Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Cloudflare Workers 上の MCP サーバーに OAuth 認証を追加します。@cloudflare/workers-oauth-provider と Google OAuth を使用し、Claude.ai 互換の認証を実現します。RFC 8707 の audience バグ、Claude.ai の接続失敗、CSRF 脆弱性など、記録されている 9 件のエラーを防ぎます。ユーザー認証が必要な MCP サーバーの構築、Claude.ai 向け Dynamic Client Registration（DCR）の実装、静的な認証トークンから OAuth フローへの置き換えに使用します。本番環境での redirect URI の不一致や再認証ループの問題に対する回避策も含みます。
シングルプレイヤーゲームにマルチプレイヤー機能を追加するための実践パターンです。クライアント・サーバーアーキテクチャ、権威サーバー設計、MultiplayerSynchronizer、ラグ補償（クライアント予測、サーバーリコンシリエーション）、入力バッファリング、チート対策を含みます。既存ゲームへのマルチプレイヤー機能の追加、オンラインプレイへの移植、ネットワークゲームプレイの設計に使用します。トリガーキーワード：MultiplayerPeer、ENetMultiplayerPeer、SceneMultiplayer、MultiplayerSynchronizer、rpc、rpc_id、multiplayer_authority、client_prediction、server_reconciliation、lag_compensation、rollback。
GraphQL の脆弱性を調査するスキルです。公開されたバグバウンティレポート 12 件をもとに構築されています。node() / GID 経由の IDOR、AI/LLM 機能を含む mutation IDOR、テナント間 IDOR、引数経由の SSRF、バッチ処理 DoS、クエリコストの回避、引数経由の SQLi、オブジェクトレベル認可の不備、スコープ指定のない mutation による認証回避、フィールドレベル認可の欠如による PII 漏えいを扱います。あらゆるターゲットの GraphQL 脆弱性調査に使用します。
Meteor 3 アプリで認証を設定する際に使用します。accounts-password、accounts-base、OAuth（Google、Facebook、GitHub、Apple、Twitter、Meetup、Weibo）、accounts-2fa、accounts-passwordless、ServiceConfiguration.configurations.upsertAsync、Accounts.createUserAsync、Accounts.setPasswordAsync、Accounts.forgotPassword、Accounts.resetPassword、Accounts.verifyEmail、useHttpOnlyCookies、clientStorage、Meteor.loginWithPasswordAnd2faCode、メール認証が対象です。ユーザーが登録やサインイン、トークン保存と HttpOnly cookies の比較について尋ねた場合にも使用します。
Supabaseがメンテナンスする、あらゆる環境で稼働するPostgres向けのベストプラクティスです。Postgresデータベース内の内容を作成または変更する前に、このスキルを読み込んでください。対象は、テーブルや列の作成・変更（列型の選択を含む）、スキーマ設計、マイグレーションと宣言的スキーマファイル、RLSポリシーと検証テスト、インデックス、トリガー、データベース関数、キューとスケジュールジョブ（pg_cron、pgmq）、ベクトル／セマンティック検索（pgvector）、ダンプの復元（pg_restore）やデータのインポートです。遅いクエリ、CPU使用率の高さ、タイムアウト、EXPLAINプラン、接続枯渇、ロック、肥大化、または誤ったユーザーやテナントに表示される行の診断時にも読み込んでください。これは単なるパフォーマンスガイドではありません。スキーマ、マイグレーション、セキュリティ、SQL作成の作業にもこのルールが必要です。列を1つ変更する場合や単一のクエリでも同様です。
