Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
アプリケーションセキュリティ、脆弱性管理、コンプライアンス検証、安全な開発手法を扱うシニア SecOps エンジニアのスキルです。SAST/DAST スキャン、CVE 修正計画の作成、依存関係の脆弱性チェック、セキュリティポリシーの作成、安全なコーディングパターンの適用、SOC2、PCI-DSS、HIPAA、GDPR に対するコンプライアンスチェックの自動化を行います。セキュリティレビューや監査、CVE やセキュリティインシデントへの対応、インフラの強化、認証やシークレット管理の実装、ペネトレーションテストの準備、OWASP Top 10 のリスク確認、CI/CD パイプラインでのセキュリティ制御の適用に使用します。
SKILL.md、CLAUDE.md、.cursorrules などの Agent スキルファイルを含む GitHub リポジトリから、Agent スキルを検索、スコアリング、スキャン、インポートする。多様なツール・プロバイダーカテゴリにまたがるコミュニティスキルを発見し、ヒューリスティックなスコアで関連性を評価し、マルウェアやハードコードされたシークレットを確認したうえで、Hermes、Claude Code、Gemini CLI、OpenCode の Agent ディレクトリにインストールする。
Salesforce 開発向けの Apex コード品質ガードレールです。一括処理の安全性ルール（ループ内で SOQL/DML を実行しない）、共有モデル要件、CRUD/FLS セキュリティ、SOQL インジェクション対策、PNB テストカバレッジ（Positive / Negative / Bulk）、最新の Apex 慣用表現を徹底します。Apex クラス、トリガーハンドラー、バッチジョブ、テストクラスのレビューや生成時に使用し、デプロイ前にガバナ制限のリスク、セキュリティ上の欠陥、品質問題を検出します。
プロジェクトで Infisical をシークレット管理ツールとして使うための対話型セットアップガイド。Infisical をローカル開発（CLI）、Docker コンテナ（ビルド時と実行時のシークレット注入）、CI/CD パイプライン（GitHub Actions、GitLab CI）、Kubernetes（Operator + CRDs）、アプリケーションコード（すべての 9 つの SDK：Node.js、Python、Go、Java、.NET、Ruby、PHP、Rust、C++）に統合する方法を支援します。また、13 種類のマシン ID 認証方式（Universal、Token、Kubernetes、GCP、AliCloud、AWS、Azure、TLS Cert、OCI、OIDC、JWT、LDAP、SPIFFE）の選択と設定についても解説します。次の質問があるときにはこのスキルを使用してください：Infisical の使い方、シークレットの注入、infisical run、infisical init、アプリの Infisical への接続、Docker シークレット、Kubernetes secrets operator、マシン ID の設定、SDK の初期化、CI/CD でのシークレット注入、「シークレットをアプリに渡すにはどうすればいいですか」。該当しないもの：Kubernetes Operator の CRDs（infisical-kubernetes-operator）、シークレットをファイルに出力する（infisical-agent）、シークレットを外部へ送信する（infisical-secret-syncs）、人の SSO ログイン（infisical-sso）。
メールでやり取りする AI エージェントのアーキテクチャパターン。エージェントが人間のメールアカウントではなく専用受信箱を必要とする理由、インフラ・プロバイダのトレードオフ、エージェントごとの受信箱、双方向の対話ループ、ヒューマンインザループの下書き、WebSocket と webhook のイベント設計、マルチエージェント構成、OTP フロー、脅威モデル（プロンプトインジェクション、webhook なりすまし、認証情報の漏えい、データ漏洩）を扱う。エージェントのメールの送信・受信・管理の設計、エージェントにメールが必要かどうかの評価、メールプロバイダの選定時に使用。AgentMail SDK のメソッド呼び出しや基本的な送受信の実装には使わない。
