Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
ネットワーク偵察 — サブドメイン列挙、ポートスキャン、DNS/WHOIS/ASN の照会、JS からのエンドポイント検出、大規模スキャン、パス検出、CIDR/ネットブロック分析。受動・能動モードに対応し、企業構造のマッピングとバグバウンティプログラムの追跡も行います。recon、reconnaissance、bug bounty、bounty programs、attack surface、subdomains、subdomain enumeration、port scan、mass scan、DNS、WHOIS、ASN、CIDR、netblock、IP recon、domain recon、passive recon、corporate structure、endpoint discovery、path discovery、scan results、analyze scan、update tools に関する場合に使用します。
Midnight ブロックチェーン向けの Compact スマートコントラクトの作成、検討、デバッグを支援。Compact の構文、台帳状態、witness、回路、開示、ZK パターン、データ型、標準ライブラリ関数、セキュリティパターン、nullifier の設計、Merkle ツリー、.compact ファイルの作成について質問された場合に使用。コントラクトのコンパイル、回路エラーのデバッグ、台帳 ADT の選択、コミットメント、ハッシュベース認証、匿名メンバーシップ証明などのプライバシー保護パターンの実装にも対応。
ビジネスロジックの悪用と、従来のセキュリティ制御を回避する高度な攻撃パターンに焦点を当てた、高度な API 悪用方法論。API 呼び出しの連鎖とワークフロー操作によるビジネスロジックのバイパスを扱う。クレデンシャルのブルートフォースのためのバッチ処理、クエリ深度の悪用、introspection の悪用など、GraphQL 固有の攻撃について述べる。データ窃取のためのページネーションの悪用、SSRF とデータ傍受のための webhook ハイジャック、アルゴリズム複雑度攻撃によるリソース枯渇を含む。並列リクエスト技術を用いた API トランザクションの競合状態を扱う。アルゴリズム混同、kid インジェクション、jku/x5u の悪用、クレームの改ざんを含む包括的な JWT 操作を提供する。ソースリポジトリ、クライアントサイドコード、エラーメッセージにわたる API キー漏洩の検知について詳述する。予測可能な命名、デバッグルート、source map 分析による未文書化エンドポイントの発見を扱う。ツールには Arjun、ParamSpider、jwt_tool、GraphQL Voyager が含まれる。自動スキャナーが見逃すビジネスロジック層を対象とする、許可されたペネトレーションテスター向けに設計されている。
Karpathy 流のミニマリズムと反依存の原則をコードとシステム設計に適用する。ユーザーが依存関係を削減したい、サプライチェーンリスクを避けたい、純粋な Python や最小限のコードで何かを書き直したい、プロジェクトの肥大化を監査したい、エージェントネイティブな CLI ツールを設計したい場合、または "too many dependencies"、"minimize deps"、"pure python"、"yoink this"、"vibe code this"、"no frameworks"、"agent-native design" と言った場合にこの skill を使用する。28k いいねの litellm 攻撃投稿と 25k いいねの 243 行 GPT 投稿に基づく。
OpenAI API（developers.openai.com）の運用・管理リファレンス。Administration API、admin API keys、RBAC、roles、groups、invites、projects、spend limits、audit logs、usage / costs API、Terraform provider（openai/openai）、workload identity federation（WIF、OIDC / SPIFFE / X.509 / Idira）、moderation API、misalignment monitoring、safety alerts / cases、安全ベストプラクティス、under-18 ガイダンス、ZDR Private Safety Processing（PSP）、本番環境のベストプラクティス、デプロイチェックリスト、コスト / レイテンシ最適化、fast / ultrafast mode、Realtime API のコストを扱います。rate limits・error handling・prompt caching・webhooks については openai-api-core、Codex WIF・管理については openai-codex を参照してください。
