Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Arcjet Guard を Python Claude Managed Agents に統合する — sessions.events.send の前に guard_events で user.message をスクリーニングし、guard_custom_tool で agent.custom_tool_use 上のカスタムツールをゲートする。ホスト型 Claude Managed Agents、anthropic beta sessions に Arcjet を追加する、カスタムツールをレート制限する、ホスト型セッションでプロンプトインジェクションをブロックするよう求められたときに使用する。Claude Agent SDK のローカル query() / PreToolUse ではない。
Arcjet Guard を Python Strands Agents に統合する — 自作の @tool を guard_tool でラップし、ラップされていない / MCP ツール向けに BeforeToolCallEvent.cancel_tool 経由で Agent(hooks=) に guard_hooks を設定する。strands / strands-agents に Arcjet を追加したい、それらのツールをレート制限したい、受信メッセージを検査したい、プロンプトインジェクション / PII をブロックしたいときに使用する。これは Python の strands であり、JS の @strands-agents/sdk ではない。
Microsoft Intune のデバイス管理に関するガイダンス — Windows、macOS、iOS/iPadOS、Android にわたる登録、構成、コンプライアンス、セキュリティベースライン。Autopilot と企業所有 vs BYOD の登録、条件付きアクセスに連携するコンプライアンスポリシー、Intune セキュリティベースライン、更新リング / Autopatch、ロックアウトを避けるためのフィルターとリングベースの展開を網羅。WHEN：Microsoft Intune、MDM、デバイス登録、Autopilot、Apple ABM、Android Enterprise、コンプライアンスポリシー、セキュリティベースライン、構成プロファイル、設定カタログ、デバイス管理、条件付きアクセス向けデバイスコンプライアンス、エンドポイント管理、Windows Autopatch、更新リング。BYOD 上のアプリのみの保護（intune-app-protection を使用）、エンドポイント検出 / EDR（defender-for-endpoint を使用）、ディスク暗号化のみ（bitlocker-design を使用）には使用しない。
Bun ランタイムのセキュリティ監査パターンをレビューする。shell インジェクション、SQL インジェクション、サーバーセキュリティ、プロセス起動など Bun 特有の脆弱性を監査するために使用。Bun アプリをレビューするときに積極的に使用する（bun.lockb、bunfig.toml、または bun:* のインポートが存在する場合）。例：- ユーザー：「この Bun shell スクリプトをレビューして」 → `$` の使用と引数インジェクションを監査 - ユーザー：「私の bun:sqlite クエリを確認して」 → `sql` タグ付きテンプレートの使用を検証 - ユーザー：「私の Bun.serve() 設定を監査して」 → パストラバーサルとリクエスト制限を確認 - ユーザー：「私の Bun.spawn() の使い方は安全？」 → コマンドインジェクションと入力検証を監査 - ユーザー：「Bun の WebSocket セキュリティをレビューして」 → アップグレード前の認証を確認
Cloudflare Access と Cloudflare Tunnel をデプロイし、セルフホスト可能なアプリへのゼロトラストアクセスを実現します。ID 認識ポリシー、デバイスポスチャチェック、WARP クライアントの登録を VPN の代替として構成します。VPN を Cloudflare One に置き換えるとき、インバウンドポートを開放せずに内部アプリを公開するとき、または特定のアプリへの請負業者や第三者のアクセスを保護するときに使用します。
Docker Scout に関するガイダンス — イメージの脆弱性スキャン、SBOM 生成、ポリシー評価。CVE 向けの scout quickview、詳細な脆弱性分析の scout cves、ソフトウェア部品表の scout sbom、カスタムルールによるポリシー評価、CI/CD 統合 (GitHub Actions/Jenkins)、修正ガイダンスを扱う。ユーザーが docker scout、脆弱性スキャン、CVE、SBOM、イメージ分析、セキュリティ脆弱性について質問した場合や、Docker イメージのセキュリティ問題をスキャンする必要がある場合に使用。使用场景：docker scout、漏洞扫描、CVE、SBOM、镜像安全分析、安全漏洞、软件物料清单。
