Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
すべてのアプリレビューを管理するオーケストレーター兼統一エントリーポイント。レビュー対象を仕分けし、適切なドメインを実行する：セキュリティ（OWASP、認証、ヘッダー、サプライチェーン）、プライバシー（PII、トラッキング、同意、GDPR/CCPA）、コンプライアンス（HIPAA、SOC 2、PCI-DSS、GDPR）、デザイン（レスポンシブ、アクセシビリティ、タイポグラフィ、i18n）、レジリエンス（エラーハンドリング、劣化、API 契約）、パフォーマンス（Core Web Vitals、バンドル、ランタイム）、SEO（メタ情報、構造化データクローラビリティ）、GEO（AI 引用対応、llms.txt、エンティティの明快さ）。ローンチ前準備、インシデント後の計画、または「<X についてアプリをレビューして」のような依頼可以使用。
MCP 対応ゲートウェイを含む OpenAPI 2.0 および OpenAPI 3.0.x の API 設定で、Google Cloud API Gateway の背後にあるバックエンドサービスを保護し、レート制限を設定します。API key または JWT 認証の設定、ゲートウェイサービスアカウントによる Cloud Run または Cloud Run functions バックエンドの保護、X-Apigateway-Api-Userinfo からの認証済みクレームの読み取り、プロジェクトごとのリクエスト割り当ての設定、HTTP 429 および HTTP 500 の Service Control Quota エラーの診断に使用します。Apigee、GKE Gateway API、Cloud Load Balancing のカスタムドメイン設定、LLM モデルルーティングには使用しないでください。
包括あらゆる Docker セキュリティガイドラインと脅威対策の参考。次の場合にプロアクティブに有効化します: (1) コンテナのセキュリティレビュー、(2) 非 root ユーザーでの実行、(3) 読み取り専用ルートファイルシステムと tmpfs マウント、(4) ケイパビリティの削除 (--cap-drop ALL)、(5) seccomp と AppArmor プロファイル、(6) イメージの脆弱性スキャン (Docker Scout、Trivy、Grype)、(7) サプライチェーンセキュリティ (署名済みイメージ、SBOM、provenance)、(8) シークレット管理 (Docker secrets、BuildKit --secret、外部 Vault)、(9) ネットワークセグメンテーション (ユーザー定義ネットワーク、--net=host は使わない)、(10) CIS Docker Benchmark 準拠。提供するもの: ハードニングチェックリスト、スキャンツールの統合レシピ、CIS ベンチマーク対応表、シークレット取扱いのパターン、ケイパビリティ削除の参照。
Hindsight を使って Chromium ベースのブラウザデータベースを解析し、Chrome、Edge、Brave、Opera、Vivaldi から閲覧履歴、ダウンロード、Cookie、キャッシュ内容、自動入力データ、保存済みパスワード、拡張情報を抽出・関連付け、統一されたタイムライン（XLSX、JSON、SQLite 出力）として出力します。インシデントレスポンス、内部脅威の調査、刑事案件で、ブラウザプロファイルからユーザーの Web 活動を再構成する必要があるときに使用します。
サンドボックス管理、ゲートウェイ登録、プロバイダーの設定と更新、プロファイル管理、ポリシーの反復、設定、サービス公開、BYOCワークフロー、接続済みプロバイダーによる推論にOpenShell CLI（openshell）を使用する方法をエージェントに案内します。基本から高度な複数ステップのワークフローまで対応します。トリガーキーワード - openshell、sandbox create、sandbox exec、sandbox connect、logs、provider create、profile list、profile describe、provider refresh、policy set、policy get、settings、service expose、forward、port forward、BYOC、bring your own container、inference、use openshell、run openshell、CLI usage、manage sandbox、manage provider、gateway add、gateway select。
HTTP ルート、AI エージェントのツール呼び出し、MCP サーバー、バックグラウンドジョブ、キューワーカーに Arcjet のセキュリティ保護を追加する。レート制限、ボット検出、メール検証、プロンプトインジェクション、機密情報のブロック（Rampart NER を含む）、コンテンツモデレーション、capture/flush、リモート Guard ポリシー、型付き入力、濫用防止をカバーする。JavaScript/TypeScript、Python、Go で動作する。HTTP フレームワークはこのスキルを共有する。npm で配布される JS Guard アダプターは Step 3 で読み込まれるアダプターごとのリファレンスファイルであり、JS Guard のリファレンス全体をコンテキストに保持してはいけない。公式の Python アダプター（Google ADK を含む）には専用の integrate-arcjet-guard スキルがあり、Go 向けの JS Cloudflare Think と Microsoft Agent Framework にもある。ユーザーがセキュリティ、レート制限、ボット保護、濫用防止を求めた場合に使う——「API を保護して」「ツール呼び出しをレート制限して」「ボットをブロックして」「エンドポイントを保護して」「濫用を防いで」——Arcjet の名前がなくても適用する。
Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 向けの Helm chart 開発エージェントスキルとプラグイン。chart の雛形生成、values の設計、テンプレートパターン、依存関係管理、セキュリティ強化、chart のテストを扱います。Helm chart の作成や改善、values.yaml の設計、テンプレートヘルパーの実装、chart のセキュリティ監査（RBAC、ネットワークポリシー、pod セキュリティ）、サブチャート管理、helm lint/test の実行時に使用します。
3 段階のパイプラインを用いて Huawei Cloud スキルの品質、セキュリティ、コンプライアンスを監査する。skillspector（AI セキュリティ）、gitleaks（クレデンシャル漏洩）、runtime_security（CWE 高リスク実行パターン）を利用する。問題の詳細と修正戦略を含む構造化レポートを生成する。トリガー：「审计技能」「技能审计」「检查技能质量」「扫描技能问题」「技能安全审计」「audit skill」「check skill quality」「scan skills for issues」「skill audit」「华为云技能审计」「技能合规检查」「skill gate」「质量门禁」「技能检查」「audit huawei cloud skill」「verify skill compliance」「技能质量检查」「跑审计」「安全扫描」。
許可を得た対象に対して、認証回避、IDOR、セッション処理、ビジネスロジックの欠陥、パラメーター改ざん、Burp Suite／OWASP ZAP のワークフローなど、ブラックボックス／グレーボックスの Web アプリケーション侵入テストを実施します。ユーザーが 'web pentest'、'web application penetration test'、'pentesting'、'bug bounty'、'Burp Suite'、'ZAP'、'OWASP testing'、'authentication testing'、'session testing'、'authorization testing'、'web vulnerability testing' に言及する場合、または稼働中の Web アプリケーションをテストする明示的な許可がある場合に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。