Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
明確な役割分担と意思決定プロセスにより、検知、トリアージ、緩和、コミュニケーション、解決まで進行中の本番インシデントを管理します。ユーザーが進行中のインシデント、本番環境の問題、サービス停止、セキュリティインシデントに直面している場合や、インシデント対応手順を計画する場合に使用します。インシデント対応、本番インシデント、障害、サービス停止、サイト停止、P0、P1、重大度、ダウンタイム、オンコール、インシデントコマンダー、ステータスページ、事後分析の準備で起動します。本番環境で何かが実際に壊れており、ユーザーが対処方法を検討している場合にも起動します。
アーキテクチャ設計、セキュリティレビュー、実装ガイダンスを提供する AWS クラウドのエキスパートアドバイザーです。AWS MCP ツールを活用し、正確でドキュメントに裏付けられた回答を提供します。AWS のアーキテクチャ、セキュリティ、サービス選定、移行、トラブルシューティング、AWS の学習について質問された場合に使用します。AWS、Lambda、S3、EC2、ECS、EKS、DynamoDB、RDS、CloudFormation、CDK、Terraform、Serverless、SAM、IAM、VPC、API Gateway、またはその他の AWS サービスがトリガーとなります。AWS 以外のクラウドプロバイダーや、AWS に関係しない一般的なインフラの質問には使用しないでください。
React Native と Expo アプリに react-native-nitro-google-signin（Nitro Universal Google Sign-In）を統合します。Google Sign-In、One Tap sign-in、GoogleOneTapSignIn、Credential Manager、SHA-1 OAuth 設定、google-services.json、GoogleService-Info.plist、Expo config plugin、DEVELOPER_ERROR、webClientId autoDetect の追加時に使用します。
Spree 6 アプリのセキュリティ強化、PR やセキュリティ上の問題のレビュー、シークレットや API キーの管理、CORS/CSP の設定、ダッシュボードや /jobs の保護、GDPR データ要求への対応、Spree 固有のリスク（公開可能キーとシークレットキー、スコープの最小化、カート/注文の IDOR、リッチテキストの XSS、Webhook HMAC と SSRF、暗号化カラム、PCI の適用範囲）について質問するときに使用します。よくある表現：「Spree security」「leaked secret key」「rotate API key」「CORS」「Allowed Origins」「CSP」「XSS in product description」「IDOR」「cross-store data leak」「mass assignment」「permitted attributes」「webhook signature」「SSRF」「Active Record encryption」「GDPR」「anonymize customer」「PCI」「Mission Control password」。ロール、権限キー、ログイン方法については spree-auth-permissions を使用します。
ベトナム個人データ保護法（PDPL）および実施政令第 356/2025/ND-CP 号（2026 年 1 月 1 日施行）に関する法律第 91/2025/QH15 号のコンプライアンス専門アドバイザーです。ベトナム PDPL とのギャップ分析、データ主体の権利履行ワークフロー、越境データ移転影響評価、プライバシー通知と内部ポリシー、侵害通知手順、業界固有の義務（金融、AI、クラウド、ブロックチェーン）、DPO 資格審査に使用します。ベトナムのデータプライバシー、VN-PDPL、Nghị định 356、ベトナムの個人データ、またはベトナム市民のデータを含む越境移転に言及した場合に起動します。
コードベースのセキュリティ脅威モデリング、攻撃対象領域のマッピング、信頼境界の分析を行います。「脅威モデル」「セキュリティレビュー」「攻撃対象領域」「信頼境界」に関する依頼や、プロジェクトのセキュリティ状況を評価する場合に使用します。ユーザーが認証、暗号、ファイル I/O、ネットワークサービス、ネイティブブリッジなどのセキュリティ機密機能を構築する前に、脅威の状況を把握する必要がある場合も、明示的に「脅威モデル」と言っていなくても対象となります。最近のコミットを段階的にセキュリティレビューするための「変更点」や「差分分析」にも対応します。
NTFS slack space、MFT エントリ、USN Change Journal、Alternate Data Streams（ADS）を調査し、隠しデータや残存データを復元し、削除ファイルのメタデータや USN レコードから確認できるファイルシステムの変更履歴を再構築します。ADS に隠されたデータの捜索など、通常のファイル復元では不十分な NTFS イメージの詳細なフォレンジック分析に使用します。
GitLabの管理対象セキュリティテンプレートを使い、SAST（Semgrep、SpotBugs、Gosec、Bandit、NodeJsScan）、DAST、コンテナスキャン、依存関係スキャン、シークレット検出を組み込んだGitLab CI/CDパイプラインを設定します。GitLabでシフトレフト型のDevSecOpsパイプラインを構築する場合、.gitlab-ci.ymlに自動脆弱性スキャンのステージを追加する場合、またはデプロイ前にGitLab Duo AIでスキャナーの検出結果をトリアージする場合に使用します。
単一の自撮り画像に対して、Didit のスタンドアロン受動的ライブネスチェック（POST /v3/passive-liveness/）を実行します。本人が実際にその場にいることの確認、なりすましや提示攻撃（印刷写真、画面の再生、マスク、ディープフェイク）の検出、自撮り手順へのなりすまし防止の追加、自撮り画像と顔ブロックリストおよび過去に承認された顔との照合に使用します。0～100 のライブネススコア、設定可能な拒否しきい値に基づく Approved/Declined ステータス、顔の品質と輝度、ブロックリストおよび重複顔の警告を返します。