バグバウンティオーケストレーターを補完するローカルツール用スキルです。同じ完全なバグバウンティワークフローを備えていますが、ツール、ワードリスト、クローンのローカルインストール先（jhaddix、SecLists、trufflehog、ffuf、dalfox、ghauri）も確認する必要がある場合にこのバリアントを使用します。オーケストレーション／ルーティングのみの場合は bug-bounty スキルを使用してください。対象ワークフロー：偵察（サブドメイン列挙、アセット発見、フィンガープリンティング、HackerOne のスコープ、ソースコード監査）、調査前の学習（公開済みレポート、技術スタック調査、マインドマップ、脅威モデリング）、脆弱性調査（IDOR、SSRF、XSS、認証回避、CSRF、競合状態、SQLi、XXE、ファイルアップロード、ビジネスロジック、GraphQL、HTTP リクエストスマグリング、キャッシュポイズニング、OAuth、タイミングサイドチャネル、OIDC、SSTI、サブドメイン乗っ取り、クラウド設定ミス、ATO チェーン、エージェント型 AI）、LLM/AI セキュリティテスト（チャットボット IDOR、プロンプトインジェクション、間接インジェクション、ASCII スマグリング、データ流出チャネル、コードツール経由の RCE、システムプロンプト抽出、ASI01-ASI10）、A-to-B の脆弱性連鎖（IDOR→認証回避、SSRF→クラウドメタデータ、XSS→ATO、オープンリダイレクト→OAuth 盗難、S3→bundle→secret→OAuth）、回避手法一覧（SSRF IP 回避、オープンリダイレクト回避、ファイルアップロード回避）、言語別 grep（JS prototype pollution、Python pickle、PHP type juggling、Go template.HTML、Ruby YAML.load、Rust unwrap）、レポート作成（7-Question Gate、4 validation gates、人間らしい文体、脆弱性クラス別テンプレート、CVSS 3.1、PoC 生成、常に却下される項目一覧、条件付きチェーン表、提出チェックリスト）。調査でツール／ワードリスト／クローンのローカルインストール先を確認する必要がある場合、またはこのローカルツールキットで完全なワークフローを実行する場合に使用します。一般的なルーティングには bug-bounty スキルを使用してください。中国語のトリガー語：漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS 测试、SQL 注入、SSRF、安全审计、漏洞报告
レポート作成を補完するBugcrowd固有の報告テクニック：完全一致がない場合のVRTカテゴリ検索と代替策、VRTの既定値が影響を過小評価する場合の手動重大度調整、本文の最初のセクションに重大度の引き上げ要請を記載する方法、OOS条項への反論テンプレート（認証フローのエンドポイントにおけるレート制限、デバッグ情報の位置付け、機密PIIを伴うユーザー列挙、理論上の問題への反論）、関連する発見事項の相互参照パターン、QAと本番プログラムでの対象選定、研究者側の適切な対応（Bugcrowdninjaメールエイリアス、アカウント状態の復元、協力的なテスターとしての姿勢）。Bugcrowdへの報告提出、VRTの既定値が誤っていると思われる場合、トリアージ担当者がOOSとして終了または重大度を引き下げた場合、関連する報告を連携する場合、対象範囲で本番とQAが区別されている場合に使用します。report-writingおよびtriage-validationと併用します。
競合状態の脆弱性を探すためのスキルです。12 件の公開バグ報奨金レポートを基に構築され、最新の HTTP/2 単一パケット攻撃事例（James Kettle による DEF CON 2023 の「Smashing the State Machine」、RyotaK / Flatt Security による 2024 年の first-sequence-sync を 10,000 リクエストに拡張した事例）を含みます。クーポンの二重利用、ギフトカードの二重使用、MFA OTP 検証の競合、アカウント作成の競合、faucet／暗号資産トークンの二重発行、メール有効化の競合、投票／高評価数の水増し、パスワードリセットトークンの競合、並行リクエストによるレート制限の回避を扱います。競合状態、TOCTOU バグ、タイミングによる MFA 回避の調査に使用します。
