Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
2025 年の最新 PowerShell セキュリティプラクティス：SecretManagement、JEA、WDAC、資格情報の保護。次の場合に積極的に有効化します。(1) 資格情報の保存に Microsoft.PowerShell.SecretManagement と SecretStore を使用する場合、(2) Just Enough Administration (JEA) エンドポイント、(3) PowerShell 用 Windows Defender Application Control (WDAC)、(4) 資格情報の保護（PSCredential、SecureString、DPAPI）、(5) モジュール署名と Authenticode 署名、(6) ConstrainedLanguage モード、(7) 監査ログ（トランスクリプション、ScriptBlock ログ、モジュールログ）、(8) AMSI 統合、(9) PowerShell 用 AppLocker ルール、(10) サプライチェーンセキュリティ（PSGallery の信頼、パッケージハッシュの検証）。SecretManagement のセットアップ、JEA の設定、WDAC ポリシーテンプレート、署名ワークフロー、監査ログの設定を提供します。
REST APIを使ってSonarCloudを詳しく分析します。プロジェクト、ブランチ、PR全体の未解決課題（バグ、脆弱性、コードスメル）、カバレッジ／重複率の指標、品質ゲートの合否と未達しきい値、セキュリティホットスポット、測定／分析履歴を取得し、順位付きの要約を返します。SonarCloudが指定された場合や、コード品質指標、技術的負債、失敗した品質ゲート、静的解析の脆弱性／ホットスポットについて尋ねられた場合に使用します。例：「このPRでSonarCloudのゲートが失敗するのはなぜ？」、「ファイル名と行番号付きでBLOCKERの脆弱性をすべて取得して」。対象外：簡易検索用の `/sonarcloud <query> <project>` スラッシュコマンド（姉妹スキル「sonarcloud」）、Greptile、CodeRabbit、GitHub ActionsのPRレビューの返信／解決（「review」）、リリース前のローカルlint／型チェック／テスト／セキュリティスキャン（「validate」）、指摘された問題の実装／修正（「dev」）、SonarSourceやDevSecOpsベンダーに関する外部市場／競合レポート（「parallel-deep-research」）。
COC（Cloud Operations Center）を使って Huawei Cloud ECS インスタンスへのパスワードレス SSH ログインを設定します。IAM エージェンシーの認可、SSH キーペアの生成、1 台または複数の対象 ECS インスタンスへの COC スクリプトの一括デプロイ、SSH 接続テスト、60 秒後の自動セキュリティクリーンアップ（ローカルとリモートの両方からキーを削除）を自動化します。トリガー語：免密登录、COC SSH、ECS key login、SSH key deployment、passwordless SSH
JFrog CLI、JFrog MCP server、REST/GraphQL API を介して JFrog Platform を操作します。Artifactory リポジトリの管理、アーティファクトのアップロードまたはダウンロード、ビルド管理、権限設定、ユーザーとグループの管理、アクセストークンの操作、JFrog CLI サーバーの構成、アーティファクト検索、プロパティ管理、レプリケーション設定、JFrog Projects の管理、セキュリティ監査やスキャン、CVE 詳細の確認、JFrog Advanced Security の exposures スキャン結果の照会、リリースバンドルとライフサイクル操作の管理、プラットフォームデータの集計またはエクスポートなど、JFrog Platform の管理タスクで使用します。jf、jfrog、artifactory、xray、distribution、evidence、apptrust、onemodel、graphql、workers、mission control、curation、advanced security、exposures、sast、または JFrog 製品名が言及された場合にも使用します。MCP サーバーのインストール、追加、削除、一覧表示、管理には使用しないでください。
jadx または Fernflower/Vineflower を使って Android APK、XAPK、JAR、AAR ファイルを逆コンパイルする。Android アプリをリバースエンジニアリングし、HTTP API エンドポイント（Retrofit、OkHttp、Volley）を抽出し、UI からネットワーク層までの呼び出しフローを追跡する。ユーザーが Android パッケージの逆コンパイル、分析、リバースエンジニアリングを行いたい場合、API エンドポイントを探したい場合、呼び出しフローを追跡したい場合に使用する。
Clerk を使用して安全な認証と認可を実装します。ユーザー認証、ルートの保護、権限の確認、サブスクリプションベースのアクセス制御の実装、アプリケーションへの Clerk の統合に使用します。トリガー語：「authentication」「auth」「authorization」「Clerk」「protect route」「check user」「sign in」「session」「permissions」「subscription access」。
