Skills

T

two-factor-authentication-best-practices

better-auth / skills

Better Auth の twoFactor プラグインを使用して、TOTP 認証アプリを設定し、メール/SMS で OTP コードを送信し、バックアップコードを管理し、信頼済みデバイスに対応して、2FA のサインインフローを実装。MFA、多要素認証、認証アプリの設定、または Better Auth によるログインセキュリティが必要な場合に使用。

C

clerk-cli

clerk / skills

認証、ユーザー／組織／セッション管理、なりすまし、ローカルでの webhook テスト、デプロイ検証、インスタンス設定、環境キー、機能切り替え、および Clerk Backend、Platform、Frontend API の呼び出しに Clerk CLI（`clerk` バイナリ）を使用します。ユーザーが Clerk の管理タスク、「list clerk users」「impersonate a user」「test webhooks locally」「enable orgs」「enable billing」「clerk env pull」「clerk doctor」「clerk deploy」「clerk api」、または任意の Clerk API リクエストに言及した場合に使用します。生の HTTP より CLI を優先してください。認証、キー解決、アプリ／インスタンスの指定、フォーマットを自動で処理します。

S

sandbox-sdk

cloudflare / skills

コードを安全に実行するためのサンドボックスアプリを構築。AI によるコード実行、コードインタープリター、CI/CD システム、対話型開発環境の構築や、信頼できないコードの実行時に読み込む。Sandbox SDK のライフサイクル、コマンド、ファイル、コードインタープリター、プレビュー URL を扱う。事前学習済みの知識より Cloudflare ドキュメントからの検索を優先。

C

convex-auth

get-convex / agent-skills

現在の Convex アプリに認証（パスキー／OAuth）を追加し、auth.config.ts の設定も行います。

C

convex-authz

get-convex / agent-skills

Convexアプリの認可を監査・強化します。引数のIDによるなりすまし、ドキュメントごとの所有権チェックの欠如、クライアント指定のIDによる公開クエリからのデータ漏えい、呼び出し元が所有していない親／コンテナへの書き込みを対象とします。4つのパターンをスキャンし、requireIdentity/requireOwnerを適用してtscで検証します。「secure my app」「audit auth/authz」「who can access this data」で起動します。convex/ディレクトリがない場合はスキップします。

C

convex-reviewer

get-convex / agent-skills

Convexコードレビュアー。convex/ディレクトリ内のコードについて、セキュリティ、認証、バリデーター、パフォーマンス、パターンをチェックします。リリース前のConvex関数のレビューや監査に使用します。

C

convex-optimize

get-convex / agent-skills

既存のConvexアプリを監査・最適化します。対象はセキュリティ、スケール、アップグレード、可観測性です。

C

convex-env

get-convex / agent-skills

アプリ用のConvexデプロイ環境変数／シークレットを設定し、接続します。

C

convex-deploy-guard

get-convex / agent-skills

デプロイに影響するコマンドを実行する前に、対象のConvexデプロイを分類して通知します。本番環境での操作には、その都度明示的な同意が必要です。セッションは読み取り専用モードです。

C

convex-launch-readiness

get-convex / agent-skills

Convex のすべての監査（authz、reviewer、advisor、insights）を実行し、スコア付きで重複を除いた準備状況レポートと優先順の修正計画を作成 — バックエンドの Lighthouse

C

convex-verify

get-convex / agent-skills

Convex の機能が動作することを実証 — シードデータを投入し、convex-test で複数のモックユーザーとして操作して、認可の失敗ケース（不正なユーザーの拒否、データ範囲の強制）を含む動作を検証

Google Workspace Admin SDK：監査ログと使用状況レポート。

C

clerk

clerk / skills

Clerk 認証ルーター。ユーザーが Clerk CLI の操作について尋ねた場合に使用

IT を管理し、セキュリティを監視して Workspace を設定

Google Model Armor：ユーザー生成コンテンツを安全性のためにフィルタリング

Google Model Armor：新しい Model Armor テンプレートを作成します。

Google Model Armor：Model Armor テンプレートを通じてユーザープロンプトをサニタイズします。

Google Model Armor：Model Armor テンプレートを通じてモデルの応答をサニタイズします。

C

create-auth

better-auth / skills

Better Auth を使用して TypeScript/JavaScript アプリの認証を構築・実装します。フレームワークを検出し、データベースアダプターを設定し、ルートハンドラーをセットアップして、OAuth プロバイダーを追加し、認証 UI ページを作成します。Better Auth を使って新規または既存のプロジェクトにログイン、サインアップ、認証機能を追加したい場合に使用します。

