Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
AI エージェントのアーキテクチャにおけるセキュリティリスク（権限モデルの設計、最小権限の徹底、human-in-the-loop ゲートの配置、影響範囲の封じ込め、監査証跡の完全性、ロールバック能力、マルチエージェントの信頼境界）をレビューする。LLM がツールを呼び出したり、自律的に行動したり、マルチエージェント構成で動作する agentic AI システムをレビューする際に自動起動する。OWASP Agentic AI の脅威と NIST AI RMF 1.0 に対応付けた構造化されたアーキテクチャセキュリティ評価を生成する。
ctf-sandbox-orchestrator の内部下流スキル。AD CS、証明書テンプレート、登録権限、EKU、SAN 制御、PKINIT、証明書マッピング、証明書ベースの権限経路に対する CTF サンドボックスワークフロー。ユーザーが、ESC 系の悪用、証明書テンプレート、登録エージェント、EKU、SAN やサブジェクトの制御、スマートカードや PKINIT ログオン、CA ポリシー、または発行された証明書がどのように受理される権限になるかを尋ねた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。AI エージェント、プロンプトインジェクション、MCP やツールチェーン、クラウド、コンテナ、CI/CD、サプライチェーン系の課題に対する CTF サンドボックスワークフロー。ユーザーが、プロンプトからツールへの流れ、検索ポイズニング、マウントされたシークレット、デプロイのドリフト、ランタイムとマニフェストの不一致、レジストリの来歴、CI 生成物をサンドボックス前提で分析するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。ブラウザの cookie、localStorage、sessionStorage、IndexedDB、Cache Storage、Service Worker、オフラインキャッシュ、クライアント側のセッション永続化に対する CTF サンドボックスワークフロー。ユーザーが、ブラウザの状態を検査する、キャッシュされた認証やセッション動作を再現する、読み込み後にページの挙動が変わる理由を説明する、保存されたクライアント状態がリクエスト、レンダリング、アクセスをどう変えるかを追跡するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。クラウドメタデータサービス、インスタンス ID、ワークロード ID、リンクローカルな認証情報パス、ロールの引き受け、メタデータから権限への信頼エッジに対する CTF サンドボックスワークフロー。ユーザーが、メタデータサービスへのアクセス、インスタンス認証情報、Pod やワークロード ID、リンクローカルなトークンパス、SSRF からメタデータへの昇格を検査する、またはメタデータ由来の認証情報がどのように受理されるクラウドやコントロールプレーンの権限になるかを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。独自のバイナリまたはテキストプロトコルの復元、ハンドシェイクの再構築、フレーミング、シーケンス制御、チェックサム、ステートフルなリプレイ、受理されるセッションの再現に対する CTF サンドボックスワークフロー。ユーザーが、未知のプロトコルをデコードする、独自のフレーミングを復元する、リプレイ用ハーネスを構築する、シーケンスやチェックサムの規則を満たす、キャプチャしたセッションをリプレイする、受理される分岐に到達する最小のメッセージ順序を証明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。DPAPI のマスターキー、ボールトの blob、ブラウザの認証情報ストア、保護されたシークレット、ドメインバックアップキー、シークレットから受理へのリプレイチェーンに対する CTF サンドボックスワークフロー。ユーザーが、DPAPI の blob やマスターキーを検査する、ブラウザやボールトの認証情報を復元する、DPAPI のコンテキストやバックアップキーの使用を追跡する、または保護された Windows のシークレットがどのように受理されるアクセスや権限になるかを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。ファイルアップロード、インポート、プレビュー、アーカイブ展開、形式変換、パーサー呼び出し、デシリアライズチェーンに対する CTF サンドボックスワークフロー。ユーザーが、アップロードやインポートの経路を検査する、アーカイブ展開を追跡する、プレビューや変換ツールの挙動を確認する、ファイルがどのようにパーサーやデシリアライザに到達するかを説明する、またはアップロードされた成果物を決定的なバックエンド効果に結び付けるよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。ファームウェアイメージ、パーティションテーブル、ブートチェーン、更新パッケージ、抽出されたファイルシステム、組み込み設定、デバイスに面する信頼境界に対する CTF サンドボックスワークフロー。