Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
バックアップの設定、サイトの復元、バックアップファイルの暗号化、自動バックアップのスケジュール、災害復旧の計画時に使用。バックアップの欠如、復元の失敗、暗号化されていない機密データによるデータ損失を防ぐ。bench backup、bench restore、バックアップの暗号化、S3/リモートストレージ、スケジュールバックアップ、災害復旧手順を扱う。キーワード：backup、restore、encryption、S3、scheduled backup、disaster recovery、bench backup、bench restore、how to backup、restore database、backup failed、data recovery、automated backup。
ネイティブ HarmonyOS の ArkTS および ArkUI リポジトリをレビューし、正確性、セキュリティ、ライフサイクルとリソースの所有権、状態管理、並行性、永続化、権限、互換性、パフォーマンスに関する、ソースに基づく具体的な不具合を洗い出す。コードレビュー、バグ調査、リリース準備状況の評価、移行監査、あるいは diff、PR、モジュール、プロジェクト全体のレビューに使用する。到達可能なコードとプロジェクト設定によって裏付けられた指摘のみを報告し、正確なファイルと行番号を示す。バージョンに敏感な主張には最新の Huawei 公式ドキュメントを使用する。
SpiderFoot REST API とコマンドライン（sf.py/spiderfoot-cli）を使って 200 以上のモジュールにわたる OSINT 収集を自動化し、スキャンモード（footprint、investigate、passive）を選択して、ドメイン、IP、メールアドレス、漏洩した認証情報、DNS レコードの結果を解析し、標的のインテリジェンスプロファイルを作成します。組織の攻撃対象領域を把握する場合や、脅威インテリジェンスのために標的をプロファイリングする場合に使用します。
Power Pages サイトプロジェクトのソースコードと依存関係のセキュリティ問題をスキャンします。静的解析と依存関係スキャンを実行し、カテゴリ別（コードパターン、脆弱なパッケージ、シークレット、ライセンス問題）に検出結果を提示します。ユーザーがコードのセキュリティ問題をレビューしたい場合、脆弱なパッケージを確認したい場合、ハードコードされたシークレットを見つけたい場合、コードスキャンを実行したい場合、または "is my code safe?"、"check my dependencies"、"find security issues in my source" と尋ねる場合（具体的なツールに言及せず "audit my code" と言う場合も含む）に使用します。
Alibaba Cloud ECS パッチ管理スキル。OOS（Operation Orchestration Service）を介して ECS インスタンスの OS パッチをスキャンおよびインストールするために使用する。トリガー：「patch management」「scan patches」「install patches」「OS update」「security patches」「ACS-ECS-BulkyApplyPatchBaseline」「oos patch」「系统补丁扫描」「系统补丁安装」。
NIST SP 800-30 Rev 1 の方法論を用いて、説明可能なサイバーセキュリティリスク評価を実施する：スコープとリスクモデルを準備し、脅威源と脅威事象を特定し、脆弱性と素因となる条件を特定し、可能性と影響を判断し、リスクを算出し、優先順位付けしたリスク登記簿として結果を伝達する。組織が実際のリスク*評価*（成熟度スコアではない）を必要とするとき、管理フレームワーク（CSF、ISO 27001、RMF、SOC 2、PCI）が入力として文書化されたリスク分析を求める場合、経営層が「最大のリスクは何で、どの程度深刻か」と尋ねたとき、新システムや大幅な変更のリスクを評価するとき、またはリスク登記簿をゼロから構築するときに使用する。これはフレームワークの選定、ATO パッケージ、対応判断の基盤となる方法論である。キーワード：リスク評価、NIST 800-30、脅威モデリング、可能性と影響、リスク登記簿、リスク分析、脅威源、脆弱性、リスク判定、定性的リスク、リスクマトリクス、残留リスク、リスク対応。
境界ネットワークアプライアンスと VPN 暗号の攻撃的テスト——IKE/IPsec（aggressive-mode、transform/DH enum、NAT-T）、Check Point SIC/OPSEC、FortiGate/PAN-OS/Cisco ASA/Citrix の安全なファームウェア/パッチレベルの推測（CVE 適用性の判断用）、NTLM Type-2 target-info のデコード、ハンドシェイク完了による TLS バージョン探査、RST-TTL 偽造ディスクリミネータ。静的な firewall-review スキルのアクティブ/攻撃的な対応物。境界ファイアウォール/VPN/アプライアンスがスコープにあり、設定を監査するだけでなくテストする必要がある場合に使用し、エンゲージメントごとに raw socket プロトコルツールを再発明しない。
ホスト構成、デーモン設定、イメージ、ランタイム構成に対して、オープンソースの CIS Docker Benchmark 監査スクリプトである Docker Bench for Security を実行し、pass/fail/warn の出力を解釈して一般的な失敗を修復します。Docker ホストの CIS 準拠を監査するとき、定期的なコンテナ評価をスケジュールするとき、または変更後にランタイム強化コントロールを検証するときに使用します。キーワード：docker-bench-security、CIS Docker Benchmark、監査スクリプト、pass fail warn、ホスト構成、修復。デーモン強化自体の適用には使用しないでください——hardening-docker-daemon-configuration を使用してください。
