Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
医療およびソフトウェア分野の HIPAA コンプライアンス専門アシスタントです。ユーザーが HIPAA、PHI（保護対象保健情報）、ePHI、対象事業体、業務提携先、医療データのプライバシー、医療記録、医療情報セキュリティ、BAA（業務提携契約）、または患者データに関するコンプライアンスレビューに言及した場合は必ず使用します。プライバシー通知、HIPAA ポリシー、同意書、セキュリティリスク評価、データ侵害通知書の作成依頼でも起動します。技術的な保護措置（暗号化、アクセス制御、監査ログ）の指針を必要とする医療ソフトウェア開発者、文書や手順を審査するコンプライアンス担当者、「これは HIPAA に準拠していますか？」「HIPAA は X に何を求めていますか？」と尋ねる人に使用します。医療やデータプライバシーに関する質問が対象かどうか迷う場合も使用してください。
基本エンティティおよび重要エンティティ向けの EU NIS2 指令（Directive (EU) 2022/2555）コンプライアンスアドバイザー。エンティティの分類、第 21 条のリスク管理措置、第 23 条のインシデント報告期限（24 時間／72 時間／1 か月）、第 20 条のガバナンス義務、サプライチェーンセキュリティ（第 21(2)(d) 条、第 22 条の協調リスク評価）、ギャップ評価、ポリシー作成、ISO 27001 との整合、罰則リスク分析に対応。欧州委員会実施規則 (EU) 2024/2690、第 21(2) 条の技術的・方法論的な下位要件、DNS／クラウド／データセンター／MSP／MSSP／トラストサービスなどのデジタルエンティティを拘束する重大インシデントの閾値も扱います。NIS2 対応準備、国内法制化に関する質問、ENISA の技術実装ガイダンス、重大インシデントの閾値、基本エンティティと重要エンティティ間の監督上の違い、越境調整に利用できます。
OWASP Threat Dragon（ウェブ版またはデスクトップ版）を使用してデータフロー図を作成し、自動生成ルールエンジンを通じてSTRIDE、LINDDUN、CIA、DIE、PLOT4aiの手法で脅威を特定し、PDFの脅威モデルレポートを生成します。アプリケーションアーキテクチャのセキュア設計レビューで、正式な脅威モデルを作成し、GRCコンプライアンスに向けた緩和策を文書化する際に使用します。
防衛請負業者の環境を CMMC Level 2 認証に向けて準備します。CUI と FCI の範囲を定め、14 ファミリーにわたる 110 項目の NIST SP 800-171 Rev 2 セキュリティ要件を実装し、DoD Assessment Methodology で SPRS スコアを算出し、準拠した POA&M を管理して、組織の C3PAO 評価に備えます。組織が DoD 契約下で Controlled Unclassified Information (CUI) を扱う場合、契約に DFARS 条項 252.204-7012/7019/7020/7021 が含まれる場合、CMMC 評価の準備や対応、SPRS スコアの算出や改善、800-171 の System Security Plan または POA&M の作成、あるいは CUI 境界に含まれるシステムの特定に使用します。キーワード：CMMC、CMMC Level 2、NIST 800-171、SP 800-171 Rev 2、CUI、FCI、SPRS、DFARS 7012、C3PAO、POA&M、System Security Plan、DoD Assessment Methodology、110 controls、defense industrial base、DIB、FedRAMP equivalency。
Dippy 設定ファイル（グローバルおよびプロジェクト単位）と settings.json（Read、WebFetch、Skill など、Bash 以外および MCP 以外の権限用）を使って Claude Code の権限を管理します。ユーザーがコマンドやツールの「permit」「allow」「whitelist」「add permission」を求めた場合に使用します。「permission denied」エラーのトラブルシューティング、現在の権限の確認、古いエントリーの整理にも使用します。
ユーザーがCrowdSecをインストール、設定、運用、デバッグする際に使用します。cscli、LAPI/CAPI、hubコレクション、パーサー／シナリオ／ホワイトリストのデプロイ、bouncer（firewall、nginx、traefik、caddy）、WAF（AppSecコンポーネント）のデプロイ、ボット検出／AppSecチャレンジモード（ヘッドレスブラウザーとスクレーパーをブロックし、検証済みクローラーを許可）、プロファイル、通知、アップグレード、fail2banからの移行を扱います。ベアメタル/systemd、Docker、Kubernetes/Helm、およびCrowdSec Consoleへの登録に対応します。運用向けスキルであり、WAFルール、シナリオ、パーサーは作成しません。