ユーザーが WorkOS Widget（User Management、User Profile、Admin Portal SSO Connection、Admin Portal Domain Verification ウィジェット）を実装、埋め込み、デバッグする場合に使用します。フロントエンド（Next.js、React、React Router、TanStack Start、Vite、SvelteKit）を判別し、使用中のバックエンド SDK（Node、Python、Go、Ruby、PHP、Java、.NET）でアクセストークンを生成し、バージョンを確認したトークン発行とウィジェットコンポーネントの接続まで、フルスタックで対応します。コードが @workos-inc/widgets からインポートしている場合や、ユーザーが <UsersManagement /> または <UserProfile /> の JSX を貼り付けた場合にも使用します。Clerk 風の UserButton、プロフィール／アカウント、セキュリティ／セッション、組織切り替え、メンバー管理 UI の依頼には、完全な置き換えをうたわず公開済みの React コンポーネントを推奨します。Widgets Client API への直接的な依頼は、ドキュメントを優先する別経路として扱います。
GitHub リポジトリのセキュリティ体制とハードニングの不足を、ブランチ保護、CODEOWNERS、GitHub Actions、公開/リリースの完全性、共同作業者のアクセス権限、セキュリティ機能、依存関係のレビューにわたって監査する。リポジトリのレビューやハードニング、GitHub 設定の評価、CI/CD や Actions のセキュリティ確認、サプライチェーン体制の評価、保守者向けのセキュリティ ToDo の作成、またはユーザーが「repo security posture」「audit my repo」「harden this GitHub repo」「actions security」「protect against a compromised maintainer」と言及したとき、あるいは GitHub の URL を示して何を直すべきかを聞いたときに使用する。
iOS/macOS の Keychain Services（SecItem クエリ、kSecClass、OSStatus エラー）、生体認証（LAContext、Face ID、Touch ID）、CryptoKit（AES-GCM、ChaChaPoly、ECDSA、ECDH、HPKE、ML-KEM）、Secure Enclave、安全な認証情報の保存（OAuth トークン、API キー）、証明書ピンニング（SecTrust、SPKI）、アプリ／拡張機能間のキーチェーン共有、UserDefaults または plist からのシークレット移行、Apple プラットフォームでの OWASP MASVS/MASTG モバイルコンプライアンスを扱う場合に使用します
NemoClaw の設定可能なすべてのセキュリティ統制に対してリスクフレームワークを示す。セキュリティレベルの評価、サンドボックス 보안のデフォルト設定の確認、統制のトレードオフ評価に使う。トリガーキーワード — nemoclaw security best practices、sandbox security controls risk framework、nemoclaw credential storage、openshell provider、api key security、openclaw security controls、nemoclaw security boundary、prompt injection、tool access control。
Capacitor アプリを提供終了した Ionic Enterprise SDK プラグイン（Auth Connect、Identity Vault、Secure Storage）から Capawesome の代替プラグイン（OAuth、Vault、Biometrics、Secure Preferences、SQLite）に移行するエージェントをガイドします。依存関係の検出、API の対照マッピング、コード置換、各プラグインの組み合わせに応じたプラットフォーム固有の設定を扱います。Capacitor アプリやプラグインの新しいバージョンへの移行、Capawesome Cloud のセットアップ、Capacitor 以外のモバイルフレームワークには使用しないでください。
開発中に Solidity コードのセキュリティ監査を行います。トリガーは「audit」「check this contract」「review for security」「loop mode」「run the auditor in loop mode」「run 3 passes」です。モードはデフォルト（リポジトリ全体）または指定したファイル名。ループモードでは 1 回のスキャンで複数のパスを実行し、各パスは先行パスの検出内容を知らされ、最後に 1 つの統合レポートにまとめられます。検出内容は台帳に記録され、スキャン間の引き継ぎに利用できます。
