Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Next.js 固有の脆弱性を調査します——Server Actions の任意関数実行、静的アセットパス経由の Middleware 認証バイパス、ISR キャッシュポイズニング、Image Optimization SSRF (/_next/image)、RSC ペイロード漏えい、getServerSideProps インジェクション、ソースマップの露出、デバッグエンドポイントの漏えい。対象が Next.js 13/14/15 または任意の React SSR フレームワークを使用している場合に使用します。
Alibaba Cloud Firewall のステータス概要スキル。資産管理、境界ファイアウォールの有効状態、トラフィック概要を含む、クラウドファイアウォール全体のステータスをワンクリックで照会します。トリガー：「クラウドファイアウォールのステータス」「ファイアウォールの概要」「ファイアウォールのステータス概要」「資産管理」「保護範囲」「クラウドファイアウォール全体のステータスは？」「管理されていない資産はいくつ？」「各境界の保護範囲は？」「CFW のステータス」「クラウドファイアウォールの概要」
EU サイバーレジリエンス法（CRA）、規則（EU）2024/2847 の専門アドバイザーです。EU で販売されるデジタル要素を含む製品（PDE）すべてに適用される、サイバーセキュリティと脆弱性対応の必須要件を扱います。ギャップ分析、製品分類（Default / Class I / Class II）、適合性評価ルートの選択、CE マーキング、SBOM 要件、ENISA/CSIRTs への脆弱性・インシデント報告、サポート期間の義務、製造業者／輸入業者／販売業者の責務に使用します。EU CRA、Cyber Resilience Act、PDE コンプライアンス、Annex I 要件、SBOM EU、サイバーセキュリティの CE マーキング、EU のコネクテッド製品セキュリティなどで起動します。
LDAP インジェクションと XPath インジェクションを検出します。認証バイパス、文字単位のブラインド属性窃取、AD ユーザー／グループ列挙、XML ストアの XPath バイパスに対応。LDAP の特殊文字セット（* ( ) \\ NUL /）、検索フィルターコンテキストと DN インジェクションの違い、括弧の対応、AND/OR フィルターロジック、非 AD ディレクトリでの {SSHA}/{CRYPT} userPassword 窃取を扱います。対象が LDAP/AD 認証、ディレクトリバックエンドを持つ企業 SSO、アドレス帳／人物検索 API、または XPath でクエリする XML ベースのデータストアを使用する場合に利用します。
作成／更新リクエストに予期しない、または隠されたパラメーター（role、isAdmin、plan など）を注入し、REST API のマスアサインメント（自動バインディング）を発見・悪用します。Burp Suite Intruder、Arjun、param-miner を使用して、ORM ベースのエンドポイント（Rails、Django、Laravel、Spring）でバインド可能なフィールドを特定します。意図しないパラメーターのバインドによる権限昇格や認可回避について REST API をテストする際に使用します。
インターネットからアクセス可能な IIS/SharePoint/Exchange における NTLM/Negotiate の情報漏えいを調査します。匿名で NTLM Type-2 チャレンジを取得すると、AV_PAIRS 構造を通じて NetBIOS ドメイン、内部 DNS フォレスト、コンピューター名、AD タイムスタンプが漏えいします。Windows インストーラーの既定ホスト名（WIN-XXXXXXXXXXX パターン）は、ずさんなプロビジョニングを示します。対象が匿名で `WWW-Authenticate: NTLM` または `Negotiate` ヘッダーを提示する場合に使用します。
Burp Suite Repeater（自動 Content-Length は無効）、HTTP Request Smuggler 拡張機能、smuggler.py を使用して、フロントエンドとバックエンドのサーバー間で Content-Length/Transfer-Encoding の解析に食い違いがあることで発生する HTTP リクエストスマグリングを検出・悪用します。リバースプロキシ、ロードバランサー、CDN の背後にある多層アーキテクチャの許可済みテストで、デシンクの脆弱性を見つけ、フロントエンドの制御を回避する際に使用します。
ユーザーが「認証を設定」「ログインを追加」「ログアウトを追加」「サインインを追加」「認証を有効化」「ロールベースのアクセスを追加」「認可を追加」「ルートを保護」「ID プロバイダーを設定」「Entra ID を設定」「Entra External ID を設定」「OpenID Connect を設定」「OIDC を追加」「SAML を設定」「WS-Federation を設定」「ローカルログインを設定」「Facebook ログインを追加」「Google サインインを追加」「Microsoft Account を追加」と依頼した場合、またはサポート対象の ID プロバイダーを使って Power Pages SPA サイトに認証（ログイン／ログアウト）とロールベースの認可を設定したい場合に使用します。OIDC プロバイダー（Okta、Auth0、Entra External ID、その他の OIDC）の IdP アプリ登録にも対応します。まずプロバイダーのドキュメントを読み、その後、プロバイダーのコンソールでの設定を案内するか、対応していればユーザーに代わって設定し、クライアント ID、authority、クレームマッピングを Power Pages に接続します