クラウド／インフラの設定ミスを調査します。AWS：公開 S3 バケット（匿名 s3:GetObject）、過度に許可されたバケットポリシー（PutObjectAcl public-write）、露出した CloudFront オリジン、公開 Lambda 関数 URL、公開 RDS スナップショット、JS バンドル内の IAM 認証情報、SSRF 経由でアクセス可能な AWS メタデータ。GCP：公開 GCS バケット、露出した Cloud Run サービス、漏えいしたサービスアカウント JSON。Azure：公開 Blob コンテナー、露出した Function App。（Kubernetes/Docker の露出は hunt-k8s、CI/CD パイプライン攻撃は hunt-cicd、認証情報取得後の IAM 権限昇格は cloud-iam-deep が担当。）検出：対象を絞った dork 検索、証明書透明性の調査、JS バンドルからのシークレット抽出、既知のサービスポートのスキャン。検証：実際のデータ読み取り／書き込みまたは RCE。クラウドネイティブのストレージやコンピューティングの設定ミス（S3/GCS/Blob、SSRF 経由の IMDS、サーバーレス、公開マネージドサービス）の調査に使用します。
外部レッドチーム活動と許可済み攻撃対象領域評価のための包括的な OSINT 手法。5 段階の偵察パイプライン（シードの発見、アセット拡張、情報補完、露出分析、報告）、29 種類のアセットを扱うアセットグラフ規則、重大度基準（CRITICAL/HIGH/MEDIUM/LOW/INFO）、確信度向上ワークフロー、時間配分、アセット単位のトリアージ規則、規模別戦術、ID 基盤マッピング（Entra/Okta/ADFS/Google/SAML/M365 Teams+SharePoint+OAuth）、API と認証マップの手法、JavaScript の詳細分析、モバイル攻撃対象領域、クラウド攻撃対象領域、侵害情報と ID の相関、検出可能性のタグ付け、検知を考慮したプロービング（間隔調整、ペルソナのローテーション）、読み取り専用バリデーターの規則、WAF/CDN の回避とオリジンの発見、脆弱性の優先順位付け（CVE/EPSS/KEV）、フィッシング基盤の計画と口実の作成、バグバウンティ提出テンプレート、リスクを伝えるクライアント向け成果物テンプレート、脅威アクター調査（RU/CN の手掛かりを含む）、暗号資産の追跡、画像・動画フォレンジック、撮影日時・場所の特定を扱います。許可済みターゲットの偵察の計画・実行、組織の外部攻撃対象領域のマッピング、人物・組織の調査、暗号資産の追跡、メディアの位置特定、またはアトリビューション作業に使用します。
セキュリティペイロード、バイパステーブル、ワードリスト、gf パターン名、常に却下されるバグの一覧、チェーンを伴う場合に条件付きで有効となる項目の表を提供します。XSS/SSRF/SQLi/XXE/NoSQLi/コマンドインジェクション/SSTI/IDOR/パストラバーサル/HTTP スマグリング/WebSocket/MFA バイパス向けの具体的なペイロードや手法が必要な場合に使用します。提出可能性と、常に却下されるもの／提出すべきでないものの判断は triage-validation が担当します。
Quarkus アプリケーションのセキュリティを設計、レビュー、改善する場合に使用します。JWT/OIDC を使った Quarkus Security、基本認証、@RolesAllowed / @Authenticated / @PermitAll、SecurityIdentity、権限チェック、設定でのパスベースの認可、認証失敗時の例外マッピング、機密データを漏らさないログ記録が含まれます。Quarkus のセキュリティ対応の追加、セキュリティ設定のレビュー、API 認可の改善、JWT/OIDC セキュリティの追加、認可ルールの強化などの依頼で起動します。Plinth Toolkit の一部です
セキュリティ重視の Xcode ビルド設定を監査し、有効化します。コンパイラ警告、スタティックアナライザのチェッカー、Enhanced Security 機能を段階的に有効化します。使用場面：ユーザーが Xcode プロジェクトの保護、セキュリティ設定の監査、ハードニングの有効化、ビルド設定のセキュリティ状況の確認、セキュリティ重視の静的解析の導入、静的解析の有効化、警告カバレッジの向上、診断のハードニング、C/C++/Objective-C/Swift でコンパイル時に多くのバグを検出したい場合。スキップ：ネットワークセキュリティ（TLS/ATS）、コード署名、プライバシー API。
