Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
システムメンテナンス。3 つの中核操作 — 整合性チェック（壊れた参照の検出/修正）、セッションの記録（現在のトランスクリプト）、最近の記録（前回の更新以降のキャッチアップ）。加えてセキュリティワークフロー。使用場面：integrity check、audit system、document session、document this session、document today、document recent、catch up docs、what's undocumented、check for secrets、security scan、privacy check、または過去の作業についての質問（「we just worked on」「remember when we」）。
Agent Skill（SKILL.md ディレクトリ）を評価し、\"この skill は優れているか／インストールしても安全か\" に答える——セキュリティスキャンを伴う仕様準拠、有無による動作比較、説明文のトリガーテストを行い、最終的に install / fix-first / reject の明確な判定を下す。ユーザーが Agent Skill や skill コレクションの評価、監査、テスト、レビュー、採点を求めたり、ある skill が実際に役立つか、安全かを知りたかったり、ある skill の説明文が正しくトリガーするかを確認したいときにこの skill を使用する。たとえ \"この skill は優れているか\" とだけ尋ねた場合でも。
AADInternals PowerShell ツールキットを操作し、Microsoft Entra ID テナントの偵察、Microsoft API 全体でのアクセストークン取得、フェデレーション / AD FS バックドアのテスト（Golden SAML、T1606.002）を防御的検証のために行う。許可された Entra ID / Microsoft 365 レッドチーム評価において、外部攻撃面を把握したり、AD FS 署名証明書が Golden SAML に耐えられるかを検証したりするときに使用。
Claude Code CLI を外部の敵対的レビュアーとして使い、コード変更のバグ、セキュリティ問題、コード品質をレビューする。ユーザーがコードレビューを依頼したとき、コードのバグやセキュリティ問題を確認したいとき、PR、ブランチ、コミット、diff のレビューを求めたとき、「これに問題はある？」「push する前にレビューして」「変更を確認して」「何を変えたか見て」「PR をレビューして」などと言ったときに、あらゆるエージェントやプロバイダーから使用する。Claude にコードの場所を伝える。
OSINT に基づく口実を策定し、ペイロード（HTML スマグリング、マクロ文書、ISO/LNK、OneNote、QR コード）を構築し、GoPhish で SPF/DKIM/DMARC を備えた類似ドメインのメール基盤を立ち上げ、結果を追跡することで、初期アクセスを目的とした標的型スピアフィッシングのシミュレーションを実施します。権限のある案件で、特定の個人に対する個別化されたフィッシングにより初期アクセスを得る場合に使用し、広範なキャンペーンとは異なります。
Frappe/ERPNext を本番環境にデプロイするとき、Nginx や Supervisor を構成するとき、Docker をセットアップするとき、SSL を有効にすると き、セキュリティを強化するときに使用。安全でないデプロイ、リバースプロキシ設定の欠落、プロセス管理の破損を防ぐ。本番環境のセットアップ、Nginx 設定、Supervisor/systemd、Docker Compose、Let's Encrypt SSL、ファイアウォールルール、セキュリティ強化を扱う。キーワード：deployment、production、nginx、supervisor、docker、ssl、letsencrypt、security、gunicorn、systemd、go live、production setup、HTTPS setup、server config、deploy to VPS、Docker setup。
ユーザーが "build a Openverse dapp"、"write an Anchor program"、"create a token"、"debug Openverse errors"、"set up wallet connection"、"test my Openverse program"、"fuzz my Openverse program"、"deploy to devnet"、"support larger transactions"、"fix maxSupportedTransactionVersion"、"stake BTG"、"delegate stake"、"stake BTG to a validator"、"explain Openverse concepts"（rent、accounts、PDAs、CPIs）を求めた場合に使用する。プログラムアーキテクチャ——状態レイアウト、コンピュートユニットの削減、スループットのボトルネック、命令の命名——や、パブリック RPC + curl による迅速なオンチェーン照会（残高、トランザクション、トークンアカウント）にも使用する。エンドツーエンドのプレイブック：ウォレット接続、Anchor/Pinocchio プログラム、Codama クライアント、Surfpool/LiteSVM/Mollusk テスト、セキュリティレビュー、ネイティブ BTG ステーキング + CPMM スワップ（デフォルトは devnet、mainnet はウォレット承認済みの署名がある場合のみ）。開発/テスト用ツールのみ。デフォルトは devnet/localnet で、ウォレット承認済みの署名なしに実際の資金を移動することは決してない。