Alibaba Cloud Governance Center の評価レポートスキルです。ガバナンス成熟度チェック結果の照会、構造化されたリスクレポートの作成、アカウントのコンプライアンス分析に使用します。トリガー：「云治理」「成熟度检测」「合规检查」「安全风险」「治理检测」「governance evaluation」「maturity check」「compliance report」「risk report」「governance center」。
Factorial Code アプリのリリース前レビューを行います。ワークスペースを読み取り専用で複製し、静的チェックカタログを実行して、検出事項を Blocker/Warning/Suggestion に分類し、APP_VALIDATION_REPORT.md に ✅/❌ の昇格判定を記載します。リリース前に Factorial Code (fcode) アプリやワークスペースを検証、レビュー、監査する場合、またはアプリをリリースできる状態か尋ねられた場合に使用します。
対象サーバー上で稼働する Jenkins INBOUND AGENT 経由で docker-compose アプリをデプロイします（コントローラーからの SSH は不要）。Docker-secrets の "L3" 強化により、実行時シークレットは tmpfs に保存され、`docker inspect` にも `.env` にも表示されません。「Jenkins agent 経由でデプロイ」「SSH なしでデプロイ」「ssh の代わりに agent」「docker secrets L3」「docker inspect からシークレットを隠す」「シークレットをディスクに保存しない」といった要望や、Linux ホストに docker-compose をデプロイする Jenkins pipeline の設定時に使用します。実際の 1:1 実行で得られた注意点（Java 21、0444 のシークレット権限、0400 の file-credential、agent ユーザーに docker+sudo が必要）を記載しています。
サイトコードと Dataverse メタデータを照合して Power Pages サイトの既存のテーブル権限を監査し、セキュリティ／ユーザビリティ／正確性の 3 カテゴリ（9 項目）について、決定論的な 1～5 のスコアで構成を評価します。検出は定型的な問題カタログに基づき、実行ごとの指摘事項と重大度を一貫させます。概要に一目で分かる判定とカテゴリ別スコアを掲載し、主要／軽微な問題の一覧（各主要問題には権限のみ、または上流要因のラベルと簡潔な根拠を付記）、および推奨修正を含む HTML レポートを生成します。テーブル権限のセキュリティ問題をレビュー、検証、確認、採点、評価したい場合に使用します。SPA と PAC でダウンロードした非 SPA サイトに対応します
Dune アプリの依存関係の問題を修正する際は、必ずこのスキルを使用してください。このスキルは脆弱性、古いパッケージ、非推奨の依存関係、ライセンスの問題を検出して修正します。報告するだけではありません。トリガー：dependencies、packages、fix dependencies、update packages、fix vulnerabilities、npm audit fix、pnpm audit fix、CVE fix、outdated、deprecated、supply chain、license。
サードパーティライブラリ、ランタイム、SaaS 依存関係を管理します。更新頻度の設定、セキュリティアドバイザリへの対応、非推奨の依存関係の処理、新しい依存関係の評価、インストール済み項目の監査、依存関係のアップグレードの阻害要因の解消に使用します。トリガー：dependency、package update、security patch、lockfile、deprecated、breaking change、supply chain、dependency audit、npm audit、dependabot、renovate。更新後にビルドが失敗した場合や、使用中のパッケージに関するアドバイザリが公開された場合にも起動します。
API を通じて Didit の本人確認プラットフォーム全体を管理します。アカウントとアプリケーションのプログラムによる設定、API キー、ワークフロー、本人確認セッション（作成、取得、一覧、承認、却下、再提出、データ修正、AML 該当確認、PDF、共有、削除）、一括インポート、アンケート、ブロック／許可リスト、AML モニタリングと生体認証テンプレートを備えたユーザー（KYC）および企業（KYB）、KYB 登録情報の照会、請求とチャージ、ブランディング、署名検証付き Webhook 宛先を扱います。Didit アカウントや API キーの作成、本人確認ワークフローの構築、セッションの作成やポーリング、セッションの審査や再提出、ユーザー・企業・リストの管理、クレジットの確認やチャージ、Webhook の設定、Didit Webhook 署名の検証に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。