B

best-practices

addyosmani / web-quality-skills

セキュリティ、互換性、コード品質のために、最新の Web 開発のベストプラクティスを適用します。「ベストプラクティスの適用」「セキュリティ監査」「コードのモダナイズ」「コード品質レビュー」「脆弱性の確認」を依頼された場合に使用します。

E

extension-authorization

caffeinelabs / skills

ロールベースのアクセス制御を備えた認可システム。個人データやアクセス制限付きデータを管理するすべてのアプリに必須です。

E

extension-email-verification

caffeinelabs / skills

受信者がリンクをクリックしてメールアドレスの所有を証明できるメールの送信に対応。

E

extension-user-approval

caffeinelabs / skills

承認ベースのユーザー管理。

D

docker-expert

sickn33 / agentic-awesome-skills

Docker のコンテナ化に精通した上級エキスパートです。コンテナの最適化、セキュリティ強化、マルチステージビルド、オーケストレーションパターン、現在の業界のベストプラクティスに基づく本番環境へのデプロイ戦略について、幅広く実践的な知識を備えています。

F

firestore-rules-creation

firebase / agent-skills

本番対応の Cloud Firestore セキュリティルール (firestore.rules) を設計し、作成し、リファクタリングし、強化する。重要: 環境でサブエージェント委譲と firestore-rules-author サブエージェントの両方が使える場合は、firestore.rules の作成を firestore-rules-author サブエージェントに委譲する。サブエージェント委譲が使えない場合 (IDE で有効になっていないなど)、firestore-rules-author がインストールされていない場合、または firestore-rules-author の中で実行している場合は、この skill に直接従う。

S

security-requirement-extraction

wshobson / agents

脅威モデルとビジネス上の背景からセキュリティ要件を導き出します。脅威を実行可能な要件に変換するとき、セキュリティユーザーストーリーを作成するとき、またはセキュリティテストケースを作成するときに使用します。

U

upstash-ratelimit-js

upstash / skills

Upstash Redis をバックエンドとする @upstash/ratelimit TypeScript/JavaScript SDK で、サーバーレスアプリやエッジアプリにレート制限を実装します。API ルート、Next.js ミドルウェア、Vercel Edge、Cloudflare Workers、その他の HTTP エンドポイントへのレートリミッターやスロットリングの追加、429 Too Many Requests の返却、固定ウィンドウ・スライディングウィンドウ・トークンバケット方式の選択、プレフィックスやカスタムキーによるユーザー・IP・API キー・テナント単位の制限、ログイン・登録・フォーム・AI エンドポイントの不正利用・ボット・総当たり攻撃対策、拒否リスト・一時キャッシュ・分析・タイムアウト・マルチリージョンのレート制限の利用、またはレート制限の Redis コマンドコストの見積もりに使用します。ユーザーが rate limit、rate-limiting、throttle、quota、request limits、traffic protection と言及した場合にも使用します

S

security-review

getsentry / skills

脆弱性を対象としたセキュリティコードレビュー。「セキュリティレビュー」「脆弱性の発見」「セキュリティ問題の確認」「セキュリティ監査」「OWASPレビュー」を依頼された場合や、コードのインジェクション、XSS、認証、認可、暗号化の問題をレビューする場合に使用します。体系的にレビューし、確信度に基づいて報告します。