Goプロジェクトの継続的インテグレーション：GitHub Actionsパイプライン、キャッシュ、golangci-lintの設定、テスト/カバレッジゲート、脆弱性スキャン、SAST（CodeQL、gosec）、Dependabot、アクションのバージョン固定、ビルドマトリックス、Makefileターゲット。使用例：「CIを設定」「Go向けGitHub Actions」「パイプラインにlintを追加」「CIが遅い」「カバレッジゲート」「ビルドマトリックス」「Makefileを書く」「CIでgovulncheckを実行」。対象外：コミット規約（git-commit）、依存関係の選定や監査（go-dependency-audit）、テスト自体の作成（go-test-quality）、リリースと署名（go-build-release）。
Arcjet Guard を Python LangChain に統合する — 呼び出す BaseTool を guard_tool でラップする、create_agent に ArcjetMiddleware + ToolPolicy を設定する、または ArcjetCaptureHandler でチェーンを監視する。LangChain、create_agent、langchain-core ツールに Arcjet を追加する、それらのツールをレート制限する、受信メッセージをスクリーニングする、プロンプトインジェクション / PII をブロックするよう求められたときに使用する。これは Python LangChain であり、LangChain JS createAgent でも LangGraph JS でもない。
ユーザーが NetExec（nxc）——Active Directory 環境向けのネットワーク悪用およびポストエクスプロイトツール——について尋ねたときはいつでもこのスキルを使用する。トリガーには、'nxc'、'netexec' への言及、crackmapexec の後継に関する質問、AD 列挙、SMB/LDAP/WinRM/MSSQL/SSH/RDP/VNC/WMI/FTP/NFS プロトコル攻撃、パスワードスプレー、資格情報のダンプ（SAM、NTDS、LSASS、DPAPI）、Kerberoasting、ASREPRoasting、横展開、BloodHound 収集、モジュールの使用、または Windows ドメイン環境を含むあらゆるペンテストワークフローが含まれる。このスキルは NetExec のすべてのプロトコル、すべてのモジュール、すべてのコア機能を扱う。常に正しいフラグとオプションを備えた完全なコマンド例を提供する。
コンピュータの利用者による明示的な同意のもと、コミットアラーム（git の pre-commit フック）をインストールする：チェックディジットが有効な CPF または CNPJ、パスワードファイル（.env）、秘密鍵を含む証明書（.pfx、.p12、.pem）、または新しいスプレッドシートを検出したときにコミットを拒否し、その理由と修正方法を説明し、git commit --no-verify に言及し、アンインストール方法を示す。ユーザーが顧客データや A1 証明書が git に入るのを防ぎたい場合、SDD で作業するためにオフィスのマシンを準備する場合、またはこのアラームによってコミットが拒否された場合に使用する。期限には適用されない（規範を照会せず、計算もしない）。git の履歴の修正、証明書の失効、.xlsx スプレッドシートの内部の読み取り、LGPD や職業上の守秘義務に関する意見の表明は行わない。何もインストールせずに環境を診断するには、sdd-checar-ambiente を使用する。
Java Spring/Spring Boot、Django、Flask、FastAPI、Ruby on Rails、React、Vue、Angular、Go、ASP.NET、C、C++、TypeScript、C#、Terraform でコードを書く、レビューする、リファクタリングする際にセキュアコーディングの実践を適用する。ユーザーが新しいエンドポイントを追加する、ユーザー入力を処理する、クエリを書く、認証/認可を設定する、CORS やセッション Cookie を構成する、ファイルアップロードを処理する、外部 URL を呼び出す、ユーザー制御の HTML をレンダリングする、データをデシリアライズする、ログインフローを構築する、システム/メモリ管理コード（C/C++）を書く、インフラを定義する（Terraform）、またはこれらの言語やフレームワークのコードのセキュリティレビューを依頼する場合はいつでも本 skill を使用する——たとえ「セキュア」「セキュリティ」と明示していなくても。また、PR のレビュー、ミドルウェア/フィルター/インターセプターの変更、フレームワークのセキュリティ設定（Spring Security、Django settings、Rails initializers、ASP.NET Identity）の構成、tsconfig/コンパイラフラグの厳格化、シークレット、暗号、サブプロセス実行、生ポインタ、HTTP ヘッダーに触れるコードの記述、HCL でのクラウドリソース、IAM ポリシー、セキュリティグループの定義を行う場合にも使用する。
