Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
JFrog Public Catalog と保存済みパッケージで特定のバージョンを確認し、カタログのセキュリティシグナルを解釈し、Artifactory 経由でダウンロードする（JFrog Platform の場所、リモートキャッシュ、curation 対応のパッケージマネージャー、リポジトリプロキシ）。ユーザーがパッケージが安全か、許可されているか、curation 済みかを尋ねたとき、または JFrog 経由で npm、Maven、PyPI、Go などのパッケージをダウンロードしたいときに使用。純粋な CVE や脆弱性の照会（例："details on CVE-2021-23337"）には使用しない——これらは jfrog スキルの Public security ドメインクエリが処理し、このワークフローは不要。
Ledger Device Management Kit（DMK）の署名操作を安全に実行する：SDK を初期化し、デバイスセッションを確立し、デバイス状態を検証し、正しいチェーンアプリを開き、署名またはデバイス管理操作を実行して結果を返す。開発者が署名操作（トランザクション、メッセージ、型付きデータ）を実装する必要がある場合、Ledger デバイスからアドレスを導出または取得する場合、Ledger デバイスに任意のコマンドを送信する場合、または正規品チェック、アプリのインストール、アプリのアンインストールなどのデバイス管理操作を行う場合に使用する。
3 段階のアプローチでコードベースの Remote Code Execution（RCE）脆弱性を検出する：偵察（危険な実行シンクの特定）、バッチ検証（並列サブエージェントでユーザー入力をシンクまで追跡、各 3 シンク）、マージ（バッチ結果の統合）。OS コマンドインジェクション、eval 類似のシンク、安全でないデシリアライズを対象とする。sast/architecture.md が必要（先に sast-analysis を実行）。検出結果を sast/rce-results.md に出力する。RCE、コマンドインジェクション、安全でないデシリアライズのバグを探すよう求められた場合に使用する。
設定とミドルウェアに関する Django のセキュリティ監査パターンをレビューする。SECRET_KEY、DEBUG、CSRF、認証デコレーターの監査に使用。Django アプリ（settings.py または manage.py が存在）をレビューするときに積極的に使用。例： - ユーザー："Django の settings.py を監査して" → SECRET_KEY、DEBUG、ALLOWED_HOSTS を確認 - ユーザー："Django のビューの認証を確認して" → @login_required と権限クラスを検証 - ユーザー："Django の CSRF 設定をレビューして" → ミドルウェアと @csrf_exempt の使用を確認 - ユーザー："Django の SQL インジェクションをスキャンして" → ORM ではなく生の SQL を使用している箇所を検出 - ユーザー："Django REST framework の設定を監査して" → デフォルトの権限と認証を確認
nginx（proxy_pass）と Apache（mod_rewrite）でダムパイプ型およびトラフィックフィルタリング型の C2 リダイレクタを構築し、Malleable C2 プロファイルからフィルタルールを導出し、Let's Encrypt TLS を重ね、ドメインフロンティングや UA/地理フィルタリングといった OPSEC 制御を適用します。ブルーチームのトリアージを生き残る必要があるレッドチーム C2 を立ち上げるとき、またはプロファイルに一致するインプラントのトラフィックだけを隠されたチームサーバーに到達させたいときに使用します。
実行時に各種ツールを横断してコンテナエスケープを検出します — 名前空間の操作、ケイパビリティの悪用、カーネルエクスプロイト、機密性の高いホストマウント、異常なシステムコール — そして、収集を Falco、Sysdig、auditd、EDR のいずれが行っていても重要となるシグナルを説明します。監視すべきブレイクアウト行為の判断、Docker や Kubernetes のブレイクアウトの疑いの調査、ランタイムセンサー間でのエスケープ検出範囲の比較に使用します。キーワード：container escape、breakout、namespaces、CAP_SYS_ADMIN、privileged、hostPath、kernel exploit、syscall。Falco のルール構文自体には使用しないでください — detecting-container-escape-with-falco-rules を使用してください。静的な設定スキャンには performing-container-escape-detection を使用してください。
Ledger Device Management Kit (DMK) API の背後にある設計思想とドメイン概念を説明する。Clear Signing、Secure Channel、Ledger OS (BOLOS)、Device Actions と Commands の違い、セッション、トランスポート、派生パス、Genuine Check を含む。開発者が DMK の概念について「X とは何か」と尋ねたとき、API 設計の判断について「X はなぜこのように動作するのか」と尋ねたとき、または DMK のコンポーネントについて「X と Y の違いは何か」と尋ねたときに使用する。