N

neon-auth

neondatabase / agent-skills

新しいアプリに認証を追加します。「add auth」「add login」、Neon Auth (Managed Better Auth)、ID ルーティング、登録、サインイン、パスワードリセット、メール OTP、マジックリンク、組織、電話 OTP、OAuth、パスキー、MFA、信頼済みドメイン、無効なドメイン、@neondatabase/auth に使用します。既存の ID 基盤がない場合は Managed Better Auth をデフォルトにします。動作中の Better Auth、Clerk、Supabase Auth、その他の IdP はそのまま維持します。Supabase Auth からの移行を求められた場合は Managed Better Auth を使用します。必要なプラグインが Managed でサポートされない場合は、Neon Function または既存のアプリホスト上でセルフマネージド Better Auth を使用します。@neondatabase/neon-js の認証 API にも使用します。

S

stride-analysis-patterns

wshobson / agents

STRIDE手法を適用し、体系的に脅威を特定します。システムセキュリティの分析、脅威モデリングの実施、セキュリティ文書の作成に使用します。

S

skill-vetter

useai-pro / openclaw-skills-security

セキュリティを最優先に OpenClaw スキルを審査します。ClawHub、GitHub、その他のソースからスキルをインストールする前に使用してください。

F

firestore-security-rules-auditor

firebase / agent-skills

Firestore セキュリティルールの安全性を評価するスキル。Firestore セキュリティルールが更新される場合にこれを使用して、生成されたルールが非常に安全で堅牢であることを確認します。

T

threat-mitigation-mapping

wshobson / agents

特定した脅威を適切なセキュリティコントロールと緩和策に対応付けます。セキュリティ投資の優先順位付け、修復計画の作成、またはコントロールの有効性検証に使用します

A

auth-implementation-patterns

wshobson / agents

JWT、OAuth2、セッション管理、RBAC を含む認証・認可パターンを習得し、安全で拡張可能なアクセス制御システムを構築する。認証システムの実装、API の保護、セキュリティ問題のデバッグ時に使う。

C

clerk-react-patterns

clerk / skills

Vite/CRA向けの@clerk/reactを使ったReact SPA認証パターン—ClerkProvider

認証の追加、ユーザー入力の処理、シークレットの取り扱い、API エンドポイントの作成、決済や機密性の高い機能の実装時に使用します。包括的なセキュリティチェックリストとパターンを提供します

O

operating-safely

riekelt / principal-engineer

操作が稼働中のシステム、共有状態、または復元できないものに影響する場合に使用します。削除、上書き、再起動、プロセスの終了、共有設定の編集、シークレットの取り扱い、並行セッションとの作業などが該当します。破壊的操作のガード、シークレットの衛生管理、並行セッションの安全策を定めています。通常の操作に見える場合でも、破壊的なコマンドを実行する前に使用してください。

A

attack-tree-construction

wshobson / agents

脅威経路を可視化する包括的な攻撃ツリーを構築します。攻撃シナリオの整理、防御上のギャップの特定、ステークホルダーへのセキュリティリスクの伝達に使用します。

P

penetration-testing-with-strix

usestrix / strix

Strix を使って、Web アプリ、API、コードベース、リポジトリ、URL、ドメイン、IP のペネトレーションテストを行います。脆弱性（OWASP Top 10 以外も含む。インジェクション、XSS、SSRF、認証／アクセス制御の不備、IDOR、ビジネスロジックの問題など）を指摘するだけでなく、悪用して実証する自律型 AI ペネトレーションテストです。オープンソースのコマンドラインを使ったセルフホスト、またはマネージドクラウド app.strix.ai で実行でき、検証済みの調査結果と概念実証エクスプロイト（Markdown、JSON、CSV、SARIF）を返します。アプリ、API、ウェブサイト、リポジトリのペネトレーションテスト、ハッキング、セキュリティスキャン、セキュリティ監査、脆弱性の検出を依頼された場合に使用します。

H

huawei-cloud-iam-query

huaweicloud / huaweicloud-skills

読み取り専用の Python SDK を通じて、Huawei Cloud の ID・アクセス管理リソース（IAM）を照会します。ユーザー、グループ、ポリシー、委任、AK/SK、MFA デバイス、ログイン／パスワード／ACL ポリシー、セキュリティコンプライアンス、アカウントクォータを扱います。書き込み操作は行いません。IAM の ID 情報照会、ポリシー／権限の確認、委任の詳細表示、AK/SK/MFA 状態の確認に使用します。トリガー：IAM、用户、用户组、策略、委托、权限、AK/SK、MFA、密码策略、安全合规、身份查询、身份认证、identity、policy、agency。