Jinja2（Flask/Django）、Twig（Symfony）、Freemarker（Java）、ERB（Rails）、Spring、Velocity、Mako、Thymeleaf、Smarty におけるサーバーサイドテンプレートインジェクション（SSTI）を探索します。検出プローブでは、サーバー側で評価される二重波括弧およびドル記号付き波括弧の数式を使用します。エンジンを特定したら、公開レポートに記載されたエンジン固有の class-walker、callback-registrar、Execute-utility のパターンを使って RCE に進みます。検出パターン：エラーメッセージからエンジンを特定し、空白または数値の評価結果から式のモードを判別します。対象：メールテンプレート、PDF／レポート生成ツール、CMS のプレビュー機能、ユーザー入力を含むエラーページ。テンプレートレンダリング経由の RCE の探索、コンテンツにエンジンのフィンガープリントが現れる場合、レンダリング前にユーザー入力を文字列に結合するエンドポイントを見つけた場合に使用します。
ファイルアップロードの脆弱性を調査します。webshell による RCE、SVG／HTML による XSS、DOCX 内の XXE による SSRF、ファイル名によるパストラバーサル。回避手法（10 種）：二重拡張子（サーバーが最終拡張子のみ確認する場合の shell.php.jpg）、magic bytes の偽装（PHP に PNG ヘッダーを付与）、ヌルバイト（shell.php\0.jpg）、大文字小文字の変化（PHP、.Php、.pHP）、実行を有効にする .htaccess のアップロード、<script> を含む SVG、HTML／SVG XSS、XXE を埋め込んだ DOCX、ZIP slip（アーカイブ内の ../../../etc/passwd）、ポリグロットファイル。検出対象：/upload、/avatar、/profile-picture、/attachment、/import の各エンドポイント。テスト：PHP／JSP／ASPX シェルをアップロードし、直接 URL からリクエストして応答を確認します。検証：RCE は実際のコード実行（whoami の出力）を確認し、XSS はプロフィール写真 URL での反射型 XSS を確認します。ファイルアップロード機能、アバター／添付ファイルのエンドポイント、インポート／エクスポート機能、XML／DOCX／ZIP 処理のテストに使用します。有料の実例に基づきます。
XXE脆弱性を探索するスキル。10件の公開バグバウンティレポートを基に構築され、SVGアップロードのXXE、Office文書（PPTX/DOCX）のXXE、SOAP XXE、SAML AssertionConsumer XXE、DTDコールバックによるブラインドOOB XXE、パラメーターエンティティXXE、XXEからLFI、XXEからSSRF、XXEからRCEへの連鎖（Adobe Commerce CosmicSting CVE-2024-34102）を含みます。あらゆるターゲットでXXEを探索する際に使用します。ブラインドケースでは、OOB-Or-It-Didn't-Happen Gateを特に重視します。
外部から見える動作を一切変更せずに、Web コードベースのセキュリティ、パフォーマンス、正確性、リファクタリングの改善点を監査します。読み取り専用のレビュアーを並列で実行し、検出事項を重大度 × 確信度の2軸で評価し、予測可能な誤検知を抑制します。残った項目を独立した別のレビュー工程（自己再チェックではない）で検証し、安全／条件付きに分類してレポートを作成します。動作を維持する修正は、依頼された場合にのみ適用します。次の場合に使用します：「rigorous review」「hardening audit」「security and performance audit」「internal audit」「harden the codebase」「audit for security/perf/refactoring」「tech-debt audit」「review this codebase without changing behavior」。
API のセキュリティ設定ミス（Mass Assignment、プロトタイプ汚染、HTTP 動詞の改ざん）を調査します。Mass Assignment：profile/account/reset エンドポイントに {is_admin:true, role:admin, verified:true} を送信すると、サーバーがその値を無条件に適用します。JWT の署名／暗号の偽造（alg:none、鍵の混同、kid/jku）は hunt-jwt-crypto の担当です。この Skill は暗号以外の JWT 処理のみを扱います。