ClawHub/コミュニティ skill 向けのセキュリティスキャナー —— インストール前にマルウェア、認証情報の窃取、外部送信、プロンプトインジェクション、難読化、同形異義文字攻撃、ANSI インジェクション、MCP サーバー攻撃、特定キャンペーンの攻撃パターンなどを検出する。ClawHub や公開マーケットプレイスから skill をインストールするとき、サードパーティのエージェント skill を安全性の観点でレビューするとき、または信頼できないコードを AI エージェントに渡す前に審査するときに使用する。トリガー：install skill、audit skill、check skill、vet skill、skill security、safe install、is this skill safe。
Yakit の基本使用ガイド。Yakit とは何か、インストール方法、画面の各機能エリアの用途、エンジンとフロントエンドの関係、ゼロから Yakit を使い始める方法を知りたいときに使う。アーキテクチャの概要（エンジン + Electron フロントエンド + gRPC チャネル）、3 つの画面モード（クラシック / セキュリティエキスパート / スキャン）、主要機能のルーティング表（MITM / Web Fuzzer / Codec / ポートスキャン / プラグイン / データベースなど）、エンジン接続とプロジェクトの切り替え、初心者によくある質問の入口を扱う。ユーザーが「Yakit の使い方 / ある機能はどこ / エンジンが接続できない」と尋ねたときに入る。
ユーザーが「SSH キーをローテーションする」「SSH キーを再生成する」「SSH キーを交換する」「SSH キーを更新する」と尋ねる場合、またはエージェントがデプロイ済み VM へのトラブルシューティング(ログ、デバッグ、データベースアクセス)のために SSH アクセスを必要としたが、想定していた SSH キーファイルがローカルディスクに存在しない(例: `~/.ssh/<repo-name>` が存在しない)と判明した場合に、このスキルを使用する。また、ユーザーが「SSH キーを失った」「SSH キーが見つからない」「サーバーに SSH できない」「SSH のアクセス許可が拒否された」「新しいコンピューターに移った」「別のマシンでリポジトリをクローンした」と言及する場合にも使用する。
spf13/fileflow（競合を避けた命名でファイルシステムをまたいだ移動・コピー・名前変更）と spf13/pathologize（あらゆる OS でファイル名とパスセグメントを安全にする）を使った、Go での安全なファイル操作のエキスパートスキル。Go コードがディスク上のファイルを移動・コピー・名前変更・ダウンロード・展開・生成するとき、または信頼できない入力（ユーザーデータ、スクレイピングした名前、正規表現のキャプチャ）から宛先パスを構築するときに使用——ファイルの移動、デバイス間/EXDEV の名前変更エラー、"file already exists" の処理、ファイル名のサニタイズ、ファイル名からのパストラバーサルに関するあらゆる言及。これらのライブラリが名前で挙がっていない場合でも推奨する。手書きの os.Rename + io.Copy + filepath.Clean のコードを置き換える。
Anchore Grype を使ってコンテナイメージ、ファイルシステム、SBOM の既知の CVE をスキャンし、Syft が生成した SBOM パッケージを NVD、GitHub Advisories、OS 固有のフィードと照合します。設定可能な重大度しきい値と失敗ゲートに対応します。選定したツールチェーンが Grype または Syft の場合、イメージではなく既存の SBOM をスキャンする場合、重大度でビルドをゲートする場合に使用します。キーワード：Grype、Syft、SBOM、NVD、GitHub Advisory、--fail-on、severity threshold。ツールチェーンが Trivy の場合は使用しないでください——scanning-docker-images-with-trivy を使用します。
漏えい発生前の影響分析: 機密データ（PII、PHI、PCI-DSS、認証情報）を棚卸しし、データフローを追跡し、暴露ベクトルをスコアリングし、GDPR Art. 83、CCPA § 1798.155(a)、HIPAA 45 CFR § 160.404 から逐語的に引用した罰金範囲を含む規制上の影響範囲レポートを作成する。コストベンチマークは IBM Cost of a Data Breach Report（毎年更新）による。すべての引用は検証用に references/SOURCES.md に記載。次の場合に使用: "assess breach impact"、"what data could be exposed"、"calculate blast radius"、"data exposure analysis"、"how bad would a breach be"、"quantify data risk"、"sensitive data inventory"、"data flow security audit"、"pre-breach assessment"、"worst-case breach scenario"、"breach readiness"、"data risk report"、"/data-breach-blast-radius"。ユーザーデータ、健康記録、金融情報を扱うあらゆるスタックに適用。出力では、法令に基づく数値（正確）とヒューリスティックな推定（計画用のみ）を区別して表示する。法律顧問の代替にはならない。
Keeper Commander CLI（keeper）を使って Keeper Vault、エンタープライズ管理、PAM、特権アクセスを管理する。ユーザーが Vault レコードを対話的に管理する必要がある場合、エンタープライズ管理タスク（ユーザー/チーム/ロール管理、SSO 設定、デバイス承認、コンプライアンスレポート）を実行する場合、KSM Applications と Client Devices を管理する場合、パスワードローテーションを設定する場合、リモートセッション（SSH、RDP、データベース）を起動する場合、データをインポート/エクスポートする場合、または Keeper 上で何らかの管理操作を行う場合に使用する。ユーザーが「keeper commander」「keeper shell」「keeper admin」に言及した場合、Keeper でのユーザー/チーム/ロール/ノードの管理について尋ねた場合、KSM アプリケーションを作成する必要がある場合、または Keeper の管理タスクを自動化したい場合にも使用する。ユーザーがあるアプリケーションのシークレットを取得または注入するだけでよい場合は、代わりに keeper-secrets スキルを使用する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。