FastAPI の依存関係とミドルウェアに関するセキュリティ監査パターンを確認します。認証依存関係、CORS 設定、TrustedHost ミドルウェアの監査に使用します。FastAPI アプリのレビュー時に積極的に使用してください。例：- ユーザー：「FastAPI のルートセキュリティを監査して」→ Depends() と Security() の使用状況を確認 - ユーザー：「FastAPI の CORS 設定を確認して」→ allow_credentials=True の場合にオリジンを検証 - ユーザー：「FastAPI のミドルウェアをレビューして」→ TrustedHost と HTTPSRedirect の設定を確認 - ユーザー：「FastAPI の API キーを保護して」→ クエリパラメーターからヘッダースキームに変更 - ユーザー：「FastAPI の落とし穴を調べて」→ starlette の統合と依存関係の順序を確認
プロジェクトシークレット API キー（PSAK）認証で PostHog API エンドポイントを保護する方法——プロジェクトスコープでユーザーのいないサービス認証情報。viewset action に PSAK サポートを追加するとき、PSAK に新しい scope を許可するとき、合成ユーザー（ProjectSecretAPIKeyUser）を扱うとき、PSAK 対応のレートスロットルを選ぶときに使用する。トリガー用語：PSAK、ProjectSecretAPIKey、project secret API key、phs_ token、サービス認証、プログラムによるエンドポイント認証。
攻撃的セキュリティ案件向けの包括的な Linux 権限昇格手法。低権限シェルから root までの攻撃面全体を扱います。GTFOBins による SUID/SGID バイナリの悪用、Linux capabilities の悪用（cap_setuid、cap_dac_override、cap_dac_read_search）、NOPASSWD ルールや Baron Samedit（CVE-2021-3156）を含む sudo の設定ミス、書き込み可能なスクリプトを介した cron ジョブの悪用、PATH ハイジャック、tar/rsync/chown によるワイルドカードインジェクション。書き込み可能な /etc/passwd への攻撃、NFS no_root_squash の悪用、カーネルエクスプロイト（DirtyPipe CVE-2022-0847、DirtyCow CVE-2016-5195、PwnKit CVE-2021-4034）、Docker グループによるコンテナエスケープ、共有ライブラリインジェクションのための LD_PRELOAD と LD_LIBRARY_PATH ハイジャック、systemd サービスの設定ミス、認証情報収集のための機密ファイル列挙を含みます。LinPEAS、linux-exploit-suggester、プロセス監視用の pspy、バイナリ悪用のための GTFOBins による自動列挙を統合します。各手法には検知シグネチャと防御側の可視性が含まれ、パープルチーム運用を支援します。MITRE ATT&CK T1548（Abuse Elevation Control Mechanism）および関連するサブテクニックに対応します。低権限シェルを取得し root への昇格が必要な、許可されたペネトレーションテスト、レッドチーム案件、CTF 競技会向けに設計されています。
TypeScript で Better Auth を扱います。auth インスタンスの設定、アダプターの選択、フレームワークのルートハンドラーとの接続、セッションと Cookie の設定、プラグイン（2FA、organization、admin、magicLink、JWT）の追加、NextAuth/Auth.js、Clerk、Auth0、Supabase Auth からの移行に対応します。Next.js、SvelteKit、Hono、Express、Nuxt、Astro、および React/Vue/Svelte クライアントをカバーします。Better Auth コードの作成、レビュー、移行時に起動します。Better Auth の明示がなくても、TypeScript の認証、セッション Cookie、OAuth プロバイダー、認証ライブラリーの移行を扱う場合に起動します。影響度別に 8 カテゴリーに整理された 42 のルールを収録しています。