F

fix-security-vulnerabilities-with-strix

usestrix / strix

Strix のペネトレーションテスト（オープンソースの CLI または app.strix.ai クラウド）で見つかったセキュリティ脆弱性を修正します。深刻度で優先順位を付け、表面的な症状ではなく根本原因にパッチを適用し、Strix を再実行して各修正が実際にエクスプロイトを防ぐことを確認します。インジェクション、XSS、SSRF、アクセス制御の不備、IDOR、その他検証済みの問題に対応します。Strix のスキャンで問題が報告された後、または strix_runs レポート、vulnerabilities.json、findings.sarif、クラウドスキャンのセキュリティ問題の修正をユーザーが求めた場合に使用します。

C

ci-security-scanning-with-strix

usestrix / strix

Strix を使って CI/CD にセキュリティスキャンを追加します。GitHub Actions、GitLab CI、または任意のパイプラインに対応し、すべてのプルリクエストで差分範囲に限定した AI ペネトレーションテストを実行して、マージ前に脆弱なコードをブロックします。結果は PR コメントとして投稿され、SARIF はコードスキャンにアップロードされます。セルフホスト型のオープンソース CLI（runner 上で実行）と、マネージドプラットフォーム app.strix.ai（GitHub/GitLab アプリまたは API、runner インフラ不要）の両方に対応します。CI パイプライン、マージ前ゲート、または PR ワークフローにセキュリティスキャン、SAST/DAST、ペネトレーションテスト、脆弱性チェック、自動セキュリティレビューを追加したいという場合に使用します。

M

managed-pentesting-with-strix

usestrix / strix

`strix cloud` CLI または REST API を使って、app.strix.ai プラットフォーム上でウェブアプリ、API、リポジトリ、ローカルワークスペースのマネージドペネトレーションテストを実行します。ローカルの Docker や LLM キーは不要です。ローカルソースを安全に確認してアップロードし、アセットを登録し、スキャンを開始して状態を確認し、脆弱性をトリアージし、SARIF をエクスポートし、コンプライアンスレポートをダウンロードし、PR レビューを開始し、クレジットを購入し、スケジュールや Webhook を設定できます。マネージド、継続的、定期的、チーム追跡型、またはサンドボックス化されたエージェントによるセキュリティテストに使用します。

G

google-cloud-recipe-auth

google / skills

Identity and Access Management（IAM）、Google Cloud サービスや API の認証・認可に関する専門的なガイダンスを提供します。人間のユーザー、サービス ID、Application Default Credentials（ADC）、安全なアクセスのベストプラクティスを扱います。

C

clerk-tanstack-patterns

clerk / skills

@clerk/tanstack-react-start を使った TanStack React Start の認証パターン

C

clerk-react-router-patterns

clerk / skills

Clerk を使った React Router v7/v8 のパターン — rootAuthLoader、loader 内の getAuth、

S

solidity-security

wshobson / agents

一般的な脆弱性を防ぎ、安全な Solidity パターンを実装するためのスマートコントラクトセキュリティのベストプラクティスを習得します。スマートコントラクトの作成、既存コントラクトの監査、ブロックチェーンアプリケーションへのセキュリティ対策の実装に使用します。

G

gdpr-data-handling

wshobson / agents

同意管理、データ主体の権利、プライバシー・バイ・デザインを含む、GDPR 準拠のデータ処理を実装します。EU の個人データを処理するシステムの構築、プライバシー管理機能の実装、GDPR 準拠レビューに使用します。

C

code-review

coderabbitai / skills

CodeRabbit CLI のレビューを実行し、保存済みのローカルまたは GitHub PR の修正プロンプトを取得し、CodeRabbit の認証とレビュー出力を解釈します。CodeRabbit のレビューコマンド、コミット済み／未コミットの範囲やディレクトリ範囲、CodeRabbit の運用手順書に使用します。デフォルトのコードレビュー スキル：明示的なコード／PR／品質／セキュリティレビューの依頼、またはレビューが必要な場合にも起動します