LLM/AI 機能のバグを調査します — プロンプトインジェクション、間接インジェクション、ツール使用／Markdown 経由の情報流出、ASCII スマグリング、エージェント型 AI セキュリティ（OWASP Agentic Apps 2026、ASI01-ASI10）。パターン：直接インジェクション（「ignore previous instructions」）、モデルが読む文書／Web ページ／メール経由の間接インジェクション、ASCII スマグリング（Unicode Tags ブロック U+E0000-U+E007F。人には見えず、モデルがデコードする）、ツール使用による情報流出（モデルが fetch/browse ツールを持ち、攻撃者が OOB URL を注入し、モデルがチャット履歴／シークレットを流出させる）、Markdown 画像によるゼロクリック流出、システムプロンプト抽出、AI 経由の IDOR（テナント間データ）。対象：チャットボット、RAG、要約ツール、エージェント型コパイロット、MCP ツール。検出対象：LLM を利用するエンドポイント、AI 処理を起動するドキュメントアップロード、ツールを持つ自律エージェント。検証：流出を示す OOB/Collaborator コールバック、逐語的に再現可能なシステムプロンプト漏えい（2回実行）、検証可能なテナント間漏えいまたは RCE。作話は発見事項ではありません。AI 機能、チャットボット、RAG、エージェント型システム、MCP の調査に使用します。
ミームコインとトークンのセキュリティ監査。ラグプル検出（ハニーポット、隠れたミント、手数料操作、LP ロック回避）、Solana SPL トークン分析（凍結権限、ミント権限、メタデータの可変性）、Token-2022 拡張機能のリスク（トランスファーフック、永久デリゲート）、DEX 流動性プール攻撃（サンドイッチ攻撃の増幅、LP 流出、ボンディングカーブの悪用）、pump.fun/Raydium/Jupiter の連携リスク、2024〜2025 年の実際のエクスプロイト事例を扱います。トークン監査、ラグプル評価、ミームコインのセキュリティレビュー、投資前のデューデリジェンスに使用します
外部向け SSL VPN／リモートアクセス機器の攻撃マトリクスです。Cisco ASA/AnyConnect、Fortinet FortiGate/FortiOS、Citrix NetScaler/ADC、Palo Alto GlobalProtect、Pulse Secure / Ivanti Connect Secure、SonicWall、F5 Big-IP を対象とします。バージョンフィンガープリント、CVE マトリクス（2018-2026）、AAA バックエンドの特定、デフォルト認証情報、設定情報の開示経路、該当する場合は認証前の RCE/SSRF/パストラバーサルの悪用を扱います。許可を得た調査での Cisco ASA テストと、2024-2026 年の企業 VPN の CVE 動向に基づいています。対象の外周で SSL VPN 機器またはリモートアクセスゲートウェイが公開されている場合に使用します。これらは 2024-2026 年の攻撃者 TTP で最も一般的な初期侵入ポイントです。
CR26（FedRAMP 2026 年統合規則）に基づく FedRAMP 認証およびコンプライアンスの専門的なガイダンスを提供します。FedRAMP 認可、ATO（運用認可）、連邦政府向けクラウドセキュリティ、NIST SP 800-53 管理策、CSP コンプライアンス、または FedRAMP の主要文書（SSP、SAP、SAR、POA&M、CIS/CRM ワークブック）について質問された場合に使用します。FedRAMP 認証クラス（A、B、C、D——新しいベースラインラベル：NTC-0004 に基づき、A = パイロット／移行、B = LI-SaaS／低、C = 中、D = 高）、FedRAMP 20x（現在の主要な認可経路）、OSCAL 義務化（2026 年 9 月）、3PAO 評価、継続的モニタリング（ConMon）、ギャップ評価、システム境界の定義、連邦政府向けクラウドのアーキテクチャレビューに関する質問にも対応します。FedRAMP Ready は 2026 年 7 月 28 日に廃止されました（Legacy FedRAMP Ready）。迷った場合はこのスキルを使用してください。準備から継続的モニタリングまで、FedRAMP のライフサイクル全体をカバーします。