DevOps、クラウドプラットフォーム、FinOps、DevSecOps を網羅する包括的なインフラエンジニアリング。プラットフォーム：AWS（EC2、Lambda、S3、ECS、EKS、RDS、CloudFormation）、Azure の基本、Cloudflare（Workers、R2、D1、Pages）、GCP（GKE、Cloud Run、Cloud Storage）、Docker、Kubernetes。機能：CI/CD パイプライン（GitHub Actions、GitLab CI、Jenkins）、GitOps、Infrastructure as Code（Terraform、CloudFormation）、コンテナオーケストレーション、コスト最適化、セキュリティスキャン、脆弱性管理、シークレット管理、コンプライアンス（SOC2、HIPAA）。操作：クラウドインフラのデプロイ、構成、管理、スケーリング、監視、保護、最適化。キーワード：AWS、EC2、Lambda、S3、ECS、EKS、RDS、CloudFormation、Azure、Kubernetes、k8s、Docker、Terraform、CI/CD、GitHub Actions、GitLab CI、Jenkins、ArgoCD、Flux、コスト最適化、FinOps、リザーブドインスタンス、スポットインスタンス、セキュリティスキャン、SAST、DAST、脆弱性管理、シークレット管理、Vault、コンプライアンス、監視、オブザーバビリティ。用途：AWS/Azure/GCP/Cloudflare へのデプロイ、CI/CD パイプラインの設定、GitOps ワークフローの実装、Kubernetes クラスターの管理、クラウドコストの最適化、セキュリティのベストプラクティスの実装、Infrastructure as Code の管理、コンテナオーケストレーション、コンプライアンス要件、コスト分析と最適化。
計画から報告までの完全なエンゲージメントライフサイクルを網羅する包括的なレッドチーム運用方法論。エンゲージメントのスコープ設定と交戦規則の交渉、リダイレクタとドメインフロンティングを伴う多層 C2 インフラの設計、可変トラフィックプロファイルとビーコン技術、帰属回避やインジケーター管理を含む OPSEC 規律、直接システムコールとアンフッキングを用いた EDR および AMSI 回避技術、証拠連鎖管理を伴うデータ収集、パープルチームのデブリーフワークフローを伴う構造化された報告を扱う。アシュームドブリーチ、外部から内部、インサイダー脅威、物理-サイバー混合のエンゲージメントシナリオを網羅し、全体を通じて MITRE ATT&CK にマッピングする。成熟した防御側に対する敵対者シミュレーションエンゲージメントを計画または実行するオペレーターを対象とする。
主要な CI/CD パイプラインを対象とした包括的な悪用方法論。GitHub Actions のインジェクションベクター（PR タイトルと issue 本文を経由した式インジェクション、workflow_run イベントの悪用、GITHUB_TOKEN の過剰なスコープ、composite action のサプライチェーン侵害）、Jenkins の攻撃経路（Groovy サンドボックスエスケープ、スクリプトコンソールのリモートコード実行、Java remoting のデシリアライズ、クレデンシャルストアのダンプ、共有ライブラリのインジェクション）、GitLab CI の悪用（YAML アンカーのインジェクション、runner 登録トークンの悪用、CI 変数の窃取、マージリクエストパイプライン経由の保護ブランチバイパス）、Azure DevOps パイプラインエージェントの侵害とサービス接続の窃取を扱う。全プラットフォームにわたるアーティファクトポイズニング技術、gato と jenkins-attack-framework のツールガイダンスを含み、MITRE ATT&CK T1195.002（Supply Chain Compromise: Compromise Software Supply Chain）に対応付ける。パイプライン構成の列挙、コントリビューターからコード実行への権限昇格、パイプラインの信頼境界を越えた横方向の移動、変更されたワークフロー定義による永続化を網羅する。各手法セクションでは、実際に動作する悪用コード、検知インジケーター、防御策を提供する。
主要なプラットフォーム全体の CI/CD 環境を対象とした包括的なシークレット抽出方法論。ビルドコンテキストからの環境変数の抽出、vault およびシークレットマネージャーの設定不備の悪用（HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、GCP Secret Manager）、横方向の移動のための runner およびエージェントトークンの悪用、CI/CD プロバイダーとクラウドプラットフォーム間の信頼関係を突く OIDC フェデレーション攻撃、誤って露出したクレデンシャルを狙ったビルドログ漏洩の分析、クレデンシャル窃取のためのキャッシュポイズニング技術、プラットフォーム固有のクレデンシャルストアの悪用（GitHub Actions secrets、GitLab CI variables、Jenkins credential providers）、Azure DevOps と GCP におけるサービス接続およびサービスアカウントの悪用、ビルド環境からの Docker レジストリクレデンシャルの窃取を扱う。MITRE ATT&CK T1552（Unsecured Credentials）とそのサブテクニックに対応付ける。各セクションでは列挙手順、抽出技術、回収したシークレットを使ってアクセスを拡大するためのポストエクスプロイトのピボットガイダンスを提供する。