プロトタイプ汚染：JSON merge / Object.assign / lodash _.merge で __proto__ を注入し、汚染されたプロトタイプをシンクに到達させます（Node では RCE、ブラウザーでは XSS）。HTTP 動詞：GET による CSRF 回避、X-HTTP-Method-Override、TRACE の有効化。検出方法：API レスポンスの余分なフィールド、ヘッダー内の JWT（jwt.io でデコード）。CORS の設定ミス（任意の Origin の反射、null Origin、サブドメイン正規表現の回避、postMessage）は hunt-cors の担当です。API の設定ミス、Mass Assignment、プロトタイプ汚染の調査に使用します（JWT 暗号は hunt-jwt-crypto を使用）。
スマートコントラクトのセキュリティ監査——10 種類の DeFi バグ（会計の不整合、アクセス制御、不完全なパス、オフバイワン、オラクル、ERC4626、リエントランシー、フラッシュローン、署名リプレイ、プロキシ）、監査前の中止判断シグナル（TVL < $500K など）、Foundry PoC テンプレート、各分類の grep パターン、Immunefi の実際の報奨金獲得事例を扱います。Solidity/Rust コントラクトの監査、または DeFi の対象が調査に値するか判断する際に使用します。
@qfeius/make-app-authを使用したMake Appの統合ログインと、認証済みの/api/makeリクエストを生成、変更、レビュー、デバッグする際に使用します。統合ログイン、OAuth/ngrokモード、401/403処理、ログアウト、現在のユーザー／アカウントドロワーの認証接続、現在のコンテキストID、Feishuコンテナでのログアウト表示、Cookie、セッション、リダイレクトコールバック、Make App認証のトラブルシューティングを扱います。デフォルトの/api/make/app/principal/permissionフローでは認証済みコンテキストを維持してください。UIレイアウト、アカウントメニューの配置、ページ構成、ビルド出力、Service API契約、権限ロジック、DSLモデリング、canvas-table内部は対象外です。アカウント画面にはmakeui、単一アプリの権限制御にはmake-app-permissionを使用してください。
イミュータブルな Kubernetes OS、安全なクラスターのデプロイ、マシン設定、talosctl CLI 操作、アップグレード、本番環境向けのセキュリティ強化を専門とする Talos Linux のエキスパートです。Talos 1.6 以降、セキュアブート、ディスク暗号化、ゼロトラストインフラストラクチャに精通しています。Talos クラスターのデプロイ、マシン設定、ノードの問題のトラブルシューティング、セキュリティのベストプラクティスの実装に使用します。
サブドメイン乗っ取り脆弱性を探索するためのスキルです。最新のプロバイダーフィンガープリントを含みます。Microsoft Azure DevOps `cloudapp.azure.com` のリージョナルプール再割り当て（ワイルドカード `reply_to` によるワンクリック OAuth ATO、Binary Security）、Zendesk ヘルプデスク乗っ取り → メール傍受 → パスワードリセットの連鎖（0xprial の記事）、Vercel `cname.vercel-dns.com` の削除済みプロジェクト乗っ取り、一般的な Fastly CDN サービス再接続および S3 の放置バケットにおける cookie スコープの手法を扱います。サブドメイン乗っ取りの探索に使用し、ATO チェーンの要素（OAuth `redirect_uri`、cookie ドメイン、メール DNS）に重点を置きます。
PCI DSS v4.0.1（現行）およびv4.0を対象とする、PCI DSSコンプライアンスのエキスパートアドバイザーです。ユーザーがPCI DSS、決済カードのセキュリティ、カード会員データの保護、CDEの範囲設定、SAQの種類（A、A-EP、B、B-IP、C、C-VT、P2PE、D）、ROC、AOC、QSA評価、ASVスキャン、加盟店レベル、サービスプロバイダーレベル、ネットワーク分割、ペネトレーションテスト、トークン化、PANデータの暗号化、またはPCI DSSの12要件について尋ねる場合は必ず使用します。「PCIに準拠している？」「CDEの範囲をどう決める？」「どのSAQが適用される？」「PCI DSS v4.0で何が変わった？」「QSA監査にどう備える？」といった質問や、決済データのセキュリティ、カード会員データ環境、PCI認証の準備に関する依頼でも起動します。