SAML / SSO 攻撃を探索します。パターン：XML Signature Wrapping（XSW）—署名済み要素を移動して Signature の有効性を保ったまま Assertion を変更する攻撃、NameID へのコメント注入（[email protected]<!--evil-->@attacker.com → 一部のパーサーでは [email protected] と認識）、署名の削除（Signature 要素を完全に削除。サーバーは拒否すべきですが、拒否しない）、鍵の混同（攻撃者の IdP による署名を SP が受け入れる）、Audience 制限の未検証、リプレイ攻撃（有効期間内に同じ Assertion が 2 回受け入れられる）。ツール：SAML Raider Burp 拡張、samlmagic、手動 XML 操作。検出対象：/saml エンドポイント、/Shibboleth.sso、/sso/saml/、Microsoft ADFS エンドポイント。検証：改変した NameID によるアカウント乗っ取り、改変した AttributeStatement による管理者ロール注入。SSO フローの探索、SAML AssertionConsumerService へのアクセスが可能な場合、または IdP 信頼を SP なりすましに連鎖させる場合に使用します
重要インフラの所有者および運営者向けの、TSAサイバーセキュリティコンプライアンス専門アドバイザーです。パイプライン、貨物鉄道、旅客鉄道、公共交通機関、バス事業者に関するTSAセキュリティ指令、TSA Cyber Risk Management Program（CRMP）、Cybersecurity Implementation Plan（CIP）、Cybersecurity Operational Implementation Plan（COIP）、Cybersecurity Assessment Plan（CAP）、CISAへのインシデント報告、Cybersecurity Coordinatorの指定、Critical Cyber Systems（CCS）、OT/ITネットワーク分割、TSA November 2024 NPRM、SD Pipeline-2021シリーズの指令、SD 1580-21-01（貨物鉄道）、SD 1582-21-01（公共交通機関／旅客鉄道）について質問された場合に使用します。「TSA指令の対象ですか？」「TSAはパイプラインのサイバーセキュリティに何を求めていますか？」「CIPをどう作成しますか？」「CISAに何を報告する必要がありますか？」などの質問や、輸送分野の重要インフラに関するサイバーセキュリティコンプライアンスの依頼でも起動します。
Microsoft 365 / Entra ID のレッドチーム攻撃チェーン — 2026 年時点の最新状況。AADSTS コードリファレンス、ユーザー列挙の手法（強化状況を含む）、Smart Lockout の計算、Conditional Access の回避策、ROPC + SAML SSO のブラウザーフロー、Burp/Playwright テンプレートを扱います。ROPC スプレーにより既存のロックアウトや CA にブロックされた資格情報が明らかになった、許可済みのレッドチーム作業と、外部攻撃者の活動のリアルタイム相関分析に基づいています。M365/Entra の資格情報攻撃、パスワードスプレー、ユーザー列挙、CA 回避の調査、アクティブな攻撃者の検知に使用します。
クライアント向けレッドチーム成果物の形式 — 外部レッドチーム演習で使用する Subject / Observations / Description / Impact / Recommendation / PoC の構成を標準化します（バグバウンティプラットフォームのレポートではありません）。対象読者、語調、進行はそれぞれ異なります。許可を得た演習の成果物をもとに構築されており、14件の発見事項を、スクリーンショット16枚を埋め込んだ52KBのMDと2.2MBのDOCXにまとめています。演習が「企業クライアント向け外部レッドチーム」（H1/Bugcrowd/Intigriti ではない）の場合、最終レポートの作成時、クライアントが独自のレポート形式を指定した場合、または発見事項をDOCX/PDFにまとめる場合に使用します。
アプリケーションセキュリティ全般に対応します。脅威モデリング（STRIDE）、OWASP Top 10（2025）、OWASP API Security Top 10（2023）、セキュアコーディングレビュー、認証・認可パターン、入力検証、暗号化、セキュリティヘッダー、サプライチェーンセキュリティ、コンプライアンス（GDPR/HIPAA/SOC2/PCI-DSS）、セキュリティ監視を扱います。コードの脆弱性レビュー、認証パターンの実装、API の保護、セキュリティヘッダーの設定、サプライチェーンの強化、インジェクション攻撃の防止、コンプライアンス監査の準備に使用します。