Docker、containerd、Podman ランタイムを対象としたコンテナエスケープおよびブレイクアウト技術。ホストファイルシステムのマウントと nsenter による特権コンテナのブレイクアウト、/var/run/docker.sock を介した Docker ソケットの悪用、CAP_SYS_ADMIN、CAP_SYS_PTRACE、CAP_NET_ADMIN を含む Linux capability の悪用、cgroup v1 の notify_on_release エスケープ、CVE-2019-5736 や CVE-2024-21626 Leaky Vessels などの runc CVE、コンテナ内からのカーネルエクスプロイト、--privileged やホスト名前空間の共有といった Dockerfile の設定不備を扱う。capsh、amicontained、deepce、CDK、nsenter による列挙を含む。MITRE ATT&CK T1611 Escape to Host に対応付ける。エンゲージメントのスコープにコンテナブレイクアウト、Docker エスケープ、コンテナの権限昇格、コンテナからのホストアクセスが含まれる場合、またはコンテナ化された環境に入り込み、その下にあるホストへ到達する必要がある場合に本スキルを使用する。
許可されたレッドチーム演習向けの包括的な横展開技術。認証情報ベースの移動（pass-the-hash、pass-the-ticket、overpass-the-hash）、NTLM リレー攻撃（PetitPotam、DFSCoerce、PrinterBug による強制認証を用いた ntlmrelayx）、リモート実行プロトコル（WMI、WinRM、DCOM、PsExec とその代替）、RDP セッションハイジャック、トンネリングツール（chisel、ligolo-ng、SSH トンネル、SOCKS プロキシ）によるネットワークピボットを扱う。mimikatz、crackmapexec/netexec、impacket スイート、evil-winrm の実務向けコマンドシーケンスを提供し、OPSEC の考慮事項、SMB 署名バイパス、検知回避を重視する。MITRE ATT&CK T1021（リモートサービス）、T1550（代替認証情報の使用）およびそのサブテクニックに対応。ブルーチームの意識向上のための防御側視点の検知ガイダンスと、内部ペネトレーションテストや侵害前提演習で遭遇する一般的な横展開シナリオ向けの迅速な演習用チートシートを含む。
許可されたレッドチーム演習向けのフィッシングキャンペーン実行方法論。エンドツーエンドのキャンペーンライフサイクルを網羅する：インフラストラクチャの準備（GoPhish、SMTP リレー設定、ドメイン取得とエイジング、SPF/DKIM/DMARC の整合）、ペイロード配信ベクトル（Office マクロの兵器化、HTA ドロッパー、ISO/IMG コンテナの悪用、LNK ショートカットハイジャック、OneNote 埋め込みペイロード、HTML スマグリング）、メール認証バイパス技術（SPF softfail の悪用、DKIM リプレイ攻撃、表示名スプーフィング、ホモグリフおよびカousin ドメインの登録）、MFA バイパスを伴う資格情報窃取（EvilGinx2 透過プロキシ、Modlishka セッションリレー、ピクセルパーフェクトな HTML クローニング）、OSINT に基づくスピアフィッシングのプリテキスト開発、メールセキュリティゲートウェイの回避、QR コードフィッシング（クイッシング）、初期アクセスのためのコールバックフィッシング。キャンペーン管理に GoPhish、中間者型の資格情報傍受に EvilGinx2、テンプレート設計に King Phisher、ペイロード生成に Social Engineering Toolkit と統合する。MITRE ATT&CK T1566（Phishing）およびサブテクニック T1566.001（Spearphishing Attachment）、T1566.002（Spearphishing Link）、T1566.003（Spearphishing via Service）に対応する。キャンペーン実行前に書面による許可と定義されたスコープがあることを前提とする。