ユーザーが、ファームウェアを展開する、パーティション配置を把握する、ブートローダーや init チェーンを検査する、更新キーや認証情報を復元する、設定の読み込みを追跡する、またはデバイスの表面がどのように決定的な成果物に到達するかを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。DFIR の時系列、成果物間の相関、永続化チェーン、インシデントタイムラインの再構築に対する CTF サンドボックスワークフロー。ユーザーが、フォレンジックタイムラインを構築する、EVTX、PCAP、レジストリ、ディスク、メモリ、メールボックス、ブラウザの成果物を相関させる、攻撃者の行動の順序を説明する、または決定的な成果物が現れる段階を特定するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。Active Directory、Kerberos、LDAP、OAuth、エンタープライズメッセージング、Windows ホストのフォレンジック、認証情報、横展開系の課題に対する CTF サンドボックスワークフロー。ユーザーが、チケットやトークンを追跡する、メールボックスルールを検査する、Windows ホストの証拠を分析する、AD の信頼パスを理解する、またはサンドボックスで連結されたノード間の横展開チェーンを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。Kerberos 委任、SPN の信頼エッジ、S4U の悪用、RBCD、制約付きまたは制約なし委任、サービスチケットの受理に対する CTF サンドボックスワークフロー。ユーザーが、制約付き委任、制約なし委任、RBCD、S4U、SPN、チケットの受理、または Kerberos の信頼エッジがサンドボックス前提でどのように有効な権限になるかを尋ねた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。Linux の資格情報アーティファクト、サービストークン、SSH 素材、クラウドとコンテナのシークレット、socket レベルの信頼、ホスト間ピボットチェーンといったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが Linux の認証アーティファクトの追跡、受理されたトークンや鍵のリプレイ、socket やサービスアカウントの信頼エッジ、sudo やケイパビリティの悪用、または Linux チャレンジノード間の横方向の移動の説明を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。LSASS 常駐のシークレット、Windows ログオンセッション、Kerberos チケットキャッシュ、DPAPI に基づく素材、SSP アーティファクト、リプレイ可能な資格情報の抽出といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが LSASS メモリの検査、チケットやログオンセッションの復元、DPAPI や SSP 素材の追跡、どの資格情報アーティファクトがリプレイ可能かの判別、またはホスト常駐の資格情報素材を受理されたピボットや権限エッジへ結び付けることを求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。企業メールの悪用、OAuth 同意、受信トレイや転送ルール、トランスポートルール、共有メールボックスへのアクセス、フィッシングチェーン、トークンからメールボックスへの副作用といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーがメールボックスルール、OAuth 同意の付与、転送や委任の悪用、共有メールボックスへのアクセス、メッセージトレースの証拠の追跡、またはメールのアーティファクトが永続化・流出・権限へどう変わるかの説明を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。マルウェア設定の復元、段階的ペイロードの境界、ビーコンパラメータの抽出、IOC のデコードといったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーがマルウェア設定の復元、C2 やビーコンフィールドのデコード、段階的ペイロードのアンパック、bot やキャンペーン ID の抽出、または復元した設定と観測されたプロトコル挙動の関連付けをサンドボックス前提で求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。OAuth、OIDC、リダイレクトフロー、state や nonce の処理、PKCE、トークン交換、リフレッシュロジック、クレームマッピング、受理されるログイン経路に対する CTF サンドボックスワークフロー。ユーザーが、リダイレクト、コールバックパラメータ、スコープ、state、nonce、PKCE、リフレッシュトークン、同意を追跡する、または OAuth や OIDC のチェーンがどのように受理される ID や権限になるかを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。