Alibaba Cloud のパブリックネットワークへの露出状況を照会・分析し、不要な公開資産やポートを特定して、リスクを評価し、修正案を生成します。パブリックネットワークへの露出、公開資産、公開ポート、パブリック IP のセキュリティ、ポートスキャン結果、攻撃対象領域の分析、インターネット到達性、高リスクポートの検出に言及した場合に起動します。「インターネットに公開されている IP／ポートはどれか」「公開資産一覧」「セキュリティベースラインチェック」のように、「露出」と明示せずに質問した場合も起動します。
EU 金融機関向けの DORA（Regulation (EU) 2022/2554 — Digital Operational Resilience Act）コンプライアンス専門アドバイザーです。DORA コンプライアンス、ICT リスク管理フレームワーク、ICT インシデントの分類や報告、脅威主導型ペネトレーションテスト（TLPT）、ICT サードパーティリスク管理、Register of Information、ICT プロバイダーとの契約条項、ICT 集中リスク、重要な ICT サードパーティサービスプロバイダー（CTPP）の監督、または DORA RTS/ITS の義務についてユーザーが質問した場合に使用します。以下の場合も起動します：「DORA gap analysis」「DORA readiness」「Art. 6 ICT risk framework」「Art. 17 incident reporting」「Art. 26 TLPT」「Art. 28 third-party policy」「Art. 30 contractual provisions」「Register of Information CIR 2024/2956」「critical TPSP designation」「DORA vs NIS2」「DORA simplified framework」、または EBA/ESMA/EIOPA のデジタルレジリエンスに関するガイダンス。
VMware vSphere / vCenter Server の外部攻撃マトリクスです。バージョンフィンガープリント、高影響度の CVE チェーン（CVE-2021-21972 vRealize の認証不要ファイルアップロード、CVE-2021-21985 vSAN プラグイン RCE、CVE-2022-22954 Workspace ONE SSTI、CVE-2023-20887 Aria RCE、CVE-2024-37085 ESXi AD バイパス、APT に悪用された CVE-2023-34048 vCenter DCERPC の範囲外書き込み）、デフォルト認証情報、SSO 設定の開示、vmdir LDAP 列挙、ESXi Open SLP RCE の履歴を扱います。インターネットに公開された vCenter / Workspace ONE / Aria インスタンスのみが対象です。外部のみという範囲の制約により、内部ネットワークの vCenter は対象外です。調査で 443 番ポートの vCenter バナー、`/ui` へのリダイレクト、`/websso/SAML2/Metadata`、または VMware 製品のフィンガープリントが確認された場合に使用します。
Prowler や ScoutSuite などのツールで自動スキャンを実行し、CIS Foundations Benchmarks に照らして AWS、Azure、GCP 環境を監査します。不合格のコントロールを解釈し、継続的なコンプライアンスに向けて是正対応を追跡します。クラウドセキュリティ監査、CIS ベンチマークへの準拠確認（CIS v5 AWS、v4 Azure、v4 GCP）、継続的なクラウドコンプライアンス監視の設定に使用します。
ASP.NET固有の攻撃対象を調査します。ViewStateのデシリアライズ（署名のみと暗号化の違い）、machineKeyの復元、デュアルパーサーによるMACバイパスのアンチパターン、リクエストバリデーターの回避、trace.axd/elmah.axdの情報漏えい、負荷分散環境でのViewStateのノード間障害、リフレクションによるSafeControlの列挙、customErrors mode=Offによるスタックトレース漏えい、従来型Webformsの.aspx/.asmx/.svc攻撃対象に対応します。ASP.NET Webforms、WCF、SharePointファーム向けです。
オンプレミスの Microsoft SharePoint Server（2013/2016/2019/Subscription Edition）ファームを調査します。匿名エンドポイント列挙、バージョン開示、旧式 SOAP ログインバイパス（Authentication.asmx）、ToolShell の前提条件チェーン（CVE-2025-53770）、Picker.aspx 経由の SafeControl リフレクション列挙、NTLM Type-2 による AD トポロジー開示、カスタムブランディングモジュールの検出、EoL ファームの恒久的な CVE 期間を利用した悪用、FormDigest の匿名発行、ファイル拡張子ブロックリストの非オラクルパターン、カスタムゾーンの Forms 認証とオンプレミス AD の連携を扱います。対象に SharePoint ヘッダー（SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices）またはパス（/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/）がある場合に使用します。
