Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Varlock による安全な環境変数管理。シークレット、API キー、認証情報、その他の機微な設定を扱う場合に使用する。シークレットがターミナル、ログ、LLM のコンテキストに露出しないようにする。プロジェクトへの varlock の統合、.env.schema やその他の .env ファイルの読み書き、varlock CLI の使用、プラグインやフレームワーク統合に関するガイダンスを提供する。トリガフレーズには「environment variable」「env var」「secrets」「.env」「API key」「credentials」「sensitive」「varlock」がある。
Docker Sandboxes（分離された microVM で AI コーディングエージェントを実行するスタンドアロンの `sbx` CLI）を作成、実行、再接続、一覧表示、停止、削除する際にこのスキルを使用する。ユーザーが「claude をサンドボックスで実行したい」「エージェントを自分のリポジトリから分離したい」「エージェントに専用の git clone を与えたい」「古いサンドボックスを整理したい」と言った場合にも使用する。`sbx run`/`sbx create`（組み込みエージェント claude、codex、cursor、devin、docker-agent、gemini、opencode、shell を含む）、ワークスペースのバインドマウントと `--clone` 分離、追加の読み取り専用ワークスペース、`--name` による再接続、`sbx ls`/`stop`/`rm`/`prune`、`sbx exec`、`sbx cp`、`sbx ports` を扱う。
Docker Sandboxes（`sbx`）サンドボックスがネットワーク上で到達できる範囲や、認証に使用する資格情報を設定する場合にこのスキルを使用します。ユーザーが「エージェントに内部 API を呼び出させたい」「ネットワークアクセスをすべて遮断したい」「エージェントに GitHub トークンを渡したい」「サンドボックスでプライベートレジストリのイメージを使いたい」と述べるだけの場合でも適用されます。`sbx policy init/allow/deny/ls/inspect/log/check/rm network`（グローバルおよびサンドボックス単位の送信元ルール、deny が allow に優先）と `sbx secret set/set-custom/ls/rm/import`（サービスシークレット、--ref/--command による動的シークレット、既定ではホストからの pull のみに限定されるレジストリ pull 資格情報とその注入スコープ）を扱います。
Kusto のサイバーセキュリティ調査向けに IRQL（Incident Response Query Language）クエリを組み立てます。自然な言語でのハンティングの問いを、Get_*、Extract_*、Enrich_* 関数を使った組み合わせ可能な IRQL パイプラインに変換します。適用場面：IRQL クエリ、セキュリティハント、脅威ハンティング KQL、インシデント対応クエリ、ハンティングパイプラインの構築、ログイン失敗、フィッシング調査、横的移動、プロセス実行、ファイル作成イベント。
IRQL グラフ関数を KQL や IRQL のクエリ結果に適用し、Kusto Explorer で可視化します。Lift_To_Graph マッピングを生成し、Graph_Render_View、Graph_Fold_By_Property、Extract_Node_*、Enrich_Node_*、Enrich_Graph_* の呼び出しを組み立てます。指定されたクエリ、または限定された基本的な自然言語のリクエストを受け付けます。一般的な自然言語からの KQL/IRQL 変換スキルではありません。適用場面：Lift_To_Graph、Graph_Render_View、Graph_Fold_By_Property、IRQL グラフのエンリッチメント、既存クエリ結果のグラフマッピング、アイコン付きグラフ、グラフノードの折りたたみ。ネイティブの make-graph 分析、graph-match、最短経路、コンポーネント、永続グラフが必要な場合は azure-kusto-graph を使用してください。
Infisical Dynamic Secrets の設定ガイド。データベース、クラウド IAM、SSH、Kubernetes 向けのオンデマンド・短命な認証情報を扱います。PostgreSQL、MySQL、MSSQL、Oracle、Redis、AWS ElastiCache、AWS MemoryDB、MongoDB、Elasticsearch、Couchbase、Milvus、AWS IAM、GCP IAM、Azure Entra ID、SSH 証明書、Kubernetes サービスアカウント、LDAP、GitHub、Tailscale、IBM API Connect、TOTP を含む全 30 プロバイダーを扱います。dynamic secrets、短命なデータベース認証情報、短命トークン、データベースユーザーのローテーション、動的な PostgreSQL/MySQL/Redis 認証情報、SSH 証明書、一時的な AWS IAM ユーザー、リース更新、「Infisical で一時的な認証情報を生成するには」のような質問で使います。リクエストごとに新しく作成される短命な認証情報が対象です。スケジュールで既存の認証情報を変更する場合は（infisical-secret-rotation）、認証情報を必要としない記録された人間/エージェントのアクセス（infisical-pam）には使わないでください。SSH 証明書を扱います。TLS 証明書は infisical-pki を参照。