パケットキャプチャ分析、セッション再構築、アプリケーションプロトコルのデコード、ストリーム再構成、ビーコンのタイミング、パケットとプロセスの相関に対する CTF サンドボックスワークフロー。ユーザーが、PCAP を分析する、TCP や UDP セッションを再構築する、HTTP、WebSocket、DNS、独自 C2、バイナリプロトコルをデコードする、転送された成果物を抽出する、またはパケットの並びをホストやマルウェアの挙動に結び付けるよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。プロンプトインジェクション、検索ポイズニング、メモリ汚染、プランナードリフト、MCP またはツール境界の悪用、エージェントによる流出といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーがプロンプトインジェクション、検索ポイズニング、メモリ汚染、プランナードリフト、ツール引数の改ざん、またはエージェントチェーンに起因するシークレット漏えいの分析を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。強制認証のコアション、リレーチェーン、ターゲット選択、NTLM や関連する受理パス、コアションから権限への移行に対する CTF サンドボックスワークフロー。ユーザーが、コアションのプリミティブを追跡する、リレーパスをたどる、強制認証を分析する、どのサービスがリレーされた認証を受理するかを特定する、またはコアションの段階を結果として生じる権限、登録、コード実行に結び付けるよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。リバースエンジニアリング、マルウェア、DFIR、ファームウェア、pwnable、ネイティブエクスプロイトのチャレンジ向けの CTF サンドボックスワークフロー。ユーザーがバイナリのリバース、サンプルのアンパック、メモリダンプや PCAP の検査、マルウェア挙動の復元、クラッシュのデバッグ、またはサンドボックス前提でのエクスプロイトチェーンの構築・検証を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。リバースプロキシ、Host ヘッダー、転送ヘッダー、バーチャルホストルーティング、websocket アップグレード、パスプレフィックスの書き換え、ベース URL の導出、マルチノードのルート解決といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが、どのホストやコンテナがルートを提供しているか、公的に見えるドメインがなぜサンドボックスに属するのか、ヘッダーやプロキシが挙動をどう変えるのか、ルートがプロキシ・コンテナ・worker の境界を越えてどう解決されるのかを尋ねたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。SSRF の到達可能性、内部ルートの探索、メタデータサービスへのアクセス、資格情報のピボット、トークンから受理された権限への連鎖といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが SSRF の発生源、内部ホスト、メタデータエンドポイント、リンクローカルトークン、サービスアカウントの資格情報の追跡、またはサーバーサイドフェッチのエッジが受理されたアクセスにどう変わるかの説明を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。CI/CD、レジストリ、依存関係のドリフト、アーティファクトの来歴、イメージビルド、リリースパイプライン、ランタイムの利用者といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが依存関係のドリフト、レジストリのプル、悪意あるパッケージ、ビルドやリリースの改ざん、CI の実行、アーティファクト署名、またはランタイムが実際に消費する出荷済みアーティファクトの追跡を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。Kerberos、WinRM、SMB、RDP、Windows の資格情報素材、リプレイ可能なチケット、委任エッジ、ホスト間ピボットチェーンといったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが Kerberos 素材のリプレイ、WinRM・SMB・RDP のピボットの追跡、ホスト間の権限移動の理解、またはどの Windows サービスが資格情報やチケットを受理したかの証明を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
Microsoft Defender for APIs のガイダンス — Azure API Management で公開されている API を検出し、リスクに基づいて優先順位を付け、脅威や悪用から保護する Defender for Cloud のプラン。オンボーディング、セキュリティ検出結果、脅威検出を扱う。WHEN: Defender for APIs、API 脅威保護、API Management での API 保護、API セキュリティ態勢、API 悪用の検出、Defender への API オンボーディング、API 攻撃検出、API における機密データの露出。