G

google-cloud-waf-security

google / skills

Google Cloud Well-Architected Framework（WAF）の設計原則と推奨事項に基づき、Google Cloud ワークロード向けのセキュリティ重視のガイダンスを生成します。ワークロードの評価、セキュリティ要件の特定、IAM、ネットワークセキュリティ、データ保護、運用セキュリティに関する実行可能な推奨事項の提示に使用します

K

k8s-security-policies

wshobson / agents

本番環境レベルのセキュリティを実現するため、NetworkPolicy、PodSecurityPolicy、RBAC などの Kubernetes セキュリティポリシーを実装します。Kubernetes クラスターの保護、ネットワーク分離の実装、Pod セキュリティ標準の適用に使用します。

C

clerk-swift

clerk / skills

iOS と macOS のネイティブ Swift アプリに、ClerkKitUI の事前構築ビューまたはカスタム ClerkKit フローを使って Clerk 認証 UI を実装します。まず Clerk CLI を使う iOS setup prompt で Clerk を設定してください。Expo または React Native プロジェクトには使用しないでください。

ローカル開発、強化されたコマンドラインインストーラーのテストハーネス、コンテナセキュリティ、ネットワーク、ボリューム、複数サービスのオーケストレーションに関する Docker と Docker Compose のパターンです。Dockerfile や Compose サービスの作成・レビュー、さまざまな Linux ディストリビューションでのインストーラーのテスト、macOS と Windows での正確なネイティブ検証の計画に使用します。

C

clerk-chrome-extension-patterns

clerk / skills

@clerk/chrome-extension を使った Chrome 拡張機能の認証（ポップアップ／サイドパネル）

C

clerk-android

clerk / skills

Kotlin と……を使ってネイティブ Android アプリに Clerk 認証を実装

C

clerk-astro-patterns

clerk / skills

「Clerk を使った Astro パターン — ミドルウェア、SSR ページ、アイランドコンポーネント、

C

clerk-expo

clerk / skills

@clerk/expo を使って Expo および React Native アプリに Clerk 認証を追加します。

K

kubernetes-specialist

jeffallan / claude-skills

Kubernetes ワークロードのデプロイや管理に使用します。デプロイマニフェストの作成、Pod セキュリティポリシーの設定、サービスアカウントの構成、ネットワーク分離ルールの定義、Pod クラッシュのデバッグ、リソース制限の分析、コンテナログの確認、ワークロードの適正規模化に利用できます。Helm チャート、RBAC ポリシー、NetworkPolicy、ストレージ設定、パフォーマンス最適化、GitOps パイプライン、マルチクラスター管理にも使用します。

R

referral-abuse-guardrails

mbfinotti / partnerships-skills

エンド顧客が紹介adish 친구プログラムを悪用するのを防ぐ運用ガードレールを定義します。報酬の上限、速度制限とクールダウン、返金ウィンドウに連動する報酬保留期間、資格ルール、本人確認ゲート、公開されている対応ラダー、濫用監視シグナルを含みます。B2C および B2B SaaS の紹介プログラム運用者向けにガードレール仕様を作成します。ユーザーが紹介濫用、自己紹介、紹介報酬を詐取する偽アカウント、紹介リング、紹介コードがクーポン.Thread へ漏れることに言及した場合は、「濫用」と明言しなくても使用してください。プロ Affiliate トラフィック詐欺には使用しないでください。代わりに mbfinotti/partnerships-skills@affiliate-fraud-detection を使用します。

S

sql-code-review

github / awesome-copilot

あらゆる SQL データベース（MySQL、PostgreSQL、SQL Server、Oracle）を対象に、セキュリティ、保守性、コード品質を総合的に分析する汎用 SQL コードレビューツールです。SQL インジェクション対策、アクセス制御、コーディング規約、アンチパターンの検出に重点を置いています。SQL 最適化プロンプトを補完し、開発を包括的にカバーします。