Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
セキュリティと信頼性の問題を修正します。HTTPS、HSTS、Content-Security-Policy、X-Content-Type-Options、フレーム保護、CORS、Referrer-Policy を設定し、WebMCP ツール定義と自動送信フォームを保護します。また、OAuth 認可サーバーと保護対象リソースのメタデータを公開し、AI エージェントやプラットフォームがウェブサイトを信頼して認証できるようにします。「fix security headers」「add HSTS」「configure CSP」「fix HTTPS」「fix CORS」「add Referrer-Policy」「add OAuth discovery」「add oauth-protected-resource」「make auth agent-ready」「improve security score」や、セキュリティヘッダーまたはエージェント認証に関するあらゆる作業で使用します。
Azure Blueprints 開発に関する専門知識を提供します。トラブルシューティング、意思決定、セキュリティ、設定、統合とコーディングパターン、デプロイを扱います。Blueprints からの移行、PBMM/ISO/SWIFT へのマッピング、CLI/PowerShell/REST による自動化、デプロイエラーの修正、その他の Azure Blueprints 関連の開発タスクに使用します。Azure Policy（azure-policy を使用）、Azure Resource Manager（azure-resource-manager を使用）、Azure Resource Graph（azure-resource-graph を使用）、Azure Portal（azure-portal を使用）には使用しないでください。
脅威インテリジェンスと ATT&CK ギャップ分析を検証可能な仮説に変換し、EDR/SIEM クエリ（CrowdStrike、Defender、Splunk、Elastic、Sysmon、Velociraptor、Sigma）で実行・検証して、標準化されたハントレポートに調査結果を記録する体系的な脅威ハンティングのワークフローを構築します。プロアクティブな脅威ハントの計画・実行や、インテリジェンスまたは異常を起点とする侵害範囲の調査に使用します。
ID ベースの封じ込め、クラウドネイティブなログ分析（CloudTrail、Azure Activity Logs、GCP Audit Logs）、リソースの隔離、短命なクラウドインフラに適応したフォレンジック証拠の取得を通じて、AWS、Azure、GCP のセキュリティインシデントに対応します。CSPM アラートや監査ログから、クラウド認証情報の侵害、未承認の IAM 変更、または複数のクラウドサービスに及ぶ侵害が示された場合に使用します。
GuardDog、tarball の手動検査、ネットワーク／ファイルシステム監視を伴う動的デトネーションを用いて、npm パッケージやロックファイルを調査し、インストールスクリプト型マルウェア、認証情報の窃取、ワーム化の挙動を検出します。新しい依存関係の審査、コードレビュー中の package.json/package-lock.json の確認、サプライチェーン勧告で既知の不正バージョンとロックファイルの照合、トロイの木馬化されたパッケージのインストールが疑われるホストの調査に使用します
Azure Firmware Analysis 開発に関するベストプラクティス、セキュリティ、統合、コーディングパターン、デプロイの専門知識を提供します。RBAC/サービスプリンシパルの設定、CLI/PowerShell/Python によるファームウェアのアップロード、結果の Device Registry へのマッピング、SBOM パスの読み取り、ARM/Bicep/Terraform によるワークスペースのデプロイ、その他の Azure Firmware Analysis 開発タスクで使用します。Azure Defender For Iot（azure-defender-for-iot を使用）、Azure IoT Edge（azure-iot-edge を使用）、Azure IoT Hub（azure-iot-hub を使用）、Azure Confidential Computing（azure-confidential-computing を使用）には使用しないでください。
Azure Confidential Computing の開発に関する専門知識を提供します。意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイが含まれます。SGX/SEV-SNP、AKS 機密コンテナー、attestation/SKR、Fortanix CCM の使用、SGX 容量計画、およびその他の Azure Confidential Computing 関連の開発タスクで使用します。Azure Enclave（azure-enclave を使用）、Azure Dedicated HSM（azure-dedicated-hsm を使用）、Azure Cloud Hsm（azure-cloud-hsm を使用）、Azure Payment Hsm（azure-payment-hsm）には使用しないでください。
Azure Virtual Network Manager の開発に関する専門知識を提供します。トラブルシューティング、ベストプラクティス、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、設定を扱います。AVNM のネットワークグループとトポロジ、IPAM プール、接続ハブ、UDR、セキュリティ管理者ルールの管理など、Azure Virtual Network Manager の開発タスクで使用します。Azure Virtual Network（azure-virtual-network を使用）、Azure Virtual WAN（azure-virtual-wan を使用）、Azure Networking（azure-networking を使用）、Azure Network Watcher（azure-network-watcher を使用）には使用しません
証拠を安全に扱うファイアウォールルールセット監査の参考仕様。文書化された検出パターン 22 種（ベンダー非依存 17 種、FortiGate 固有 5 種）、15 項目のセマンティックカタログ、CIS Fortinet FortiGate Benchmark のガイダンス、カスタム顧客ポリシーベンチマーク、観察結果／重大度をグループ表示するネットワークチーム向け統合 Excel プロファイルを収録。設定で裏付けられる検出結果と、ランタイム、ビジネスコンテキスト、外部証拠の不足を区別します。静的な主張にはすべて、ソースファイル、行／オフセット、引用ルールの証拠が必要です。