GDPR 第 33 条および第 34 条に基づくデータ侵害に関するエリート向けのインシデント対応と法的コンプライアンスのガイダンス。適用場面：（1）ユーザーがデータ侵害またはセキュリティインシデントを報告したとき —— "is this even a personal data breach?" のトリアージを含む、（2）ユーザーが侵害通知の義務や期限について尋ねたとき、（3）ユーザーが "72 hours"、Art. 33、Art. 34、通知要件に言及したとき、（4）個人データに影響するセキュリティインシデントを議論するとき、（5）ユーザーが ENISA 手法を用いた侵害リスク評価を必要とするとき、（6）ユーザーが "Data Breach" や "Incident" や "Data Leakage" や "Ransomware" や "Exfiltration" に言及したとき、（7）ユーザーが管理者と処理者の義務を判断する必要があるとき、（8）主導監督機関の判断を要する越境侵害シナリオ、（9）ユーザーが緩和プレイブックや即時対応の推奨を必要とするとき、（10）ユーザーが監査対応可能な侵害文書（.docx）または EDPB テンプレートに沿った侵害通知 / 証拠ファイルを必要とするとき —— フォローアップ通知や撤回通知を含む、（11）AI Act 第 73 条の重大インシデント審査を要する AI システムが侵害に関与するとき。
Go モジュールの依存関係を監査します：古いパッケージの検出、既知の脆弱性の確認、go.mod の衛生状態のレビュー、未使用または冗長な依存関係の特定、依存関係の品質評価を行います。依存関係の監査、CVE の確認、go.mod の整理、モジュールのアップグレード、サードパーティパッケージの評価を行うときに使用します。トリガー例：「check dependencies」「audit deps」「go.mod review」「update modules」「vulnerability scan」「govulncheck」。コードレベルのセキュリティ問題（go-security-audit を使用）やアーキテクチャレビュー（go-architecture-review を使用）には使用しないでください。
GitHub Advanced Security（CodeQL によるコードスキャン、シークレットスキャン、依存関係レビュー、Dependabot アラート）を構成し、エンタープライズ規模でリポジトリ全体に自動静的解析と脆弱性検出を実行する。カスタム CodeQL クエリや CI ワークフロー連携を含む。コードスキャンの設定や調整、組織全体への CodeQL の展開、SAST のプルリクエストワークフローへのシフトレフトを行うときに使用する。
プラグインマーケットプレイスへの提出前に、Omarchy Quattro プラグイン（bash、python、node のヘルパーを伴う Quickshell/QML バーウィジェット）のセキュリティレビューを行う。Omarchy プラグインを書く、監査する、堅牢化するとき、マーケットプレイスの issue が needs-fixes や security-needs-fixes になったとき、[Plugin] や [Verify] の提出を準備するとき、プラグインを公開しても安全かユーザーが尋ねるときに使用。マーケットプレイスリポジトリ内のすべてのメンテナーレビューコメントに基づく。
認証と認可に関する Convex のセキュリティ監査パターンをレビューする。query/mutation の認証、行レベルセキュリティ、バリデータの監査に使用。Convex アプリ (convex/ ディレクトリが存在) をレビューする際に積極的に使用。例： - ユーザー：「Audit these Convex mutations」→ 欠落している ctx.auth と入力バリデータを確認 - ユーザー：「Check for IDOR in Convex queries」→ ドキュメントアクセスの所有権チェックを検証 - ユーザー：「Review Convex HTTP actions」→ webhook の署名検証を確認 - ユーザー：「Secure these Convex queries」→ 認証を強制するカスタム関数を実装 - ユーザー：「Check for data leaks in subscriptions」→ フィルタリングされた結果セットを検証
WooYun のビジネスロジック脆弱性の方法論 — 6 領域（認証バイパス、認可バイパス、決済改ざん、情報漏洩、ロジック欠陥、設定ミス）にわたる 22,132 件の実例と 33 種類の脆弱性クラス。Web アプリ、API、業務システムに対するあらゆるセキュリティテスト、監査、コードレビューに使用する — 明示的な「セキュリティ」キーワードがなくてもよい。トリガー: penetration testing、security audit、vulnerability、bug bounty、payment security、IDOR、password reset、weak credentials、unauthorized access、race condition、parameter tampering、code review、渗透测试、安全审计、漏洞挖掘、支付安全、越权、逻辑漏洞、业务安全、SRC、代码审计。暗黙の意図でもトリガーする:「test this endpoint」、「find bugs」、「can I bypass this」、「帮我测测这个接口」、「这个参数能不能改」、「帮我找bug」。