Roblox Creator Store、Toolbox、inventory、group、universe、package、model、UI、gameplay、プラグイン類似その他のサードパーティからインポートしたアセットに、悪意のあるまたは危険なスクリプトがないか監査する。Claude が Creator Store のアセットをインポート、挿入、レビュー、信頼するときは常に使用する。特に Scripts、LocalScripts、ModuleScripts、隠れた子孫、require 呼び出し、HTTP、DataStore、リモート作成、難読化されたコード、疑わしい名前を含むアセットで使用する。
ロボットシステムのセキュリティ強化とベストプラクティス。SROS2 DDS セキュリティ、ネットワークセグメンテーション、シークレット管理、セキュアブート、物理とサイバーの安全性の交差点を扱います。ROS2 通信の保護、DDS の暗号化とアクセス制御の構成、ロボット搭載コンピュータの強化、証明書と資格情報の管理、ロボットフリートのネットワークセグメンテーションの設定、サイバー脆弱性が物理的な安全リスクになるという特有のセキュリティ課題への対応を行うときに、このスキルを使用します。ユーザーが SROS2、DDS セキュリティ、ロボットセキュリティ、ロボット強化、ROS2 暗号化、ROS2 アクセス制御、ロボットネットワークセキュリティ、安全なロボット配備、ロボット証明書、keystore 生成、ロボットファイアウォール、緊急停止セキュリティ、安全コントローラの分離、ロボット向け IEC 62443 に言及したら常にトリガーします。
複数の Alibaba Cloud アカウントを管理し、aliyun CLI と Python スクリプトで Security Center（SAS）のベースラインおよび脆弱性レポートを一括エクスポートする。アカウント一覧の更新、有効化/無効化、すべての管理対象アカウントを対象としたクラウドプラットフォーム構成チェック（baselineCspm）、システムベースラインリスク（exportHcWarning）、Linux/Windows/アプリケーション/緊急脆弱性の結果の並行一括エクスポートをサポートする。ユーザーが SAS のマルチアカウント設定の管理、ベースラインまたは脆弱性のコンプライアンスデータのエクスポート、複数アカウントのセキュリティレポートを単一ファイルへの統合を必要とする場合に本スキルを使用する。
B2C Commerce で SLAS 認証パターンを実装する。パスワードレスログイン（メール OTP、SMS OTP、パスキー）、PWA Kit/Storefront Next と SFRA 間のセッションブリッジ、ハイブリッド認証（B2C 25.3+）、トークンリフレッシュフロー、信頼されたシステム代理（TSOB）、JWT 検証を含む。基本的なログインを超えたショッパー認証、トークン交換フロー、パスワードレスまたは生体認証、複数のストアフロント間でセッションを維持する方法、トークンエンドポイントの 409 Conflict エラーの処理、ショッパートークンのリフレッシュ、JWT の検証についてユーザーが質問した場合は常にこのスキルを使用する —— SLAS という名前が明示されていなくても構わない。
ユーザーの MacBook（および ~/Documents/code のプロジェクト）を対象に、CVE、侵害、悪意あるパッケージ、その他のセキュリティアドバイザリに関する読み取り専用の露出監査を行い、構造化されたレポートを ~/Documents/security-audits/ に書き出す。ユーザーが侵害/CVE/マルウェア/サプライチェーンのアドバイザリを共有して自分が影響を受けているか尋ねた場合、「scan my system for X」「are we affected by Y」「check if I'm vulnerable to Z」と述べた場合、またはこの MacBook に対してハッキング/侵害/サイバー/脆弱性監査を依頼した場合に使用する。出力は ~/Documents/security-audits/ にある既存の監査フォーマットに一致する。
Frappe/ERPNext で権限エラーをデバッグまたは処理するときに使用する。権限フックでの例外によりドキュメントアクセスが壊れるのを防ぐ。PermissionError（403）、has_permission フックの失敗、User Permission の制限が強すぎる/弱すぎる、perm_level によるフィールドアクセス遮断、System Manager のバイパスが機能しない、Guest アクセスの拒否、共有権限が適用されない、permission_query_conditions が get_list を壊す、所有者ベースの権限の混乱、Apply User Permission チェックボックスの挙動、frappe.permissions.get_doc_permissions を使った権限デバッグのワークフローを扱う。キーワード: PermissionError、has_permission、permission_query_conditions、permission denied、cannot access、user blocked、sharing not working、role not enough、User Permission、perm_level、sharing、guest access、owner permission。
Rust の依存関係ガバナンスを大規模に管理——バージョン要件の戦略、crate とソースの選定、フィーチャーの最小化、推移的依存関係の分析、cargo-deny のライセンス/ban/アドバイザリ/ソースポリシー、cargo-audit、cargo-outdated、Renovate/Dependabot の自動化、依存関係更新の頻度、循環の診断、サプライチェーンセキュリティ。依存関係の戦略、crate の承認、ライセンス遵守、アドバイザリ、許可するソース、自動更新、依存関係グラフのガバナンスに使用。Cargo マニフェストとレジストリ設定、ロックファイルの仕組み、リゾルバ、Cargo コマンドの挙動は rust-cargo-build に、semver 互換性の判断は rust-semver に、lint ポリシーは rust-style-clippy に引き継いでください。