新規生成または変更されたコードをプロアクティブにセキュリティスキャンします。変更をインテリジェントに検出し、適切なスキャン（SAST、SCA、IaC）を実行して、新規の問題のみを抽出し、脆弱性を発生源で防ぎます。次の場合に使用します。- エージェントが新しいコードファイルを生成したとき - エージェントが既存コードを変更したとき - ユーザーが「セキュリティ問題をスキャンして」または「変更を確認して」と依頼したとき - 変更をコミットする前 - ユーザーが「secure at inception」「proactive scan」「security check」と言及したとき
Swift/SwiftUI コードに対して徹底的なコードレビューを行います。仕様への準拠（PR の説明 + リンクされた issue）、コード品質、アーキテクチャ、パフォーマンス、セキュリティ、Swift 6+ のベストプラクティス、.claude/CLAUDE.md のプロジェクト標準、そしてエージェントの指示の不足を示唆する反復パターンに関するメタフィードバックを含みます。PR/MR（特に AI 生成のもの）のレビュー、品質監査、元の仕様に対する検証、またはコードとそれを生み出したエージェントループの両方に対する重大度レベル付きの構造化フィードバックと改善提案を行うときに使用します。
Venice API キーを管理します。GET/POST/PATCH/DELETE /api_keys、GET /api_keys/{id}、GET /api_keys/rate_limits、GET /api_keys/rate_limits/log、2 段階の /api_keys/generate_web3_key ウォレットフロー、INFERENCE と ADMIN のキー種別、キーごとの使用量上限（USD / DIEM）と EPOCH / MONTH / LIFETIME のリセット期間、キーごとの modelPrivacy（ALL / PRIVATE_TEXT / PRIVATE_ONLY）を扱います。
認証・認可のパターン：JWT、OAuth2、セッション、RBAC、ABAC、パスキー、MFA、アイデンティティ認識型プロキシ、Better Auth。対象：authentication、jwt、oauth2、session、login、rbac、abac、passkey、mfa、totp、api key、token、cookie、csrf、bearer token、refresh token、oidc、cloudflare access、zero trust、Cf-Access-Jwt-Assertion、AUD tag、service auth、better auth。
Drupal における simple_oauth モジュールでの OAuth2 認証を解説する — TokenAuthUser の AND 権限ロジック、scope/role の交差、OAuth2 scope エンティティと動的 scope プロバイダー、モバイルアプリのパスワードグラントによるトークン要求、トークン下での field_permissions と JSON:API フィールドアクセス、Bearer トークンによる CSRF 403、consumer の TTL、トークン権限拒否のデバッグ。OAuth/Bearer トークンがユーザーの持つ権限を拒否されたとき、consumer、クライアント、scope を構成するとき、モバイルまたは分離アプリからトークンを要求するとき、Bearer トークンを使った JSON:API リクエストで 403 が返るときに使用する。
許可されたエンゲージメントを実施するレッドチームオペレーター向けのアンチフォレンジックと証拠破壊の技術。Windows でのログ消去（wevtutil、Clear-EventLog、ETW プロバイダーのパッチ適用）と Linux でのログ消去（journal の切り詰め、utmp/wtmp のバイナリ編集、syslog の操作）、Timestomp と SetMACE によるタイムスタンプ操作でタイムライン分析を妨害、NTFS 代替データストリームによるペイロード隠蔽や sdelete/shred による安全な削除を含むファイルシステムレベルのアンチフォレンジック、ライブフォレンジックに対抗するメモリ痕跡の除去、MFT エントリと USN ジャーナルレコードを対象としたディスク痕跡の操作、暗号化 C2 チャネルと DNS-over-HTTPS トンネリングによるネットワークフォレンジックの回避、動的解析環境を避けるためのアンチ VM/サンドボックス検出を網羅する。ツール：Timestomp、wevtutil、sdelete、shred、MimiPenguin、Invoke-Phant0m。MITRE ATT&CK T1070（インジケーターの削除）、T1027（難読化されたファイルまたは情報）、T1497（仮想化/サンドボックス回避）に準拠。各技術には、対象となるフォレンジック痕跡、破壊または操作の方法、防御側の視点が含まれ、オペレーターが対処すべき検出ギャップを理解できるようにする。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。