Infisical のアクセス制御とガバナンスのガイド——組織とプロジェクトのロール、主体/操作の権限を持つカスタムロール、シークレットの記述と値の読み取りを分離する詳細なシークレット権限、ユーザーメタデータとマシン ID の属性に基づく属性ベースのアクセス制御（ABAC）、追加特権、特権の引き受け、一時的（期間限定）アクセス、アクセスリクエスト、変更承認とアクセス承認のポリシー、Splunk、Datadog、Azure、Cribl、Sumo Logic、カスタム webhook へのストリーミングを含む監査ログ。次のような質問がある場合にこのスキルを使用する：Infisical のロールと権限、カスタムロール、シークレットの最小権限、シークレットの存在を読み取らずに把握させること、ABAC、一時アクセス、シークレット変更の承認ワークフロー、アクセスリクエスト、監査ログ、監査イベントの SIEM へのストリーミング。内部に入った後に主体が何を行えるかに関するもの。ログインや SCIM のための ID プロバイダーの接続（infisical-sso）、マシン ID の認証方式（infisical-setup）には該当しない。
Rails の Active Record Encryption を用いて保存時の機密データを暗号化するための専門ガイダンス。モデル属性への暗号化の追加、キーのローテーション、未暗号化データの移行、暗号化フィールドのクエリ、PII の保護時に使用。トリガー："encryption"、"encrypt"、"encrypts"、"encrypted attribute"、"at-rest encryption"、"field encryption"、"key rotation"、"deterministic encryption"、"PII"、"sensitive data"、"encrypt column"、"encrypts macro"。
Review code phong cách SENIOR 10 năm — bốn mục security · performance · naming · logic, mỗi mục cho ĐIỂM/10 + LỖI NẶNG NHẤT + CÁCH SỬA, rồi một kết luận PASS-sang-bước-kế hay CẦN-SỬA. Mục logic tìm bug (null/rỗng/âm/overflow, off-by-one, race) và SINH một test-case tái hiện cho mỗi bug (đặt tên qc-*), các test đó auto-chạy qua hook tất định (0-token, không LLM). Gọi khi user nói "qc code", "review code", "soi code", "chấm điểm code", "kiểm tra chất lượng code", "/qc-code". KHÁC /orca-sec-scans (Trivy quét TĨNH — vuln/misconfig/secret) và /code-review built-in (review tổng quát): qc-code là format senior bốn-mục-chấm-điểm-verdict + sinh test tái hiện. Mặc định review DIFF hiện tại; chỉ định file khi cần.
xrpl.js クライアントライブラリを使用して XRP Ledger と連携する JavaScript および TypeScript コードに、明確なルールとセキュリティパターンを適用します。xrpl.js による新しい XRPL 統合の作成、既存コードのレビューやリファクタリング、トランザクションの署名や送信、支払いの構築や入金、発行済み通貨、AMM、NFToken、エスクロー、ペイメントチャネルの操作、アカウントやレジャー状態の照会、部分支払いによる金額の水増し、LastLedgerSequence や DestinationTag の欠落、安全でない鍵管理などのセキュリティ問題に関する XRPL 統合の監査に使用します。
SailPoint、Saviynt、Entra ID Governance などのプラットフォームで、アイデンティティガバナンスとライフサイクル（IGA）プログラムを設計します。入社・異動・退職（JML）の自動化、ロールマイニング、アクセス要求、定期的な再認証、HR フィードを基にした孤立アカウントの修復を扱います。システム横断の JML プロビジョニングの自動化、退職者のアクセス権の修復、SOX、HIPAA、GDPR 準拠のライフサイクルプロセス構築に使用します。
現在のブランチ差分から、本物のバグやセキュリティホールを検出します。生のモデル出力ではなく、変更ファイルごとの攻撃面と欠陥面を洗い出し、セキュリティとロジックのチェックリストを適用したうえで、周辺コード、呼び出し元、既存の緩和策を照合して候補を検証します。独自の推論予算を持ち、メインフローから分離された分岐型レビューのワークフローとして実行します。誤検知チェックを通過した結果のみを重大度順に、ファイル:行番号の根拠と修正方針を添えて報告し、実際の問題がない場合は明確にその旨を示します。読み取り専用で、コードは編集しません。ユーザーがバグの発見、変更のレビュー、ブランチのリスク監査を求めた場合に使用します。
既存の Web アプリをレビューし、実際の問題を報告します。OWASP Top 10 に照らしたセキュリティ上の欠陥、古くなった検索・AI での発見可能性、アプリがうたっているものの現在は提供していない機能を確認します。ユーザーがアプリのレビュー、監査、確認を依頼した場合、差分ではなくコードベース全体のセキュリティレビューや脆弱性チェックを求めた場合、sitemap、robots.txt、llms.txt が今も正しいか尋ねた場合、またはランディングページ、ドキュメント、プライバシーポリシーが製品の現状に追いついていないと疑っている場合に使用します。プルリクエストや構築仕様書ではなく、現在のアプリをレビューするため、現ブランチ以前から存在していた問題も検出できます。デフォルトは読み取り専用です。証拠を一度収集し、独立した観点から並行して確認し、不確かな点はコマンドで再確認します。実行できなかったチェックはすべて明示し、合格したかのようには示しません。
Azure Artifact Signing の開発に関する専門知識を提供します。意思決定、セキュリティ、構成、統合とコーディングパターンが含まれます。証明書のライフサイクル、署名者の RBAC、DGSSv2 移行、診断ログ、CI/CD 署名統合の処理、およびその他の Azure Artifact Signing 関連の開発タスクで使用します。Azure Key Vault（azure-key-vault を使用）、Azure Artifacts（azure-artifacts を使用）、Azure Information Protection（azure-information-protection）には使用しないでください。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。