provider 設定へ流れる仕組みを扱う。ephemeral resource の追加、state や plan に永続化してはならないシークレット／トークン／証明書の公開、ephemeral resource と data source の使い分け、短期認証情報を provider 間で接続する場合に使う。
イメージ、コンテナ、本番環境へのデプロイに関する Docker の包括的なベストプラクティスです。次の場合に積極的に利用します：(1) 本番対応の Dockerfile の作成、(2) 軽量イメージのためのマルチステージビルド、(3) ベースイメージ（distroless、alpine、scratch、slim）の選定、(4) レイヤーキャッシュと順序、(5) .dockerignore の適切な管理、(6) HEALTHCHECK とグレースフルシャットダウン、(7) 非 root ユーザーと最小権限のパターン、(8) ENV と ARG の使い分けとシークレットの取り扱い、(9) タグ／ダイジェストの固定と再現性、(10) ローカル開発での Compose の利用。言語別 Dockerfile テンプレート、イメージサイズ最適化チェックリスト、.dockerignore テンプレート、HEALTHCHECK パターン、Compose 開発スタックの例を提供します。
Google Identity Services（GIS / `https://accounts.google.com/gsi/client`）を使い、さまざまな Web アーキテクチャで Sign In With Google（SiwG）を実装、設定、保護します。Google ログインボタンの作成、FedCM を使った Google One Tap の実装、React/Next.js/Angular/HTML への GIS 統合、バックエンドランタイム（Python/Node.js/Go/Java）での ID トークン検証、Google Workspace のドメイン制限（`hd`）の適用、WebCrypto nonce または暗号化された IndexedDB によるクライアント側 ID トークンの保護、Intermediate Iframe API（`https://accounts.google.com/gsi/intermediate`）によるクロスオリジン iframe への埋め込み、Content Security Policy（CSP）、COOP、Permissions Policy（`identity-credentials-get`）ヘッダーの設定、ログアウトと失効処理に使用します。レガシー Google Sign-In（`gapi.auth2`）、Google Cloud IAM サービスアカウント、Android/iOS ネイティブの Credential Manager には使用しないでください。
IAM 権限の修正、クラウドリソースの設定ミス、脆弱性、Toxic Combinations など、Google Cloud Security Command Center の検出事項を修復します。Security Command Center の検出事項の修正、対処、緩和、または攻撃経路への対応を求められた場合に使用します。Security Command Center の検出事項がない一般的な IAM ポリシーの照会には使用しないでください。ランタイムの脅威検出では、自動設定修正ではなく、封じ込めと調査のガイダンスを提供します。
Dynatrace Compliance Assistant を使って EU の DORA 準拠状況を監視・調査する。準拠スコア、CIF の健全性、インシデントのライフサイクル、ICT リスク入力（脆弱性、セキュリティ検出の所見、Misconfiguration）をカバー。トリガー：「DORA compliance」「Digital Operational Resilience Act」「compliance score」「compliance snapshot」「score tier」「Critical or Important Functions」「CIF」「CIF health」「unclassified problems」「potential major incident」「classified major incident」「incident classification under DORA」「compliance.incident bizevent」「DQL for classified incidents」「set up Compliance Assistant」「DORA onboarding」。他のコンプライアンスフレームワーク（SOC2、PCI-DSS、HIPAA、ISO 27001）、DORA や CIF の文脈がない一般的な Davis の問題、DORA の範囲外の一般的なセキュリティ所見、コンプライアンスの文脈がないスコアクエリには使用しないこと。
Infisical Secret Syncs を設定し、シークレットを Infisical からサードパーティサービスへプッシュするためのガイドです。AWS Secrets Manager、GCP Secret Manager、Azure Key Vault、GitHub、Vercel、HashiCorp Vault、Cloudflare、Snowflake、Databricks、Railway など、48 のすべての同期先を扱います。次のような-awaited 者に聞かれたときにこのスキルを使います: AWS/GCP/Azure へのシークレット同期、GitHub Actions や Vercel の環境変数へのシークレットのプッシュ、Secret Sync の設定、App Connections、マッピングの挙動、キースキーマ、初回同期の挙動、「Infisical のシークレットを [service] に入れるにはどうすればいいか」。必要な App Connection の作成（infisical-app-connections）、アプリへのシークレットの取り込み（infisical-setup）、証明書の同期（infisical-pki PKI Syncs）、クレデンシャルのローテーション（infisical-secret-rotation）には使いません
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。