b2c CLI を使用して SLAS（Shopper Login and API Access Service）クライアントを作成、更新、管理する。ユーザーが SLAS クライアントのプロビジョニング、OAuth スコープの更新、クライアントシークレットのローテーション、ショッパーアクセストークンの取得、headless・PWA・Storefront Next（SFNext）ストアフロントのショッパー認証の設定を必要とするときはいつでもこのスキルを使用する —「ショッパートークンが必要」や「ストアフロントの認証を設定したい」と言っただけの場合でも。
CIS Docker Benchmark v1.6.0、CIS Kubernetes Benchmark v1.9.0、NIST SP 800-190 に照らしてコンテナと Kubernetes のセキュリティレビューを実施する。Dockerfile、Kubernetes マニフェスト、Helm チャート、コンテナオーケストレーション構成のレビュー時に自動的に呼び出される。イメージセキュリティ、ランタイム強化、RBAC、Pod Security Standards、ネットワークポリシー、シークレット管理を評価する。優先順位付けと修正ガイダンスを伴う検出事項レポートを出力する。
Microsoft Defender for Endpoint (MDE) のガイダンス — 次世代 AV、EDR、攻撃面の縮小 (ASR)、Defender 脆弱性管理、自動調査と修復 (AIR)、ライブ応答を備えたエンタープライズ向けエンドポイントセキュリティ。Plan 1 と Plan 2 の選択、オンボーディング経路 (Intune、Configuration Manager、GPO、スクリプト)、ASR ルールの監査→ブロックでの展開、ブロックモードの EDR、改ざん防止、デバイスグループと RBAC、応答アクション (隔離、制限、ライブ応答) をカバーする。WHEN: Defender for Endpoint、MDE、MDE オンボーディング、エンドポイント EDR、攻撃面の縮小ルール、ASR ルール監査モード、次世代アンチウイルスポリシー、デバイス隔離、エンドポイント脆弱性管理、EDR ブロックモード、改ざん防止、Defender へのデバイスオンボーディング、ライブ応答、MDE Plan 1 と Plan 2、セキュリティ設定管理、Linux 向け MDE、macOS 向け MDE、コントロールされたフォルダーアクセス。DO NOT USE: エンドポイント以外の Defender ワークロード (ワークロード横断には defender-xdr、Azure リソースには defender-for-cloud-hardening を使用)。
エキスパートレベルのリバースエンジニアリングおよびバイナリデバッグスキル。ユーザーがバイナリ、実行ファイル、APK、iOS アプリ、ファームウェア、難読化されたコードを分析、逆コンパイル、逆アセンブル、デバッグしたいときはいつでもこのスキルを使用する。トリガー：静的解析、動的解析、マルウェア解析、エクスプロイト開発、CTF チャレンジ、バイナリパッチ、アンチデバッグ回避、プロトコルリバーシング、メモリフォレンジック、フッキング、frida スクリプト、GDB/LLDB デバッグ、radare2、Ghidra、jadx、apktool、strings 解析、シンボル解決、または "reverse engineer"、"RE"、"decompile"、"disassemble"、"patch binary"、"debug crash"、"analyze malware"、"bypass protection"、"hook function"、"intercept traffic"、"find vulnerability" を含むあらゆるリクエスト、未知のファイル形式の調査。CTF の pwn/rev チャレンジ、アプリのセキュリティ評価、ファームウェア解析では常にこのスキルを読み込む。
Kubesec で Kubernetes リソースマニフェストを採点し、デプロイ前に設定ミスや権限昇格のリスクを検出し、各検出事項を修正する securityContext の変更に対応付ける。CI でマニフェストをゲートするとき、YAML やレンダリング済み chart をクラスタに到達する前にレビューするとき、マニフェストがなぜマイナス評価になったかを説明するときに使用する。キーワード：Kubesec、マニフェストスコア、securityContext、readOnlyRootFilesystem、runAsNonRoot、CI ゲート。ビルド済みイメージの CVE スキャンには使用しない — scanning-docker-images-with-trivy を使用し、アドミッション時の強制には implementing-opa-gatekeeper-for-policy-enforcement を使用する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。