Infisical Agent の設定ガイド。Infisical Agent は、トークンのライフサイクルを管理し、アプリケーションコードを変更せずに Go テンプレートでシークレットをレンダリングするクライアントデーモンです。完全な YAML 設定形式、6 すべての agent 認証方法（universal-auth、kubernetes、aws-iam、azure、gcp-id-token、gcp-iam）、sinks、テンプレート関数（listSecrets、listSecretsByProjectSlug、getSecretByName、dynamicSecret）、ポーリング、変更時コマンド、リトライ戦略、永続キャッシュを扱います。Infisical Agent、agent 設定ファイル、agent テンプレート、シークレットをファイルへレンダリングする、サイドカーシークレット注入、init コンテナのシークレット、トークン更新、infisical agent コマンド、「Infisical Agent でシークレットを注入するにはどうすればいいですか」といった質問がある場合にこのスキルを使用します。コントローラー managing な Kubernetes Secrets や ConfigMaps（infisical-kubernetes-operator）、および `infisical run`（infisical-setup）には使用しないでください。
この Agent が実行時に x402 で保護されたコンテンツの支払いが必要になった場合に使用します：タスク中にペイウォールに当たったとき、AgentCore Payments で決済するとき、運用者が定義した支出上限を適用するとき。支払い設定、ポリシー、セッションバジェット、トラブルシューティングを扱います。トリガー：「我的 Agent が API 呼び出し中に 402 になった」「ツール呼び出しが 402 Payment Required を返した」「我的 Agent が x402 で保護されたコンテンツを支払う必要がある」「セッションあたり 5 ドルを上限として Agent にコンテンツを支払わせる」「Agent の支出上限を設定する」「ProcessPayment failed」「なぜこの Agent は支払いを拒否したのか」。ウォレットやフレームワークミドルウェアなど、エンドユーザー向けに支払い機能を構築する用途には使用しないでください。agents-build と references/payments.md を使用します。Gateway 経由の非課金 API には agents-connect、入站認証には agents-harden、プロジェクトのスキャフォールドには agents-get-started を使用します。
サンドボックスポリシーで許可されたエンドポイントを追加・削除・変更します。ネットワークポリシーのカスタマイズ、egress ルール変更、サンドボックス エンドポイントアクセス設定時に使用します。トリガーキーワード - nemoclaw ネットワークポリシーのカスタマイズ、サンドボックス egress ポリシー設定、nemoclaw 統合ポリシーの例、インストール後のポリシー設定、openshell 承認ワークフロー、ポリシープリセット、nemoclaw ネットワークリクエストの承認、サンドボックス egress 承認 tui。
Feishu OAuth 認証と User Access Token の管理（Device Flow、RFC 8628）。Feishu アプリの一括作成、ドメイン別の推奨権限申請、auth check による scope の事前検証、auth login によるログイン、Token の自動更新に対応します。AI Agent の 2 段階認可（--no-wait でリンク取得 → --device-code でポーリング再開）、JSON イベントストリームの解析、一部 scope が許可されていない場合（missing_scopes）の判断と再付与をカバーします。ユーザーが Feishu へのログイン、Token の取得、OAuth 認可、ユーザー ID 認可、device flow、権限不足、Token の有効期限切れ、create-app、99991672、99991679 を求める場合や、他の Feishu スキルで User Access Token の問題が発生した場合に使用してください。本スキルには 2 つの関連サブコマンドも含みます：doctor は設定・ネットワーク・プロキシの診断を行います（エラーが scope/token を指していない場合に使用）、profile は複数アプリ・複数アカウントの個別設定を管理します（マルチテナント切り替え）。注意：profile は CLI 設定の切り替えを指し、メールボックスの mailbox profile（feishu-cli-mail）とは無関係です。
