Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
バグバウンティの完全なワークフロー — 偵察（サブドメイン列挙、アセット発見、フィンガープリンティング、HackerOne のスコープ、ソースコード監査）、ハンティング前の学習（公開済みレポート、技術スタック調査、マインドマップ、脅威モデリング）、脆弱性ハンティング（IDOR、SSRF、XSS、認証バイパス、CSRF、競合状態、SQLi、XXE、ファイルアップロード、ビジネスロジック、GraphQL、HTTP リクエストスマグリング、キャッシュポイズニング、OAuth、タイミングサイドチャネル、OIDC、SSTI、サブドメイン乗っ取り、クラウド設定ミス、ATO チェーン、エージェント型 AI）、LLM/AI セキュリティテスト（チャットボットの IDOR、プロンプトインジェクション、間接インジェクション、ASCII スマグリング、データ流出チャネル、コードツール経由の RCE、システムプロンプト抽出、ASI01-ASI10）、A から B への脆弱性連鎖（IDOR→認証バイパス、SSRF→クラウドメタデータ、XSS→ATO、オープンリダイレクト→OAuth 窃取、S3→バンドル→シークレット→OAuth）、バイパス表（SSRF IP バイパス、オープンリダイレクトバイパス、ファイルアップロードバイパス）、言語別 grep（JS プロトタイプ汚染、Python pickle、PHP 型ジャグリング、Go template.HTML、Ruby YAML.load、Rust unwrap）、レポート作成（7-Question Gate、4 つの検証ゲート、人間らしい文体、脆弱性クラス別テンプレート、CVSS 3.1、PoC 生成、常に却下される項目リスト、条件付きチェーン表、提出チェックリスト）。新しいターゲットの開始、偵察、特定の脆弱性の探索、ソースコード監査、AI 機能のテスト、発見事項の検証、レポート作成など、あらゆるバグバウンティタスクに使用します。中国語のトリガー語：漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS测试、SQL注入、SSRF、安全审计、漏洞报告
ソースコード、Git 履歴、ビルド成果物、インフラストラクチャ内の漏えいしたシークレットを検出し、今後の漏えいを防ぐシークレット管理体制を監査します。ユーザーが「secrets audit」「secret scanning」「leaked credentials」「API key in code」「gitleaks」「trufflehog」「git history scan」「secrets management」「vault audit」「rotation policy」「AWS Secrets Manager」「HashiCorp Vault」「Doppler」「1Password Secrets Automation」「sealed-secrets」「External Secrets Operator」に言及した場合、または認証情報の露出を検出・防止する必要がある場合に使用します。
OpenZeppelin のプロキシパターンを使用して Solidity スマートコントラクトをアップグレードします。ユーザーが次のことを必要とする場合に使用します。（1）UUPS、Transparent、Beacon プロキシでコントラクトをアップグレード可能にする。（2）コンストラクターの代わりに初期化関数を記述する。（3）Hardhat または Foundry のアップグレードプラグインを使用する。（4）ストレージレイアウト規則と ERC-7201 の名前空間付きストレージを理解する。（5）アップグレードの安全性を検証する。（6）プロキシのデプロイとアップグレードを管理する。（7）OpenZeppelin Contracts のメジャーバージョン間のアップグレード制限を理解する。
本番前監査として、コードベースのセキュリティ、データベース、デプロイ、コード品質、AI/LLM、依存関係、フロントエンド、オブザーバビリティに関する問題をスキャンします。デプロイコマンドをインターセプトし、重要項目に合格するまでブロックします。技術スタックを問いません。「run ship gate」「am I ready to ship」「pre-launch audit」「can I deploy」「push to production」「go live checklist」「preflight check」に使用します。CI/CD の設定やインフラのプロビジョニングには使用しません。
脅威モデリング、脆弱性評価、セキュリティアーキテクチャを通じて、アプリケーション、インフラストラクチャ、パイプラインを保護します。OWASP Top 10 の修正、脅威モデリング（STRIDE/DREAD）、侵入テスト手法、シークレット管理、依存関係の脆弱性スキャン、認証／認可アーキテクチャ、CSP とセキュリティヘッダー、API セキュリティ、サプライチェーンセキュリティ、コンプライアンスフレームワーク（SOC 2、GDPR、HIPAA）、インシデント対応、セキュリティ重視のコードレビューに使用します。
Salesforce Archive（Trusted Services Archive とも呼ばれます）に関するあらゆる作業で、必ずこのスキルを使用します。Archive Connect API を介したアーカイブ済みレコードの検索、表示、アーカイブ解除、分析、マスキング、消去（RTBF）、および ArchiveActivity オブジェクトからのアーカイブジョブ状態の読み取りが対象です。トリガー条件：Salesforce Archive、Trusted Services Archive、レコードのアーカイブ／解除、ArchiveActivity、アーカイブジョブ、アーカイブポリシー、アーカイブアナライザー、アーカイブ済みレコードの検索、アーカイブストレージ、アーカイブ失敗ログ、アーカイブデータの忘れられる権利／RTBF、アーカイブ済み個人情報のマスキングに言及した場合。「アーカイブされたレコードを探す」「アーカイブデータを復元する」「アーカイブジョブが失敗した理由」「アーカイブ失敗ログをダウンロードする」「アーカイブジョブを監視する」などの表現も含みます。コードの実行ではなく、説明、助言、手順書や文書の作成を求める場合も必ずトリガーします。スキップ条件：Archive アドオンとは無関係な一般的なデータエクスポート／バックアップ、またはアーカイブポリシー UI メタデータの構築を希望する場合。
Java のセキュアコーディングのベストプラクティスを適用する際に使用します。信頼できない入力の検証、パラメーター化クエリによるインジェクション攻撃への対策、最小権限による攻撃対象領域の縮小、強力な暗号アルゴリズムの適用、機密データを漏らさない安全な例外処理、実行時のシークレット管理、安全でないデシリアライゼーションの回避、XSS 防止のための出力エンコードを扱います。「Java コードのセキュアコーディングレビュー」「Java コードの入力検証リスクの発見」「Java コードのインジェクション脆弱性のレビュー」「Java サービスの安全なエラー処理の改善」「一般的なセキュリティ上の欠陥に対する Java コードの強化」などの依頼で起動します。Plinth Toolkit の一部です。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。