ロールベースまたはリソースベースのポリシーで VTEX IO アプリリソースへのアクセスを制御する場合に使用します。ロールベースのアクセス制御における policies.json、リソースベースのアクセスにおける service.json のポリシー、 principals の VRN 記法、アプリ間アクセスとユーザー／連携アクセスとの違い、GraphQL の @auth ディレクティブを扱います。ルートの保護方法steh Associations いや、どのアプリ、ユーザー、連携が自分のエンドポイントにアクセスできるかを制限するかを判断するときに適用します。
Docker、Docker Compose、Kubernetes を使って Infisical のセルフホスト環境の構築と運用を行うためのスキル。architecture、環境変数、ENCRYPTION_KEY の管理、PostgreSQL のセットアップ、Redis の設定（必須の noeviction ポリシーを含む）、本番環境のハードニング、FIPS 140-3 コンプライアンス、スケーリング、高可用性のパターンを扱う。Infisical プラットフォーム自体の構築用。Kubernetes Operator は別の Helm chart（infisical-kubernetes-operator）なので対象外、起動後の Infisical の利用（infisical-setup）も対象外。
Docker とコンテナ開発向けのエージェントスキル・プラグイン。Dockerfile の最適化、docker-compose のオーケストレーション、マルチステージビルド、コンテナのセキュリティ Movie に fred。ユーザーが Dockerfile の最適化、docker-compose 設定の作成・改善、マルチステージビルドの実装、コンテナセキュリティの監査、イメージサイズの削減、コンテナのベストプラクティスの遵守を希望するときに用いる。ビルド(layer performance)、レイヤキャッシュ、シークレット管理、本番対応のコンテナパターンもカバーする。
SEC 登録事業者向けに、Reg S-P、Reg S-ID、SEC のサイバーセキュリティ期待値の元で、プライバシーおよびデータセキュリティのプログラムを設計・運用する。プライバシー通知、Safeguards Rule、個人情報保護、identity theft 防止プログラム、侵害通知義務、ベンダーのセキュリティデューデリジェンス、インシデント対応計画、データ分類、州プライバシー法のコンプライアンスについて質問された場合に適用する。「顧客データが露出した」「侵害について顧客に通知すべきか」「サイバーセキュリティ試験の対策」「クラウドベンダーのリスク評価」「顧客データの暗号化」「BYOD セキュリティポリシー」「Red Flags Rule」「NY DFS 500 の要件以及对 cybersecurity インシデントへの対応方法についての質問」などがentionされた場合にも発火する。
アプリのクローンのバックエンドを構築します。認証、データベースのマイグレーションとアクセスルール、Stripe による決済、メール、バックグラウンドジョブ、公式 API のみを使ったサードパーティ連携に加え、セキュリティチェックリストを提供します。「ログインを追加」「認証を設定」「データベースを接続」「決済を追加」「Stripe を接続」「Google Calendar を追加」「メールを送信」「クローンのバックエンド」などの依頼があった場合や、/replica-build がテストデータで実行されている場合に使用します。
セキュリティ重視の Xcode ビルド設定を監査し、有効化します。コンパイラ警告、スタティックアナライザのチェッカー、Enhanced Security 機能を段階的に有効化します。使用場面：ユーザーが Xcode プロジェクトの保護、セキュリティ設定の監査、ハードニングの有効化、ビルド設定のセキュリティ状況の確認、セキュリティ重視の静的解析の導入、静的解析の有効化、警告カバレッジの向上、診断のハードニング、C/C++/Objective-C/Swift でコンパイル時に多くのバグを検出したい場合。スキップ：ネットワークセキュリティ（TLS/ATS）、コード署名、プライバシー API。
CLI による Capgo アカウントの照会と組織管理を案内します。`account whoami`、`organization list/add/members/set/delete`、2FA の強制、パスワードポリシー、API キーの有効期限とハッシュ化キーのポリシー、組織ごとのアプリ数を扱います。Capgo 組織の一覧表示や作成、2FA を強制する前のメンバーの状態監査、組織のセキュリティ設定強化、"Access Denied: Two-Factor Authentication Required" または "Insufficient permissions" の解決に使用します。OTA bundle や channel の操作（capgo-release-management）、ネイティブビルド（capgo-native-builds）、アプリ側のアップデーターコード（capgo-live-updates）には使用しないでください。
Atlassian 製品 (Jira、Confluence、Bitbucket、Trello)、ユーザー、権限、セキュリティ、連携、システム設定、組織全体のガバナンスを管理・整理するための Atlassian 管理者です。Jira へのユーザー追加、Confluence の権限変更、アクセス制御の設定、管理者設定の更新、Atlassian グループの管理、SSO の導入、マーケットプレイスアプリのインストール、セキュリティポリシーの確認など、組織全体の Atlassian 管理タスクの依頼時に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。