Android APK のエンドツーエンドなレッドチームパイプライン — APK の自動取得（Play Store + apkpure + apkmirror のフォールバック）、jadx による逆コンパイル、シークレット／URL／JWT／Firebase の grep 検索、ピン留め証明書の抽出、エクスポートコンポーネントの列挙、Frida ランタイム計装テンプレート、Intent インジェクションプローブ。許可を得た外部レッドチーム演習をもとに構築されました。この演習では APK 7 件を手動で取得し、4 回のダウンロード試行が途中で切れ、アプリの1つからハードコードされた JWT と内部 API エンドポイント30件を発見しました。対象にモバイルアプリのカタログ（Play Store のデベロッパーページ）がある場合、Web サーバー上の APK URL を見つけた場合、または偵察後のスコープに「モバイルアプリ」が含まれる場合に使用します。
Azure Networking の開発に関する専門知識を提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、セキュリティ、構成を含みます。VNets/VWAN、ロードバランサー、ファイアウォール/WAF、DDoS 保護、Virtual Network Manager ポリシーの設計や、その他の Azure Networking 関連の開発タスクで使用します。Azure Virtual Network（azure-virtual-network を使用）、Azure Virtual Network Manager（azure-virtual-network-manager を使用）、Azure Virtual WAN（azure-virtual-wan を使用）、Azure Network Watcher（azure-network-watcher を使用）には使用しないでください。
ホスト型 Didit 検証リンクを通じて、実ユーザーのオンボーディング向けにエンドツーエンドの KYC（顧客確認）本人確認を行います。KYC の実施、ID スキャン + セルフィー + 顔照合によるユーザーのオンボーディング、KYC ワークフローやユーザーの検証セッション作成、AML スクリーニング、NFC チップ読み取り、電話またはメール認証、アクティブ・ライブネス、書類不要の照会、デジタル ID ウォレットのフローへの追加、判定のポーリングまたは受信、セッションの承認・却下・再提出依頼に使用してください。ワークフローを作成し、検証 URL を生成して判定を読み取ります。
インドの 2023 年デジタル個人データ保護法（DPDPA）に関するコンプライアンス専門アドバイザーです。DPDPA、DPDP Act、DPDP Rules 2025、インドのデータプライバシー法、Data Fiduciary の義務、Data Principal の権利、Significant Data Fiduciary、インドデータ保護委員会、DPDPA に基づく同意、通知要件、インドでのデータ侵害通知、インドの子どものデータ、インドからの越境データ移転、インドのプライバシーコンプライアンス、DPDPA ギャップ分析、DPDPA と GDPR の比較、またはインドの個人データ保護枠組みにおける義務についてユーザーが質問した場合に使用します。次の語句でも起動します：「第 6 条の同意」「第 7 条の正当な利用」「第 9 条の子どものデータ」「第 10 条の SDF」「第 16 条の越境移転」「規則 6 のデータ侵害通知」「規則 13 の SDF 義務」「データ保護委員会への苦情」「インドでの検証可能な保護者の同意」「DPDPA コンプライアンスロードマップ」「グローバル企業に適用されるインドのプライバシー法」。
サーバーの検証ライブラリがトークンヘッダーに指定された alg を信頼する JWT アルゴリズム混同を悪用します。RS256 を HS256 に切り替える（RSA 公開鍵を HMAC シークレットとして署名）、alg を none に設定する、または kid/jku/x5u ヘッダーを注入して攻撃者が制御する鍵を指定します。RS256 JWT 認証におけるアルゴリズムのダウングレード、alg:none のバイパス、鍵混同による署名偽造のテストに使用します。