Wireshark、tshark、tcpdump を使用してネットワークパケットキャプチャ（PCAP/PCAPNG）のフォレンジック分析を行い、ネットワーク通信を再構築し、転送されたファイルを抽出し、悪意のあるトラフィックを特定し、データ持ち出しやコマンドアンドコントロール活動の証拠を立証する。インシデントの PCAP ファイルを検査して、横展開、マルウェア配布、不正アクセスを証明する必要がある場合に使用する。
引用付きの読み取り専用の Splunk Enterprise 管理ガイダンスを提供する。通常のローカルユーザー、ロール、ケイパビリティ、設定の優先順位、サービスのオーナーシップ、メンテナンスの準備状況、安全な非変更型の検証を対象とする。管理者が文書化された Enterprise の動作を理解する必要がある場合、提供されたソースファイル・btool・実行時の観測結果を比較する場合、責任あるロールのオーナーを特定する場合、安全な変更の前に不足している証拠を判断する場合に使用する。ID プロバイダー認証、ナレッジオブジェクトのガバナンス、インデックス/ストレージ、アプリのライフサイクル、クラスタ運用、アップグレード/セキュリティ、ヘルス/診断、プラットフォームインシデント、ライセンス/容量、デプロイメントサーバーやフォワーダーフリートの作業は、それぞれを担当する skill に振り分ける。
TCC による拒否や、応答しなくなった Keychain ダイアログを診断します。対象はフルディスクアクセス、画面収録、マイク、カメラ、アクセシビリティ、自動化です。繰り返し表示されるプロンプト、バックグラウンドでのみ失敗する LaunchAgent/uv ジョブ、壊れた許可設定、フルディスクアクセスの自動化（权限弹窗 / 授权了没用 / 完全磁盘访问）に使用します。まず要求元と許可設定を確認します。launchd の設計（macos-watchdog）やアプリの権限 UX（developing-ios-apps）には使用しません。
Salesforce の権限を管理・監査する：Permission Sets、Profiles、Permission Set Groups、オブジェクト/フィールドレベルセキュリティ（CRUD/FLS）、カスタム権限、アクセスのトラブルシューティング。"who has access"、権限セットの作成、FLS 監査、アクセスエラー、権限の比較、ミュート権限セットについて尋ねられたときに使用する。"permission set"、"profile permissions"、"field-level security"、"FLS"、"CRUD access"、"permission set group"、"INSUFFICIENT_ACCESS"、"custom permission" への言及で起動する。
contract-cli のログインと ID 切り替えスキル：dev profile の初期化、user の OAuth ログイン、bot の app_id/app_secret の入力と即時の tenant_access_token 交換、ステータス確認、既定 ID の切り替え、ローカルの config/secrets 永続化問題の調査を行う。ユーザーが `contract-cli config add`、`contract-cli auth login --as user|bot`、`contract-cli auth status/logout/use` を必要とするとき、またはログイン異常を調査するときにトリガーされる。
CTF、エクスプロイト、リバースエンジニアリング、DFIR、pwnable、crypto、stego、mobile、AI エージェント、クラウド、コンテナ、Active Directory、Windows ホスト、ID に関するチャレンジ向けの既定のエントリポイントおよびマスター ctf-sandbox-orchestrator ワークフロー。ユーザーが提示するチャレンジのインフラ、バイナリ、プロンプト、ホスト、ID を既定でサンドボックス内部のものとして扱うべきで、Codex が簡潔なエビデンスとともに適切な下流の分析パスを選択・ルーティング・読み込みする必要がある場合に最初に使用する。
阿里巴巴の open-code-review（`ocr`）コマンドラインで AI によるコードレビューを実行し、diff を手作業でレビューしないようにします。ユーザーがコードのレビュー、PR/MR のレビュー、ステージ済み／未ステージ／未追跡の変更のレビュー、単一コミットのレビュー、2 つのブランチの比較、ファイル全体のバグ・セキュリティ問題・性能問題・品質問題のスキャンを求めたときに使用します。最も軽い呼び出し方（ワークスペースレビュー、ブランチ範囲、単一コミット、全ファイルスキャン）を選び、`--background` で業務コンテキストを渡し、指摘を優先度で分類し、任意で修正を適用します。トリガー：open code review、ocr review、ocr scan、alibaba code review、ai code review cli、review my changes、review this pr、review this commit、review this branch、scan repository for issues。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。