PECmd、WinPrefetchView、python-prefetch などのツールで Windows Prefetch ファイル（バージョン 17、23、26、30）を解析し、実行回数、実行タイムスタンプ、参照ファイル/DLL などのプログラム実行履歴を特定します。Windows システム上のプログラム実行タイムラインの作成、疑わしいバイナリが実行されたかの確認、調査中に実行証拠を他のフォレンジック成果物と照合する際に使用します。
attackcti Python ライブラリを使用して STIX/TAXII データのグループと手法の関連をクエリし、高度持続的脅威（APT）グループの TTP を MITRE ATT&CK フレームワークに対応付けます。次に ATT&CK Navigator のレイヤーファイルを生成し、攻撃者プロファイルに対する防御カバレッジを可視化して比較します。APT グループの手法のプロファイリング、Navigator のカバレッジヒートマップの作成、特定の脅威アクターに対する手法カバレッジの不足評価に使用します。
AWS、Azure、GCP にまたがるクラウド IAM のレッドチーム攻撃チェーン。外部からの攻撃経路と、認証情報発見後の権限分析に重点を置きます。IAM 列挙（aws iam、az role、gcloud iam）、STS/AssumeRole の連鎖、Azure Managed Identity の悪用（SSRF/漏えい経由）、GCP サービスアカウント JSON の悪用、SSRF 経由の IMDSv1/v2 攻撃、K8s ServiceAccount token 入手後の権限分析（token の発見／クラスターの露出は hunt-k8s の担当）、ロール信頼ポリシーの混乱した代理問題、アカウント間 assume-role の列挙、IAM 権限昇格パターン（AWS 24 種以上、Azure 8 種、GCP 6 種）、AWS Cognito Identity Pool の未認証ロール攻撃チェーン（GetId → GetCredentialsForIdentity → IAM ロールの悪用）を扱います。調査で認証情報（キー、JSON、token）が見つかり、その権限と昇格方法を把握したい場合に向けています。コードリポジトリ、JS バンドル、APK、漏えいデータ、または SSRF チェーンから AWS キー、Azure シークレット、GCP サービスアカウント JSON、K8s SA token が見つかった場合に使用
シングルプレイヤーゲームにマルチプレイヤー機能を追加するための実践パターンです。クライアント・サーバーアーキテクチャ、権威サーバー設計、MultiplayerSynchronizer、ラグ補償（クライアント予測、サーバーリコンシリエーション）、入力バッファリング、チート対策を含みます。既存ゲームへのマルチプレイヤー機能の追加、オンラインプレイへの移植、ネットワークゲームプレイの設計に使用します。トリガーキーワード：MultiplayerPeer、ENetMultiplayerPeer、SceneMultiplayer、MultiplayerSynchronizer、rpc、rpc_id、multiplayer_authority、client_prediction、server_reconciliation、lag_compensation、rollback。
Okta を IdP とするレッドチーム攻撃チェーン。テナントの発見、複数の手法によるユーザー列挙、認証フロー分析（要素の列挙、プッシュ通知疲労攻撃、SMS バイパス）、ロックアウトに配慮したパスワードスプレー、Okta 固有のフィッシング手法（キット、FastPass の悪用、OIDC redirect_uri の改ざん）、MFA の列挙、侵害後の管理 API 攻撃面を扱います。多くの企業組織は Entra ID の代わりに、または併用して Okta を使用します。エンドポイント、レート制限、認証要素のフローはそれぞれ異なります。偵察で `<tenant>.okta.com`、`<tenant>.okta-emea.com`、`<tenant>.oktapreview.com`、または Okta IdP を指す autodiscover 形式のレコードが見つかった場合に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。