稼働中の Agentforce agents に対して OWASP LLM Top 10 のセキュリティ評価を実行します。次の場合に起動：ユーザーがセキュリティテスト、OWASP スキャン、レッドチーム演習、侵入テスト、セキュリティ評価、脆弱性評価、プロンプトインジェクションテスト、データ漏洩テスト、過剰な自律性のテスト、セキュリティ態勢の確認、または強化策を求めた場合。次の場合は起動しない：機能スモークテストや一括テストの実行（agentforce-test を使用）；.agent ファイル内容の静的安全レビュー（agentforce-generate Section 15 を使用）；本番セッショントレースの分析（agentforce-observe を使用）；.agent ファイルの作成または変更。
IoT および組み込みデバイスのセキュリティテスト手法。ハードウェア偵察（UART、JTAG、SWD、SPI flash、I2C EEPROM、eMMC チップオフ）、ファームウェア取得（ベンダーポータル、OTA キャプチャ、フラッシュダンプ、binwalk 抽出）、ファームウェア解析（ファイルシステムのマウント、バイナリトリアージ、ハードコードされたシークレット、デフォルト認証情報の検出）、ブートローダー攻撃（U-Boot コンソール、セキュアブートの回避、フォールトインジェクション）、組み込み Linux/RTOS への実行時攻撃（busybox CVE、MTD 書き込み、/dev/mem）、無線プロトコル攻撃（Zigbee、BLE、Z-Wave、LoRaWAN、Thread/Matter、sub-GHz）、MQTT/CoAP/Modbus/BACnet/OPC-UA の悪用、モバイル連携アプリの解析、クラウド IoT API の悪用、サイドチャネル／グリッチングの基礎を扱う。IoT ペネトレーションテスト、スマートホーム評価、ICS/OT テスト、組み込み脆弱性研究に使用する。
ユーザーの実際の Postgres データベースに対して実行される SQL をコードが構築、返却、取得、実行する場合は必ず使用します。依頼が通常の機能追加やバグ修正に見え、「セキュリティ」「インジェクション」「SafeSqlFragment」といった語が含まれない場合も対象です。対象には、データベースオブジェクト（テーブル、ビュー、関数、DB トリガー、インデックス、RLS ポリシー）向けの SQL を構築・返却する pg-meta 関数、クエリビルダー、エンドポイントの作成・編集、schema/table/column/search/route-param 値の SQL テキストへの挿入、データベースとの間で往復する SQL（ポリシー定義、関数／ビュー定義、保存済みスニペット）の保存・取得・再実行、およびプロジェクトのデータベースに SQL を送信する「Run」／「Apply」／「Execute」操作（SQL エディターでの選択範囲実行、ポリシーエディターでの適用、スニペットランナー）が含まれます。完成した差分をレビューするときだけでなく、そのようなコードを書く前に読み込んでください。SQL テキストにも実行にも一切触れない変更（スタイル、無関係なデータフック、SQL を使わないフォーム検証、UI レイアウト作業など）に限り、使用を省略できます。
Stellarのスマートコントラクト開発（Rust、soroban-sdk）。プロジェクトのセットアップ、コントラクトの構造、ビルド/デプロイのワークフローを扱うエントリーポイントで、このディレクトリ内の3つの関連ファイル（development.md：ストレージ、認証、コントラクト間呼び出し、イベント、エラー、アップグレード、ファクトリー、トラブルシューティング。testing.md：ユニット、ファジング、プロパティ、フォーク、ミューテーション、統合テスト。security.md：脆弱性の種類、チェックリスト、ツール、監査）へ案内します。Stellarスマートコントラクト（旧称Soroban）の作成、テスト、セキュリティ確保、リリースに使用します。
Azure Web Application Firewall の開発に関する専門知識を提供します。ベストプラクティス、意思決定、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイが対象です。Front Door/App Gateway WAF ルール、レート制限、ボットチャレンジ、Sentinel ログ、IaC デプロイ、その他の Azure Web Application Firewall 開発タスクの構成に使用してください。Azure Application Gateway（azure-application-gateway を使用）、Azure Front Door（azure-front-door を使用）、Azure Firewall（azure-firewall を使用）、Azure DDoS Protection（azure-ddos-protection を使用）には使用しないでください。
内部ネットワークのレッドチーム案件向けの Active Directory 攻撃手法。偵察（BloodHound、PowerView、ADExplorer）、資格情報の悪用（Kerberoasting、ASREProasting、NTLM relay、LLMNR/NBT-NS poisoning）、権限昇格（ACL 悪用、GPO 悪用、非制約/制約委任）、横展開（Pass-the-Hash、Pass-the-Ticket、Overpass-the-Hash、WMI/WinRM/PsExec）、永続化（Golden/Silver/Diamond Tickets、DCSync、DCShadow、AdminSDHolder、Skeleton Key）、フォレスト信頼攻撃、ADCS 悪用（ESC1-ESC15）、および MDI/Defender for Identity に対する現代的な回避を網羅。オンプレ AD、ハイブリッド AD/Entra ID 環境、ADCS 導入を評価する際に使用。