エージェントスキル、プラグイン、プロンプト、マニフェスト、スクリプト、依存関係、バンドルされたアセットを、出所、プロンプトインジェクション、権限、実行、外部送信、永続化、更新のリスクについて監査する。サードパーティのスキルをインストール、有効化、更新、公開、配布する前に評価するとき、信頼できない SKILL.md、エージェント設定、MCP 統合、アーカイブ、リポジトリをレビューするとき、パッケージを既知の正常なバージョンと比較するとき、または予期しないツール・ネットワーク・認証情報・ファイルシステムの動作を調査するときに使用する。
ユーザーが "analyze code for security issues"、"check for OWASP vulnerabilities"、"review code against CWE Top 25"、"find injection vulnerabilities"、"do a security code review" を求めたり、OWASP Top 10、API Top 10、Mobile Top 10、CWE/SANS フレームワークに基づく手動のセキュリティ分析を必要とする場合に、このスキルを使用する。
ユーザーがトークン、アドレス、プロジェクトについてリスクや安全性を優先したチェックを必要とするときは常にこのスキルを使用する。gate-cli を通じてコントラクトリスク、アドレスのコンプライアンスラベル、プロジェクトのインシデントを扱う。トリガー：このコインは安全か、ハニーポット、制裁対象、コンプライアンス。情報が主、ニュースは補助。委譲：gate-info-research、gate-info-web3（オンチェーン）、gate-news-intel（イベント）。v0.7.6+ では token_risk に info +token-risk ショートカットを使用し、0.7.6 未満ではレガシーのフォールバック。check-address-risk は未提供——address_risk には get-address-info を使用。
許可を得たセキュリティ研究、CTF、マルウェア解析、相互運用性、デバッグのために、コンパイル済みソフトウェアやアプリの内部をリバースエンジニアリングします。ユーザーが所有する、または調査を許可されている成果物の解析、逆コンパイル、逆アセンブル、展開、トレースを希望する場合に使用します。対象はネイティブバイナリ（ELF/PE/Mach-O、.so/.dll/.dylib）、Android APK/AAB/DEX、iOS/macOSアプリ、.NETまたはJavaバイトコード、JavaScript/Electron/WASMバンドル、Python/Go/Rust/Flutter/React Native/Unityのビルド成果物、インストーラー、ファームウェアイメージ、アプリのネットワークAPIやファイル形式です。リバースエンジニアリングという言葉がなくても、「what does this binary do」、「decompile this APK」、「crackme」、「CTF reversing」、「analyze this sample」、「extract this firmware」、「recover the file format」、「what API does this app call」、「how does this app work」などの依頼が対象です。トリアージ、ツール検出、ヘッドレス逆コンパイラーによるエクスポート、エンドポイント抽出のスクリプトに加え、プラットフォーム別の手順書を収録しています。
提供された証拠に基づき、引用付きの助言専用の Splunk アラート、スケジュールレポートアクション、Enterprise Security の検知/notable、リスクワークフローの準備状況に関するガイダンスを提供する。スケジュール、トリガー、抑制、アクション、受信者、下流、オーナーシップ、エスカレーション、権限付与、変更後の検証の判断に使用する。SPL の作成と実行は Splunk Search に、広範な権限とオブジェクトのライフサイクルは Knowledge Object Governance に、進行中のサービスインシデントはプラットフォーム運用に振り分ける。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。