Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
反復的な解析とデータベースの改良を通じて、特定のリバースエンジニアリングの問いに的を絞った深掘り調査を実施します。「この関数は何をする」「ここで暗号を使っているか」「C2 アドレスは何か」「この関数の型を修正して」などの問いに答えます。理解を助けるため、段階的な改良（リネーム、型の付け直し、コメントの追加）を行います。証拠に基づく回答と新たな調査スレッドを返します。バイナリのトリアージの後で特定の不審な領域を調べたり、ユーザーがバイナリの挙動について的を絞った質問をしたときに使用します。
並列のエージェントチームを使った実装と監査のループ。構造化された簡素化・堅牢化・ドキュメント化の工程を備えています。実装エージェントを起動して作業させ、次に監査エージェントが複雑さ、安全上の穴、仕様からの逸脱を洗い出します。そしてコードがきれいにコンパイルされ、すべてのテストが通り、監査エージェントが問題を一切検出しなくなるか、ループ上限に達するまで繰り返します。用途: 仕様や計画に基づく機能の実装、既存コードの堅牢化、問題の一括修正、および「ビルド—検証—修正」の循環が有効な複数ファイルにまたがるタスク。
OWASP API Security Top 10（2023）に照らしてREST、GraphQL、RPC APIを監査します。ユーザーが「API security」「API audit」「BOLA」「broken object level authorization」「BFLA」「function-level authorization」「mass assignment」「API rate limiting」「GraphQL security」「REST security」「API authentication」「API authorization」「excessive data exposure」に言及した場合や、APIエンドポイントのセキュリティ上の弱点を確認する場合に使用します
Celigo MCP エンドユーザー（ワークスペースへのアクセス権なしでアカウントの MCP サーバーを利用する人）と、各ユーザーが呼び出せるツール、API、プロンプト、リソースを決めるグループ、ロール、機能セット、権限付与を管理します。招待と取り消し、サーバーごとの権限付与、グループとロール、機能セットの削除が権限付与に与える影響、集約された実効アクセス権、エンドユーザー自身の接続を扱います。個人やチームに Celigo OAuth MCP サーバーへのアクセスを付与・変更・削除する場合や、誰かがツールを呼び出せる、または呼び出せない理由を調べる場合に使用します
Infisical Terraform Provider の専門ガイドです。HCL リソース設定、一時的なシークレット管理、データソースのパターン、プロジェクトのロール権限、Terraform Cloud の OIDC 認証を扱います。IaC によるシークレット注入、Machine Identity の設定、アクセス承認ポリシー、クラウドネイティブな統合パターンに使用します。実行中のアプリへのシークレット取得（infisical-setup）や REST の直接呼び出し（infisical-api）には使いません。
プロジェクトの依存関係、フレームワーク、言語、開発ツールを監査し、既知の脆弱性、CVE、セキュリティ上のアンチパターンを確認します。ユーザーが「dependency audit」「npm audit」「CVE」「脆弱なパッケージ」「サプライチェーンセキュリティ」「古い依存関係」「既知の脆弱性」「セキュリティアドバイザリ」「パッケージのセキュリティ」「フレームワークの脆弱性」「このパッケージは安全か」などに言及した場合、または技術スタックに既知のセキュリティ問題がないか確認する必要がある場合に使用します。
チャットとテキストの安全性 - TextChatService（チャネル、SendAsync、ShouldDeliverCallback、OnIncomingMessage、コマンド、バブル、カスタム UI）、プレイヤーが作成したあらゆるテキストに対する必須の TextService フィルタリング、レート制限、プライバシーチェック、PolicyService の制限、レガシー Chat の移行。チャット機能やコマンドを追加するとき、またはあるプレイヤーのテキストを他のプレイヤーに表示するあらゆる機能（名前、看板、メモ）を実装するときに使用する。
Team Modeのセキュリティ調査スキルです。3人の脆弱性ハンターと2人のPoCエンジニアを統括してコードベースを並行監査し、悪用可能性を実証し、根本原因を分類し、実際の悪用可能性に基づいて深刻度を調整します。セキュリティレビュー、脆弱性調査、悪用可能性監査、リリース前のセキュリティチェック、脅威モデルの検証、`/security-research`に使用します。トリガー：'security-research'、'security research'、'security review'、'vulnerability audit'、'exploitability audit'、'보안 리뷰'、'취약점 감사'。
セキュリティ強化された C/C++ ビルド向けのバイナリ強化スキルです。RELRO、PIE、スタックカナリア、FORTIFY_SOURCE、CFI サニタイザー、シャドウスタック、seccomp-bpf システムコールフィルタリングの有効化に使用します。checksec 分析、強化ビルド用のコンパイラーおよびリンカーフラグ、NSA/CISA 推奨の緩和策を扱います。バイナリ強化、checksec、RELRO、PIE、スタックカナリア、FORTIFY_SOURCE、CFI、シャドウスタック、seccomp に関するクエリで有効になります。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。