hcloud CLIを使用するHuawei Cloud SWR（Software Repository for Container）イメージガバナンススキル。ユーザーが次の操作を希望するときに使用します。(1) SWR名前空間の権限管理—付与／照会／変更／取り消し、(2) リポジトリ権限の管理—付与／照会／変更／取り消し、(3) イメージ保持ルールの管理—作成／一覧表示／更新／削除、(4) 共有ダウンロードドメインの管理—作成／一覧表示／更新／削除、(5) イメージ共有の管理—共有リポジトリの一覧表示／機能ゲートの照会、(6) SWR委任ステータスの確認と委任の作成、(7) リポジトリのアクセサリーと参照の一覧表示。ユーザーが「SWR image governance」「SWR 镜像治理」「SWR 权限管理」「SWR retention」「SWR 保留策略」「SWR 共享域名」「SWR 共享镜像」「SWR 委托」「SWR agency」「namespace permissions」「repository permissions」「镜像权限」「保留规则」「共享下载」「镜像分享」に言及した場合に起動します。
Bluetooth Low Energy（BLE）の攻撃手法——GATT 列挙、認証なしのキャラクタリスティック読み書き、ペアリングのダウングレード（Just Works の強制）、LE Secure Connections のバイパス、アクティブリレーによる MITM、Sniffle（TI CC1352）／Ubertooth／Frontline によるスニッフィング、暗号鍵の抽出（LE Legacy Pairing は解読可能、LE Secure Connections は強固）、近接認証の悪用（車、ロック）、コンパニオンアプリの信頼分析。IoT BLE デバイス、スマートロック、フィットネストラッカー、医療機器、BLE ビーコン、BLE でペアリングするあらゆるデバイスに使用。
モバイル（Android + iOS）アプリケーションのペネトレーションテスト手法。静的解析（Android は apktool/jadx、iOS は class-dump/Hopper/IDA）、Frida と Objection による動的インストルメンテーション、SSL pinning 回避の戦略、root／脱獄検知の回避、ディープリンク／URL scheme の悪用、エクスポートされたコンポーネントへの攻撃（Android の activity、service、provider、receiver、iOS の XPC、URL scheme、universal link）、安全でないデータ保存（SharedPrefs、KeyStore の誤用、NSUserDefaults、Keychain ACL の回避）、IPC / Intent リダイレクト、WebView の脆弱性（JavaScriptInterface、file:// アクセス）、Firebase/AWS/Azure の設定不備による漏洩、モバイル API のテスト、生体認証／Face ID/Touch ID の回避、アプリのクローン作成と実行時パッチ、モバイルマルウェア／RAT 解析の基礎を扱う。モバイルペネトレーションテスト、バグバウンティのモバイルトリアージ、アプリストアの偵察に使用する。
カードデータに一切触れることなく、Clerk Billing と Stripe を使って安全な決済を実装します。サブスクリプション決済の設定、webhook の処理、決済ゲーティングの実装、PCI-DSS 準拠の理解、Stripe Checkout の統合に使用します。トリガーには "payment"、"Stripe"、"Clerk Billing"、"subscription"、"PCI-DSS"、"credit card"、"payment security"、"checkout"、"webhook"、"billing" が含まれます。
メッセージの署名と検証：SIP-018 構造化 Clarity データ署名（オンチェーンで検証可能）、Stacks のプレーンテキストメッセージ署名（SIWS 互換）、Bitcoin メッセージ署名（レガシー／ラップド SegWit は BIP-137、ネイティブ SegWit bc1q と Taproot bc1p は BIP-322）、Taproot マルチシグ用の BIP-340 Schnorr 署名、NIP-06 の鍵導出を使った Nostr イベント署名に対応します。署名にはすべてウォレットのロック解除が必要ですが、ハッシュと検証の操作には不要です。
Azure DDoS Protection の開発に関する専門知識を提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、セキュリティ、構成、連携、コーディングパターンを扱います。DDoS IP/Network Protection の有効化、ポリシーの調整、ログ／メトリクスの分析、NVA や Azure Policy との連携など、Azure DDos Protection 関連の開発タスクで使用してください。Azure Firewall（azure-firewall を使用）、Azure Firewall Manager（azure-firewall-manager を使用）、Azure Web Application Firewall（azure-web-application-firewall を使用）、Azure Virtual Network（azure-virtual-network を使用）には使用しないでください
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。