Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
ベストプラクティスに基づく記述ガイダンスと、移行スキルが生成した AWS Terraform 用の読み取り専用ポリシーゲートです。terraform/ ディレクトリに書き込むすべてのフェーズで読み込みます。まず「出力すべき内容」の規則とセキュリティベースライン仕様として使用し、書き込み後に決定論的なポリシー判定として使用します。読み取り専用で、生成された Terraform の合否を報告します。.tf ファイルの編集、.phase-status.json の操作、フェーズ完了の判定は行いません。terraform fmt/init/validate を補完しますが、置き換えるものではありません
Next.js（App Router）+ Drizzle プロジェクトで Better Auth のセットアップをスキャフォールドする — lib/auth.ts、lib/auth-client.ts、/api/auth/[...all] ルートハンドラー、middleware.ts、.env.example、および権限モジュール。3 つのプラグインプリセット（minimal、social、twoFactor+magicLink を含む advanced）向けに規約準拠のテンプレートを生成する。ユーザーが明示的に "scaffold" と言わない場合でもトリガーする — "set up Better Auth"、"wire up auth"、"initialize auth in this project"、"add auth to Next.js" といったフレーズで本 skill を呼び出すべき。これらのテンプレートがエンコードするルールを扱う `better-auth` skill と組み合わせる。
ソフトウェアプロジェクトに厳格なサプライチェーンセキュリティの衛生管理を適用する — 依存関係を監査し、リスクを検出し、攻撃面を最小化する。ユーザーがプロジェクトの依存関係を監査したい、サプライチェーン攻撃を懸念している、安全な依存関係管理を構築したい、requirements.txt や package.json をレビューする必要がある、または「dependency audit」「supply chain risk」「check packages」「secure dependencies」「pin versions」「check pypi」と言及したときにこのスキルを使用する。Karpathy 28k-like litellm サプライチェーン投稿に基づく。
(NS) セキュリティ/互換性/アクセシビリティ + Vercel Web Interface Guidelines。セキュリティの強化、CSP/CORS/headers の修正、UI のレビュー/アクセシビリティの確認/UX の監査、Web Interface Guidelines に関する作業で使用 — たとえ "best practices" と言われなくても。ns-proto-creator の締めくくりにも使用。MR/SOLID(ns-reviewer)、ビジュアルの再設計(ns-frontend-design)、機能開発(ns-coder / ns-spec-driven)には使用しない。
何も変更せずに、このコンピューターとリポジトリが SDD に対応できる状態かを診断します。git リポジトリ、コーディングエージェント、git の ID、リモートへのアクセス（認証情報、ネットワーク、リポジトリが空のままかどうか）、孤立した worktree、依存関係、エディター、露出したデータ（git に保存済みのパスワード、A1 証明書または秘密鍵、.gitignore の対象外にある .env、ignore-scripts 未設定の npm、公開リポジトリ）を確認します。問題がなければ一行で回答し、問題があれば、まず妨げとなる項目を列挙し、それぞれを解決する正確なコマンドを示します。ユーザーが環境の確認を求めたとき、プロジェクトで最初の作業を始める前、または異常（commit の失敗、コマンドが見つからない、worktree が消えた）が起きたときに使用します。
AI エージェントまたはコマンドラインセッションが `icp identity link web` を使って Internet Identity にサインインし、ユーザーのアプリ固有の principal として動作できるようにします（例：oisy.com や nns.ic0.app 向け）。ユーザーがエージェントに、II を利用したアプリへのログイン、委任の取得、または代理での承認済み canister 呼び出しを依頼したときに使用します。フロントエンドに II サインインを追加する用途には使用しないでください — その場合は代わりに internet-identity skill を使用してください。
kube-bench ツールを Job、DaemonSet、またはスタンドアロンバイナリとして Kubernetes クラスタに対してインストールして実行し、正しいベンチマークバージョンとターゲット（コントロールプレーン、etcd、kubelet、ワーカーノード）を選択し、パイプライン向けに JSON または JUnit 出力を生成する。kube-bench を初めてセットアップするとき、実行するベンチマークバージョンとノードターゲットを選ぶとき、CI に組み込むとき、スキップされたり誤検出されたチェックをトラブルシューティングするときに使用。キーワード：kube-bench、DaemonSet、--benchmark、--targets、JSON 出力、JUnit、CI 統合。検出結果の解釈や監査レポートの作成には使用しないこと——performing-kubernetes-cis-benchmark-with-kube-bench を使用する。
アプリケーションのソースコードとドキュメントから、PCI Secure Software Standard（SSS）v2.0 の準備状況ギャップ評価を自動化します。固定されたカタログから該当するすべてのテスト要件を決定論的に列挙し、ソース/ドキュメントの証拠を収集して、ファイル+行の引用を伴う要件ごとの証拠に紐づいた判定（MET / NOT_MET / PARTIALLY_MET / NOT_APPLICABLE / REQUIRES_MANUAL_REVIEW）を出力し、続いて Transilience ギャップレポートを出力します。アプリケーションが PCI Secure Software Standard v2.0 / PCI SSF に対してどの程度準備できているかを評価、ギャップ評価、または確認するよう求められたとき、あるいはソースコードと設計ドキュメントを PCI SSS のセキュリティ目標とテスト要件にマッピングするときに使用します。生成されるのは準備状況のギャップ分析のみであり、公式の PCI 検証ではありません。
Alibaba Cloud 上で Cloud Firewall（CFW）インターネットファイアウォールのパブリック IP 保護スイッチを管理する。パブリック IP のファイアウォール保護の有効化・無効化、アセットの保護状態の照会、ECS/EIP/NAT/SLB リソースの一括保護、すべてのパブリック IP の一括切り替え、新規アセットの自動保護の設定を行うときにこの Skill を使用する。member-uid によるマルチアカウント管理に対応。 阿里云の Cloud Firewall（CFW）インターネットファイアウォールのパブリックIP保護スイッチを管理します。ユーザーが Cloud Firewall の有効化、インターネットファイアウォールスイッチの管理、パブリックIPが保護されているかの確認、ECS/EIP/NAT/SLB などのリソースのファイアウォール一括有効化、新規アセットの自動保護の設定を必要とする場合にこの Skill を使用します。マルチアカウント管理（member-uid）に対応。
Vercel Marketplace で Auth0 ネイティブ統合をインストールまたは管理するとき、Auth0 を Vercel プロジェクトに接続するとき、または Auth0 設定を Vercel でホストされる Next.js アプリに同期するときに使用。Vercel の v0 プレビュー固有の認証失敗——iframe cookie の問題、localhost へのリダイレクト、"state parameter is invalid" エラー——のトラブルシューティングにも使用。ユーザーが Auth0 を明示的に言及していなくても使用する。
AST 解析、動的トレース、PSDecode や PowerDecode などのツールを用いて、多層の PowerShell マルウェアを体系的に難読化解除し、隠されたペイロードや C2 基盤を明らかにする。インシデント対応やマルウェア解析の際に、PowerShell スクリプトがエンコード、文字列操作、呼び出しのトリックで難読化されており、基盤となるコマンド、ドロップされたペイロード、C2 エンドポイントを復元する必要があるときに使用する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。