ISO 27001 への適合性検証、セキュリティ統制の評価、認証取得支援のための情報セキュリティマネジメントシステム（ISMS）監査専門家。ISO 27001、ISMS 監査、Annex A の統制、適用性ステートメント（SOA）、ギャップ分析、不適合の管理、内部監査、監視監査、セキュリティ認証の準備に触れたときに使ってください。統制実施の証拠のレビュー、監査所見の記録、不適合の分類、リスクベースの監査計画のAnnex A 要件への対応付け、ステージ1・ステージ2監査文書の作成、是正処置のワークフロー支援に役立ちます。
AI エージェントスキルをインストールする前に行うセキュリティ監査と脆弱性スキャナー。次の用途で使用します: (1) 信頼できないソースのスキルの評価、(2) スキルディレクトリや git リポジトリ URL 内のマルウェアコードの監査、(3) Claude Code プラグイン、OpenClaw スキル、Codex スキルのインストール前セキュリティゲート、(4) os.system、eval、subprocess、ネットワークへの情報流出など、Python スクリプトの危険なパターンのスキャン、(5) SKILL.md ファイル内のプロンプトインジェクションの検出、(6) 依存関係のサプライチェーンリスクの確認、(7) ファイルシステムアクセスがスキルの範囲内に収まっているかの検証。トリガー: 「このスキルを監査して」「このスキルは安全か」「スキルをセキュリティスキャン」「インストール前にスキルを確認」「スキルセキュリティチェック」「スキル脆弱性スキャン」
ランタイム、ロジック、データ、並行性、セキュリティの欠陥を対象に、精度優先の対抗的バグハンティング。決定論的なリスクの優先順位付け、証拠の範囲に限定した検索、Hunter/Skeptic/Referee レビュー、任意のハイブリッド検証、明示的に不変とする Fixer スコープを用います。デフォルトはスキャンのみで単一パス。全カバレッジのループ、編集、自律的な修正、コミットにはそれぞれ明示的な意図が必要です。スキルに対応したコーディングエージェントにおけるコードレビュー、セキュリティ監査、回帰バグ探索、PR レビュー、証拠に基づく是正計画の策定に使用します。
プラットフォーム非依存の OWASP セキュアコーディング手法。JavaScript/Node.js のパターンと NetSuite SuiteScript の例を含む。OWASP Top 10（2021）、出力エンコーディング、インジェクション防止、CSP ヘッダー、ファイルセキュリティ、API ハードニング、AI エージェントセキュリティ、DRY なセキュリティパターン、および GOOD/BAD のコードテンプレートによる 48 以上のセキュリティの落とし穴を扱う。
グローバル管理者向けの Microsoft 365 テナント管理。M365 テナントセットアップ、Office 365 の管理タスク、Azure AD のユーザー管理、Exchange Online の設定、Teams 管理、セキュリティポリシーを自動化します。バッチ操作、条件付きアクセスポリシー、ライセンス管理、コンプライアンスレポート向けの PowerShell スクリプトを生成します。M365 テナント管理、Office 365 管理、Azure AD ユーザー、グローバル管理者、テナント設定、Microsoft 365 自動化त्यの場面で使用します。
FlowStudio MCP のキャッシュストアを使い、Power Automate のフローと Power Apps を大規模にガバナンスします。ビジネスインパクトによるフローの分類、孤立リソースの検出、コネクター使用状況の監査、コンプライアンス基準の適用、通知ルールの管理、ガバナンススコアの算出を、Dataverse や CoE Starter Kit なしで行えます。フローのタグ付け・分類LOCKDOWN Gai�す們、ビジネスインパクトの設定、所有者の割り当て、孤立の検出、コネクターの監査、コンプライアンス確認、アーカイブスコアの算出、通知ルール管理、ガバナンスレビュー、コンプライアンスレポートの作成、メーカーのオフボーディング、フローにガバナンス用メタデータを書き込むあらゆるタスクで、このスキルを読み込んでください。FlowStudio for Teams または MCP Pro+ のサブスクリプションが必要です。https://mcp.flowstudio.app を参照してください。
Salesforce Lightning Web コンポーネント（LWC）、Aura コンポーネント、Visualforce ページの品質基準です。SLDS 2 コンプライアンス、アクセシビリティ（WCAG 2.1 AA）、データアクセスパターンの選択、コンポーネント間の通信ルール、XSS 対策、CSRF の強制、AuraEnabled メソッドにおける FLS/CRUD、ビュー状態管理、Jest のテスト要件を扱います。Salesforce の UI コンポーネントを構築またはレビューする際に使用し、プラットフォーム固有のセキュリティと品質基準を遵守します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。