Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Capacitor アプリを Ionic Enterprise SDK プラグイン（@ionic-enterprise/auth（Auth Connect）、@ionic-enterprise/identity-vault（Identity Vault）、@ionic-enterprise/secure-storage（Secure Storage））から移行し、@capgo/capacitor-social-login（Azure AD、Auth0、Okta、Cognito および Google/Apple 向けの OAuth2/OIDC）、@capgo/capacitor-native-biometric（生体認証で保護された Keychain/Keystore の資格情報 vault）、@capgo/capacitor-fast-sql または @capgo/capacitor-data-storage-sqlite（暗号化ストレージ）へ移します。package.json に @ionic-enterprise/* パッケージがある、コードが AuthConnect、BrowserVault/Vault/DeviceSecurityType、または secure-storage の SQLite を import している、ユーザーがログアウトさせずに保存済みトークンを移行する必要がある場合に使います。Ionic Appflow のライブ更新やビルド（ionic-appflow-migration）、一般的な SQLite プラグインの差し替え（sqlite-to-fast-sql）、Capacitor のバージョン upgrades（capacitor-app-upgrades）、Capgo のライブ更新（capgo-live-updates）には使わないでください。
Atlassian 製品 (Jira、Confluence、Bitbucket、Trello)、ユーザー、権限、セキュリティ、連携、システム設定、組織全体のガバナンスを管理・整理するための Atlassian 管理者です。Jira へのユーザー追加、Confluence の権限変更、アクセス制御の設定、管理者設定の更新、Atlassian グループの管理、SSO の導入、マーケットプレイスアプリのインストール、セキュリティポリシーの確認など、組織全体の Atlassian 管理タスクの依頼時に使用します。
apktool によるリソースの逆コンパイル、jadx による Java ソースの復元、androguard によるマニフェストの検査を利用して、Android APK マルウェアの静的解析を行います。危険な権限の組み合わせの検出や、難読化されたコード、動的コード読み込み、リフレクションベースの API 呼び出しの特定を含みます。実行せずに疑わしい APK を静的にトリアージしたい場合や、モバイルマルウェア検出ルールを構築したいときに使用します。
Linux のフォレンジックワークステーション上で dd または dcfldd を使い、法的に立証可能でビット単位に一致するディスクイメージを作成します。取得中はハッシュ検証（MD5/SHA）により証拠の完全性を維持します。捜査のため疑わしいドライブ、USB デバイス、メモリーカードのイメージを取得する場合、インシデント対応で揮発性ディスクの証拠を保全する場合、または破壊的な解析の前に法務・法執行向けの検証済みコピーを作成する場合に使用します。
`@prisma-next/extension-supabase` を使って Prisma Next を Supabase プロジェクトと組み合わせる — `extensions: [supabasePack]` を設定し、`supabase:auth.AuthUser` へのスペース横断外部キーを宣言し、RLS ポリシー（`policy_select` / `policy_update` / `@@rls`、`auth.uid()` 述語）を記述し、`supabase()` ファクトリを持つ `db.ts` を構築し、リクエストごとにロールをバインドし（`asUser(jwt)` / `asAnon()` / `asServiceRole()`）、`db.asServiceRole().supabase` の管理ルートから `auth.*` / `storage.*` をクエリし、JWT を検証する（現行プロジェクトは `jwksUrl`、旧来の HS256 は `jwtSecret`）。用途：supabase、RLS、行レベルセキュリティ、ポリシー、ロールバインド、anon、authenticated、service_role、auth.users、auth.uid()、JWT、JWKS、SUPABASE_JWKS_URL、SUPABASE_JWT_SECRET、SUPABASE.JWT_INVALID、SUPABASE.CONFIG_INVALID、RoleBoundDb、session pooler、supabase:auth.AuthUser、@prisma-next/extension-supabase。
マネージドなステートフル VPC ファイアウォールである AWS Network Firewall を構成する：ファイアウォールをデプロイし、そのエンドポイント経由でトラフィックをルーティングする。トランジットゲートウェイに接続したファイアウォールで多数の VPC の検査を集中化し、ステートフルフローをアベイラビリティーゾーン間で対称に保つ。ドメイン名によるアウトバウンドトラフィックのフィルタリング。ログ記録とルール調整。ACM 証明書による TLS 検査。Suricata ルールの記述。ルールを CloudFormation/IaC として管理。インシデント対応中の指標のブロック。サードパーティのファイアウォールアプライアンスからの移行。ドロップされたトラフィックの診断。ユーザーがレイヤー 3 と 4 で VPC トラフィックを検査またはフィルタリングしたい場合、アウトバウンドドメインを許可またはブロックしたい場合、ファイアウォールルールを IaC として管理したい場合、または TLS を復号したい場合に該当する。AWS WAF のレイヤー 7 ルール（waf スキル）、Gateway Load Balancer アプライアンスの検査（gatewayloadbalancer スキル）、Route 53 Resolver DNS Firewall（route53 スキル）、トランジットゲートウェイのルートテーブルとアプライアンスモードのアタッチメント（transitgateway スキル）には該当しない。
