Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
侵入テストとは異なる、許可を得たレッドチーム演習の計画、範囲設定、実行を支援します。演習方法、侵害済みを想定したシナリオ、ATT&CK エミュレーション計画、交戦規定、ブルーチームとの競合調整、演習後の振り返り、レッドチームが実際に防御を改善するためのプログラムレベルの作業を扱います。ユーザーが「red team」「red team engagement」「red teaming」「adversary emulation」「ATT&CK emulation」「assumed breach」「purple team exercise」「tabletop with technical execution」「red team scope」「rules of engagement」「red team RoE」「deconfliction」「red team debrief」に言及する場合、または許可を得てシステムに対するレッドチーム演習を設計・実施したい場合に使用します。
ユーザーが「Web アプリケーションの脆弱性を特定する」「一般的なセキュリティ上の欠陥を説明する」「脆弱性のカテゴリを理解する」「インジェクション攻撃を学ぶ」「アクセス制御の弱点を確認する」「API セキュリティの問題を分析する」「セキュリティ設定ミスを評価する」「クライアント側の脆弱性を理解する」「モバイルおよび IoT のセキュリティ上の欠陥を調べる」「OWASP に準拠した脆弱性分類を参照する」と求めた場合に使用します。主要な Web セキュリティカテゴリ全体にわたり、脆弱性の定義、根本原因、影響、緩和策を網羅的に提供します。
セキュリティおよびコンプライアンスチーム向けの ISO 27001 コンプライアンス専門アシスタントです。ユーザーが ISO 27001 または ISO/IEC 27001 について尋ねた場合は、必ずこのスキルを使用してください。対象には、ギャップ分析、監査、コンプライアンス評価、管理策チェックリスト、ポリシー作成、文書生成、適用宣言書（SoA）、リスク評価、リスク台帳、リスク対応計画、Annex A の管理策、ISMS の導入、箇条要求事項、認証準備、2013 年版から 2022 年版への移行、管理策の実施ガイダンス、インシデント対応ポリシー、アクセス制御ポリシー、サプライヤーセキュリティ、あらゆる情報セキュリティマネジメントシステム（ISMS）のトピックが含まれます。「スキル」と言っていなくても、ISO 27001 または ISMS に関する質問ならこのスキルを使用してください。
プロアクティブで仮説駆動型の脅威ハンティングを実施します。SIEM / EDR /ログを検索し、まだアラートを発生させていない攻撃者を探します。ATT&CKに基づく仮説駆動型の手法です。「脅威ハンティング」「プロアクティブハント」「TaHiTI」「PEAK framework」「MITRE ATT&CK hunt」「仮説駆動型ハント」「ハント仮説」「環境寄生型攻撃」「LOLBins」「ビーコニング」「ラテラルムーブメント検知」「データステージング」「永続化ハンティング」への言及、または既存の検知を回避した脅威を探す場合に使用します
SIEM検知ルールの設計と監査を行います。ログソースのカバレッジ、Sigma / KQL / SPL / Elasticクエリの作成、MITRE ATT&CKマッピング、誤検知の調整、検知のコード化ワークフローに対応します。ユーザーが「SIEM」「検知エンジニアリング」「検知ルール」「Sigma」「KQL」「SPL」「Splunk」「Sentinel」「Elastic」「Wazuh」「Chronicle」「検知のコード化」「MITRE ATT&CKマッピング」「ログカバレッジ」「アラート調整」「ユースケース開発」に言及する場合や、セキュリティ検知の構築・改善を求める場合に使用します。
技術的なセキュリティ業務を、セキュリティ以外の対象者向けの言葉に置き換えます。取締役会、経営幹部、エンジニアリング、カスタマーサクセス、顧客、法務、調達、営業を対象とします。インシデントコミュニケーション、事後分析の説明、関係者向け監査結果、リスクの正当化、セキュリティ支出の正当化、顧客向け情報漏えい開示を扱います。「security comms」「communicate this finding」「explain to my boss」「board update」「executive summary」「incident communication」「breach notification letter」「customer disclosure」「security memo」「post-mortem narrative」「why this matters to the business」「translate this finding」「stakeholder update」などの言及がある場合、または技術的なセキュリティ業務を非専門家に伝える必要がある場合に使用します。
公開された侵害事例から学び、それぞれが示唆する監査上の問いを抽出して、自社の技術スタックを確認します。Capital One IMDS の悪用、LastPass の保管庫流出、Okta Lapsus$、Snowflake の認証情報再利用、MOVEit、SolarWinds、Equifax、Target POS、Codecov、Uber、Twilio――上司に「うちでも起きる可能性はあるか」と聞かれたら、今何を確認しますか？ユーザーが「breach analysis」「lessons learned」「security postmortem」「breach patterns」「breach lessons」「has this happened to us」「apply breach lessons」「preempt breaches」「security retrospective」「real-world security incidents」に言及した場合や、既知の攻撃者の手口に備えて強化したい場合に使用します。
H1／Bugcrowd／Intigriti／Immunefi 向けのバグバウンティレポート作成：レポートテンプレート、人間らしい文体のガイド、影響を優先する書き方、CVSS 3.1 のスコアリング、タイトルの定型、影響説明の定型、深刻度の判断ガイド、格下げへの反論、提出前チェックリスト。検証ゲートと提出可否／必ず却下されるかの判断は triage-validation が担当します。このスキルはレポート本文（テンプレート、文体、定型）を担当します。発見内容の検証後、提出前に使用します。「could potentially」は絶対に使わず、証明するか、報告しないでください。
NIST Cybersecurity Framework 2.0（統治、識別、防御、検知、対応、復旧）に照らしてセキュリティ態勢をマッピングします。取締役会、監査人、CISOが実際に使うガバナンス用語で、ギャップ分析、現状／目標ティア評価、ロードマップを作成します。「NIST CSF」「CSF 2.0」「サイバーセキュリティフレームワーク」「セキュリティ態勢」「ガバナンスマッピング」「CSFギャップ分析」「CSFティア」「サイバーセキュリティ成熟度」「セキュリティロードマップ」「CISOレポート」「取締役会向けレポート」「セキュリティプログラム」に言及した場合や、技術的な調査結果をガバナンス用語に変換する必要がある場合に使用します。
GDPR コンプライアンスの専門アシスタントです。次の 4 つの主要なワークフローを扱います。(1) GDPR 違反がないかコードやシステムを監査する、(2) プライバシーポリシー、データ処理契約 (DPA)、同意通知など GDPR に準拠した文書を作成する、(3) 権威ある条文を引用して GDPR コンプライアンスに関する質問に回答する、(4) データフローと PII の取り扱いを確認する。ユーザーが GDPR、データ保護、プライバシーコンプライアンス、適法根拠、データ主体の権利、DPA、プライバシー通知、同意管理、データ侵害、DPIA、管理者と処理者の関係、越境データ移転、または EU／英国のデータプライバシーについて言及した場合に使用します。「これは GDPR に準拠していますか？」「個人データをどう扱えばよいですか？」「プライバシーポリシーには何が必要ですか？」などの質問や、規制上の文脈で PII、個人データ、データ保持に関する依頼があった場合も対象です。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。