ニュージーランド政府機関およびそのサプライチェーン向けの、ニュージーランド情報セキュリティマニュアル（NZISM）に関する専門アドバイザー。NZISMの管理策に関するガイダンス、ギャップ分析、機関のセキュリティ義務、分類フレームワーク（UnclassifiedからTop Secretまで）、セキュリティリスク管理、システム認証、GCSB/NCSC NZへの準拠に使用。NZISM管理策、ニュージーランド政府のセキュリティ、GCSB準拠、機関のサイバーセキュリティ義務、ニュージーランドの分類表示、Restricted/Confidential/Secretのシステム範囲設定、機関のセキュリティポリシー、サードパーティサプライヤーのセキュリティ、認証および認定（C&A）、またはニュージーランド政府の情報セキュリティ要件やNZISMフレームワークに関する質問で起動。
STRIDE と Microsoft Security Development Lifecycle（SDL）を用いた脅威モデリングのガイダンスです。データフロー図、信頼境界、STRIDE のカテゴリ、緩和策のマッピング、ツール（Microsoft Threat Modeling Tool）を扱います。対象：脅威モデリング、STRIDE、データフロー図、信頼境界、脅威の特定、SDL 脅威モデリング、セキュリティ設計レビュー、システムの脅威モデル作成、緩和策のマッピング、Microsoft Threat Modeling Tool、セキュア設計レビュー、設計時のセキュリティ。組織全体のセキュリティアーキテクチャ（security-architecture を使用）やランタイム検出（sentinel / defender-xdr を使用）には使用しないでください。
AI が構築したアプリでよく見られるセキュリティ上の欠陥を検出して修正するには、この skill を使用します。「アプリは安全か」「セキュリティチェック」「アプリに脆弱性がないか確認」「ユーザー同士が互いのデータを見られるか」「API キーを漏えいしたか」「ハッカーが心配」といった依頼が対象です。Claude がコードベースを監査し、キーの露出、ユーザー間のデータ分離、すべてのルートでの認証、Webhook 署名、レートと支出の上限、依存関係を確認します。リリース前の完全なチェックリスト（go-live を使用）や、プライバシーポリシーと法的条項（legal を使用）には使用しないでください。
Invariant Labs' mcp-scan による静的／実行時スキャンに加え、手動の SSRF／認証チェックと説明の固定を行い、MCP サーバーのツールポイズニング、ツールシャドーイング、ラグプル、SSRF、認証なしの露出を監査します。Agent スタックに新しい MCP サーバーを追加する前、内部 MCP サーバーのレビュー、ラグプルの検出、または Agent の予期しないツール駆動の挙動の調査に使用します。
Didit AML Screening のスタンドアロン API を統合し、制裁、PEP、警告、ネガティブメディアの監視リストに照らして個人や企業をスクリーニングします。AML または KYC/AML のコンプライアンスチェック、OFAC/UN/EU 制裁リストとの照合、PEP ステータスの確認、ネガティブメディアの検索、照合とリスクスコアの調整、AML ヒット（Confirmed Match、False Positive、Inconclusive）の確認、Didit による継続的な AML モニタリングの有効化に使用します。POST /v3/aml/（1,300+ の監視リスト、あいまいな名前照合、設定可能な重みとしきい値、冪等な再試行）および AML ヒット確認エンドポイントを扱います。
Orienta sobre a Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018) do Brasil. Use quando o usuário mencionar LGPD, proteção de dados no Brasil, privacidade de dados, bases legais, direitos do titular, ANPD, dados sensíveis, consentimento ou conformidade com a lei brasileira de dados.
公開済みリスティングのカタログサブスクリプションを通じて、AWS データカタログ（Amazon DataZone がサポートする Amazon SageMaker Catalog）のデータアセットへのアクセスを付与、申請、監査、取り消します。サブスクリプションの申請、判断を記録したうえでの承認または却下、プロジェクトとのリスティング共有、1件または複数のサブスクリプションの取り消し、付与処理の確定確認を扱います。対象：別のチームにテーブルへのアクセスを付与する、データセットへのアクセスを申請する、アクセス申請を承認または却下する、プロジェクトとリスティングを共有する、このテーブルへのアクセス権を持つユーザーを確認する、アクセス権を取り消す、一括取り消し、アクセス権が実際に削除されたか確認する、サブスクリプションの付与状況。不対象：IAM ロール、ポリシー、STS（aws-iam を使用）、S3 バケットポリシー（securing-s3-buckets を使用）、Clean Rooms の権限（aws-cleanrooms を使用）、カタログメタデータ・用語集・フォームの作成、リスティングの公開、他チームがサブスクライブしているアセットの廃止・削除と必要な操作順序（managing-data-catalog を使用）。
Supabase ソリューションの設計、実装、レビューを行います。Postgres、Auth、Row Level Security、Storage、Realtime、Edge Functions、ローカル環境を扱います。`supabase/config.toml`、Supabase のマイグレーション、または `@supabase/*` クライアントが関係する場合に使用してください。スキーマ、インデックス、実行計画の詳細な Postgres 分析の代用にはせず、その場合は `specsfy-specialist-postgres` と併用してください。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。