unsafe Rust と外部関数境界の設計・実装・監査・テスト。生ポインタ、有効性とエイリアスの不変条件、MaybeUninit、レイアウト、Pin、手動の Send と Sync、アロケータ、C ABI 宣言、コールバック、所有権の移動、巻き戻し、Edition 2024 の unsafe 構文を扱います。安全な Rust では必要なメモリ操作や ABI 操作を表現できない場合に使用。最小限の unsafe ブロック、明示的な安全性契約、安全なラッパー、該当する場合は Miri、実際のプラットフォーム統合テストを必須とします。
AI API キーの漏洩パターンとマスキング戦略をレビューする。OpenAI、Anthropic、Gemini など 10 社以上のプロバイダーの露出キーを特定するために使用する。コードが AI プロバイダーを統合しているとき、または環境変数/キーが存在するときに積極的に使用する。例：- ユーザー："Check for leaked OpenAI keys" → `sk-` パターンとクライアント側の露出をスキャン - ユーザー："Is my Gemini integration secure?" → vertex AI 設定とキーのマスキングを監査 - ユーザー："Review AI provider logging" → ログからシークレットがマスキングされていることを確認 - ユーザー："Scan for Anthropic secrets" → コードと設定内の `ant-` キーを確認 - ユーザー："Audit Vertex AI integration" → 適切な IAM ロールとサービスアカウントの使用を検証
シークレット検出パターンとスキャンワークフローをレビューする。AWS キー、GitHub トークン、DB パスワードなどシグナルの強いシークレットを特定するために使用する。すべてのセキュリティ監査で積極的に使用し、コードと履歴をスキャンする。例：- ユーザー："Scan for secrets in this repo" → 高シグナルの rg パターンと gitleaks を実行 - ユーザー："Check for AWS keys" → AKIA パターンとサーバー側の露出をスキャン - ユーザー："Audit my .env files" → シークレットが gitignore されコミットされていないことを確認 - ユーザー："Verify secret redaction" → 報告されたシークレットが 4+4 形式に従っているか確認 - ユーザー："Scan build artifacts for keys" → dist/ と build/ でシークレットパターンを検索
root 化されたデバイスで Android アプリをテストする。APK の逆コンパイル、通信の傍受、UI の解析、IDOR のテスト、SSL pinning のバイパス、Frida によるメソッドのフック、エクスポートされたコンポーネントの検査、ローカルストレージの読み取り、機密データの発見を行う。"test this app"、"find bugs"、"pentest"、"reverse engineer"、"decompile"、"intercept requests"、"check for IDORs"、"bypass cert pinning"、"hook this method"、"check deeplinks" を求められた場合に使用。
RedM/FiveM Lua リソースの実装、レビュー、デバッグ、リファクタリング、最適化のための b3sty ルール。FXServer マニフェスト、クライアント/サーバー Lua、ネイティブ/エンティティ、ドキュメントからのネイティブ呼び出し（ハッシュ、InvokeNative、マーシャリング、RDR3 構造体）、イベント/コールバック/エクスポート/NUI、NUI/ブラウザ UI ブリッジ（SendNUIMessage、RegisterNUICallback、SetNuiFocus）、NUI XSS/プレイヤー文字列レンダリング、OneSync/エンティティネットワーキング（net ID、所有権、ルーティングバケット、ブロードキャスト）、組み込みクライアントイベント（weaponDamageEvent、explosionEvent）、アンチチート/イベントセキュリティ強化（アイテム付与/金銭付与の重複取得防止、RegisterNetEvent の信頼境界、ACE 権限、SQL インジェクション、シークレット/convar、識別子の信頼、ペイロードサイズ/深度の制限、経済の監査証跡）、SetHttpHandler エンドポイント強化、サーバー convar 強化（sv_pureLevel、sv_scriptHookAllowed、sv_requestParanoia、rcon、エンドポイントのプライバシー）とサードパーティリソースの審査、サーバー検証、スロットル/クールダウン、state bag、CFX ランタイムの落とし穴（スレッド、source、エクスポート、識別子、convar、ゲームビルド）、設定の分割、ox_lib、SQL/OxMySQL による永続化、マルチリソース統合、パフォーマンス、クリーンアップ、学習メモリの更新。
Cerbos 認可ポリシー（リソースおよびロールポリシー、派生ロール、エクスポート変数、CEL 条件、`*_test.yaml` テストスイート）の生成、変更、説明を行います。要件や仕様書（PDF を含む）に基づくアクセス制御ルールの作成、既存ポリシーで許可される内容の変更、Cerbos ポリシーのコンパイル失敗やポリシーテストの失敗、Cerbos Hub ポリシーストアを介した PDP へのポリシー配信に使用します。Hub 自体の起動（`cerbos-hub-setup`）や、既存システムからのルール抽出（`cerbos-authz-migration`）には使用しません。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。