Web アプリケーションに対して SQL インジェクションの脆弱性評価を包括的に実施し、データベースのセキュリティ不備の特定、exploit —— 悪 —— 悪用 —— 悪 —— 利用 —— の —— 利用 —— の —— 手法 —— の —— 手法 —— の —— 手法 —— 実 —— 実 —— 実際 —— 実際 —— 実際 —— demonstration —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— モ —— demonstration —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— demonstration —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— 文 clean 版：Web アプリケーションに対して包括的な SQL インジェクションの脆弱性評価を実施し、データベースのセキュリティ不備を特定 —— 特定 —— の —— 特定 —— の —— demonstration —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— 文 clean 版：Web アプリケーションに対して包括的な SQL インジェクションの脆弱性評価を実施し、データベースのセキュリティ不備を特定、悪 —— 悪 —— 悪用 —— の —— 悪用 —— の —— 手法 —— の —— 手法 —— の —— 手法 —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— 文 clean 版：Web アプリケーションに対して包括的な SQL インジェクションの脆弱性評価を実施し、データベースのセキュリティ不備を特定、悪用 —— 悪用 —— の —— 悪用 —— の —— 手法 —— の —— 手法 —— の —— 手法 —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— 文 clean 版：Web アプリケーションに対して包括的な SQL インジェクションの脆弱性評価を実施し、データベースのセキュリティ不備の特定、悪用 —— 悪用 —— の —— 悪用 —— の —— 手法 —— の —— 手法 —— の —— 手法 —— demonstration —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— 文 clean 版：Web アプリケーションに対して包括的な SQL インジェクションの脆弱性評価を実施し、データベースのセキュリティ不備の特定、悪用 —— 悪用 —— の —— 悪用 —— の —— 手法 —— の —— 手法 —— の —— 手法 —— demonstration —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— 文 clean 版：Web アプリケーションに対して包括的な SQL インジェクションの脆弱性評価を実施し、データベースのセキュリティ不備の特定、悪用 —— 悪用 —— の —— 悪用 —— の —— 手法 —— の —— 手法 —— の —— 手法 —— demonstration —— デ —— デ —— デ —— モ —— デモ —— モ —— モ —— モ —— 文 clean 版：✗
SAFE ガイドに基づく NetSuite SDF のベストプラクティス全集（12 の原則 + 付録）。14 種類のスクリプトすべての Object XML を生成し、ガバナンス制限、セキュリティパターン、防御的プログラミングを適用します。N/cache、N/query、並行実行の制限、OAuth 2.0 のガイダンス、旧来の TBA ガードレール、CustomTool の実行時パターン、REST Web Services（2026.1 の機能）、140 件超の文書化された落とし穴を含みます。SuiteApp と Account Customization の開発に必須です
AI エージェントを指示に従う実行者から、ニーズを先読みし継続的に改善する能動的なパートナーへと変えます。プレコンプレクションフラッシュを含むメモリ架构（ウィンドウが埋まってもコンテキストを保持）、リバースプロンプティング（聞こうとも思わなかったアイデアを提示）、セキュリティ強化、セルフヒーリングパターン（自身の問題を診断して修正）、アラインメントシステム（ミッションを保ち、誰に仕えているかを記憶）を含みます。すべての交流から学び、求められなくても価値を生むエージェントのための、実地検証済みのパターンです。
成長期企業向けのセキュリティリーダーシップ。金額単位でのリスクの定量化、コンプライアンスロードマップ（SOC 2/ISO 27001/HIPAA/GDPR）、セキュリティアーキテクチャ戦略、インシデント対応の主導、取締役会向けのセキュリティ報告。セキュリティプログラムの構築、セキュリティ予算の根拠付け、コンプライアンスフレームワークの選定、インシデントの管理、サプライヤーリスクの評価、あるいは CISO、セキュリティ戦略、コンプライアンスロードマップ、ゼロトラスト、取締役会向けセキュリティ報告への言及が必要な場合に使用します。
Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 向けの Terraform インフラストラクチャ・アズ・コード Agent Skill とプラグインです。モジュール設計パターン、状態管理戦略、プロバイダ設定、セキュリティ強化、Sentinel/OPA による policy-as-code、CI/CD の plan/apply ワークフローを扱います。Terraform モジュールの設計、状態バックエンドの管理、Terraform セキュリティのレビュー、マルチリージョン展開の実装、IaC のベストプラクティスの遂行時に使用します。
OWASP Top 10:2025 のカテゴリ（SSRF を含むアクセス制御の不備、セキュリティ設定ミス、ソフトウェアサプライチェーンの障害、暗号化の不備、インジェクション、安全でない設計、認証の不備、ソフトウェアとデータの完全性、ログ記録とアラートの不備、例外処理の不適切な扱い）に照らしてアプリケーションのソースコードを監査します。偵察、網羅性台帳、各検出事項の検証を行い、findings.json レポートを作成します。ユーザーが「OWASP」「OWASP Top 10」「セキュリティ監査」「セキュリティレビュー」「セキュアコードレビュー」「コードセキュリティレビュー」「脆弱性監査」「脆弱性を見つける」「アプリケーションセキュリティレビュー」「アプリケーションセキュリティ監査」「セキュリティ問題を確認」「この PR のセキュリティレビュー」「マージ前のセキュリティチェック」「差分レビュー」「アクセス制御の不備」「IDOR」「SQL インジェクション」「XSS」「SSRF」「Webhook セキュリティ」に言及した場合や、コードベースに一般的なセキュリティ上の弱点がないか確認したい場合に使用します
BTP アプリケーション向けの SAP Cloud Identity Services: Identity Authentication（IAS）、Identity Provisioning（IPS）、Authorization Management（AMS）。BTP アプリの認証設定、OIDC や SAML のアプリ登録、企業 ID プロバイダーのフェデレーション、サブアカウントの信頼関係確立、ユーザーのプロビジョニング、AMS 認可ポリシーの記述、XSUAA から IAS ベースの認証への移行、トークンや信頼関係のエラー調査に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。