CSRF脆弱性の探索に使うスキルです。公開された15件のバグ報奨金レポートを基に、最新の手法を網羅しています。SameSite=Laxの兄弟サブドメイン回避（Argo CD CVE-2024-22424）、GET経由のGraphQL mutation（GitLab $3,370）、フレームワーク全体でのCSRFミドルウェア無効化（Stripe Dashboard $5,000）、パストラバーサルによるCSRFトークン回避（GitHub Enterprise CVE-2022-23732 $10k）、Origin省略による回避（TikTok $2,500）、OAuth-stateのヌルバイト（Streamlabs）、WebSocket CSRF / CSWSH（Coda）、デフォルトのSameSite設定でのメールアドレス変更からATOに至るケース（YoYo Games $400）、ソーシャルアカウント連携CSRF（HackerOne）、メールアドレス変更時のtext/plainによるJSON-CSRF（TikTok $500）を扱います。最新のCSRFを探索する際に使用し、ATOに至る連鎖パターンを重視します。
HTTP リクエストスマグリング（CL.TE、TE.CL、H2.CL、H2.TE）を調査します。原因：フロントエンドプロキシとバックエンドサーバーで、1 つのリクエストの終端と次のリクエストの開始位置の解釈が一致しない（Content-Length と Transfer-Encoding ヘッダーの解析不整合）。CL.TE：フロントエンドは CL、バックエンドは TE を使用 → TE: chunked を送信しつつ、本文を CL の長さに合わせてスマグリングします。TE.CL：逆の組み合わせです。H2.CL：HTTP/2 のダウングレード時に CL を HTTP/1.1 バックエンドへスマグリングします。検出ツール：Burp HTTP Request Smuggler 拡張機能、smuggler.py、h2csmuggler。確認方法：時間遅延手法（タイムアウトを 30s にした GET をスマグリング）—次の被害者のリクエストに対してフロントエンドの応答が遅くなれば、スマグリングが成功しています。検証方法：キャッシュポイズニング連鎖（被害者向けにキャッシュされるリクエストをスマグリング）、認証情報の窃取（X-Forwarded-For を上書きするリクエストをスマグリングし、次のユーザーの Cookie を取得）、認証の回避（内部パスへのリクエストをスマグリング）。大手 CDN 導入環境における実際の有償案件の例を含みます。CDN とオリジンの構成を使用する H1 有償プログラムの調査や、ロードバランサー／WAF の回避を狙う場合に使用します。
MFA / 2FAの回避を7つのパターンで探索します。（1）機密性の高いエンドポイントでMFAが強制されない（パスワード変更やメールアドレス変更の受け入れにMFAチャレンジが不要）、（2）ログイン後のURLへ直接移動してMFA手順をスキップ、（3）MFAトークンのリプレイ（同じコードが2回受理される）、（4）レート制限なしで6桁のOTPを総当たり（サーバー速度で10^6回試行）、（5）OTP検証の競合状態、（6）/api/me経由でのリカバリーコード漏えい、（7）バックアップ要素のダウングレード（SMS要素にレート制限なし）。さらに、Cookie窃取＋パスワードオラクル＋ステップアップ認証なしにより、MFAチャレンジなしでATOに至る連鎖も扱います。検出ではBurpで認証フローを追跡し、すべての状態遷移を確認して、MFAがミドルウェアで制御されているかエンドポイントごとに適用されているか、OTPのエントロピーとOTP検証のレート制限を調べます。検証では、攻撃者のセッションがMFA後の状態に到達できるか確認します。認証回避やMFAフローの探索、ATOにつながる攻撃要素の連鎖に使用します。
ISO 27701プライバシー情報マネジメントシステム（PIMS）のコンプライアンスに関する専門アドバイザーです。ISO/IEC 27701:2025、ISO/IEC 27701:2019、プライバシー情報管理、PIMS認証、PII管理者または処理者の義務、プライバシーリスク評価、プライバシーに関する適用宣言、プライバシー・バイ・デザイン、データ主体の権利、DPIA、処理活動の記録、ISO 27701:2019からの移行、GDPRとISO 27701の整合、その他のプライバシーマネジメントシステムに関する質問には必ず使用してください。Annex A.1（管理者の管理策）、A.2（処理者の管理策）、A.3（共通のセキュリティ管理策）、ISO 27001なしで独立したPIMSを実装する方法についての質問にも適用します。迷った場合はこのスキルを使用してください。ギャップ評価から認証まで、ISO 27701の全ライフサイクルをカバーします。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。