Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Splunk のアップグレード、アドバイザリ、脆弱性、コンプライアンス、変更後インシデントのリクエストを分類し、最小限の適用性とオーナーシップのコンテキストを保持し、必要に応じてルートを変える 1 つの質問を行い、各結果を正確なパブリック製品、アップグレード準備、脆弱性/コンプライアンス、プラットフォーム運用、Cloud 管理、アプリライフサイクル、またはプロバイダーの担当者に引き渡します。このスキルはルーティングのみを行います。製品やアドバイザリの質問に回答したり、エクスポージャーを評価したり、変更を計画・実行したり、統制を実装したり、インシデントをトラブルシューティングしたりはしません。
根拠が明示された Splunk Enterprise と Splunk Cloud のバージョン、メンテナンス、セキュリティパッチの準備状況を評価します。計画されたバージョン変更や Splunk のセキュリティアドバイザリについて、互換性、前提条件、順序、変更管理、復旧、検証、Cloud と Enterprise の責任分担を網羅する、証拠ラベル付きの適用性と準備状況の判断が 1 つ必要なときに使用します。変更は実行しません。
Object モデル、Digital Asset 統合、セキュリティパターン、ストレージタイプのガイダンスを備えた安全な Aptos Move V2 スマートコントラクトを生成する。最適なデータ構造の選択のための包括的なストレージ意思決定フレームワークを含む。トリガー: 'write contract'、'create NFT collection'、'build marketplace'、'implement minting'、'generate Move module'、'create token contract'、'build DAO'、'implement staking'。次の場合にストレージに関する質問を行う: 'store'、'track'、'registry'、'mapping'、'list'、'collection'。
Babel AST を使って JavaScript を階層的かつロールバック可能に的を絞って難読化解除する。`_0x` 識別子、文字列テーブル、自己実行デコーダラッパー、dispatcher オブジェクト、偽の定数分岐、`while/for + switch` による制御フローの平坦化、`if (literal === opcode)` ディスパッチチェーン、およびサイトや難読化ファミリーのシグネチャに応じて専用スクリプトを切り替える必要がある場面に適用。ユーザーが reese84、顶象、极验4、同花顺、网易易盾、小红书、OB 変種または同様のサイト適配を明示的に挙げたときにも本 skill を使用。
Codacy Cloud CLI を使って Codacy Cloud 上のリポジトリ、Issue、セキュリティ検出結果、プルリクエスト、ツール、パターンを照会します。ユーザーが Codacy に言及した場合、コード品質指標について尋ねた場合、リポジトリ内の Issue や検出結果を確認したい場合、プルリクエストの分析を調べたい場合、セキュリティ脆弱性を閲覧したい場合、ツールを有効化・無効化したい場合、パターンを検索したい場合、再分析を実行したい場合、またはリモートの Codacy データとやり取りする場合に使用します。ユーザーが「Codacy CLI」と明示していなくても同様です。
PermissionSetAssignment DML を使用して、Salesforce が提供する標準の ContactCenterSupervisor PermissionSet（デフォルト）を N 人の既存スーパーバイザーユーザーに割り当てるために使用します。冪等 — SOQL が POST 前に既存の (user, perm-set) ペアを検出し、DUPLICATE_VALUE は再利用として扱われます。標準セットは独自の権限セットライセンスを持ち、Service Cloud が有効な org では問題なく割り当てられます。ライセンスに権限がないユーザーでは FIELD_INTEGRITY_EXCEPTION が発生するため、操作者はプロファイル/ライセンスを修正できます。トリガー：assign the supervisor permset、grant supervisor perms、complete supervisor provisioning。本番 org では使用しないでください。また agent 権限セットの割り当てには使用しないでください。
AI/ML システムのデータプライバシーとガバナンスのリスク（トレーニングデータのプライバシー、プロンプトと補完における PII の露出、データ保持ポリシー、モデルの記憶リスク、規制遵守）をレビューする。LLM を通じて個人データを処理するシステム、ユーザーデータでモデルを学習・ファインチューニングするシステム、規制業種で AI を運用するシステムをレビューする際に自動起動する。NIST AI RMF 1.0 と OWASP LLM02:2025（機密情報の開示）に対応付けた構造化評価を生成する。
Microsoft Entra Conditional Access (CA) と多要素認証に関するガイダンス — ユーザー、デバイス、場所、アプリ、リスクシグナルに基づいて許可／ブロックの決定を強制する Zero Trust ポリシーエンジンです。ベースラインの 6 ポリシーセット、フィッシング耐性 MFA のための認証強度、レポートのみでの展開、break-glass の除外、セッション制御、ポリシーのライフサイクルを扱います。WHEN: Conditional Access、MFA 強制、準拠デバイスの要求、レガシ認証のブロック、Zero Trust アクセスポリシー、フィッシング耐性 MFA、FIDO2、passkey、セッション制御、サインイン頻度、CA ポリシー設計、管理者への MFA 要求、ベースライン CA ポリシー、レポートのみモード、What If ツール、break-glass の除外、named locations、アプリ保護ポリシーの付与、利用規約。DO NOT USE リスクベースの検出シグナル源（entra-id-protection を使用）や PIM のアクティブ化（azure-pim を使用）には使用しません。
Salla webhooks を端から端まで — 登録／購読、セキュリティ戦略の選択（signature = 生のボディの HMAC、token = Authorization ヘッダーの単純一致、または none）とそれぞれの正しい検証、ペイロードエンベロープ、冪等性、高速な 200、条件ルール、バージョン（v1/v2）。webhook サーバー（Node/Express `@salla.sa/webhooks-actions` または Laravel/PHP / Salla CLI）の構築、イベントの購読、配信のデバッグ時に使用。トリガーが存在する場合は App Function（salla-app-functions）を優先。ライフサイクル → salla-app-lifecycle、トークン → salla-app-auth。
`auth.md` ファイル — AI エージェント登録のオープンプロトコル — を生成、検証、解説する。アプリをエージェント対応にする場合、Protected Resource Metadata (RFC 9728) を生成する場合、auth.md ファイルを検証する場合、エージェント登録エンドポイントを実装する場合に使用する。トリガー：「auth.md」「agent registration」「agent auth」「make my app agent-ready」「ID-JAG」「identity_assertion」「service_auth」「protected resource metadata」「agentic registration」。
Power BI のデプロイ、CI/CD、ガバナンス、管理。次の場合に積極的に有効化する：(1) Power BI のデプロイパイプライン（Service デプロイパイプライン、fabric-cicd、カスタムワークフロー）、(2) GitHub Actions または Azure DevOps による Power BI の CI/CD、(3) ワークスペース管理とロール、(4) 行レベルセキュリティ（RLS）とオブジェクトレベルセキュリティ（OLS）、(5) 容量管理（Premium、PPU、Fabric SKU F2-F2048）、(6) テナント設定とガバナンス、(7) Power BI Report Server のデプロイ、(8) 自動化のためのサービスプリンシパル設定、(9) データゲートウェイ管理。提供内容：デプロイパイプラインのテンプレート、GitHub Actions と Azure DevOps の YAML、RLS/OLS の実装パターン、容量サイジングの指針、サービスプリンシパル認証のレシピ。
Unified Audit Logs と Azure AD サインインログを分析して、不可能な移動（impossible travel）、受信トレイ ルールの作成／削除（Set-InboxRule、New-InboxRule）、外部メール転送ルール、異常な Microsoft Graph API アクセスや OAuth token の使用を検出し、侵害された O365 および Google Workspace のメールアカウントを特定する。ビジネスメール詐欺（BEC）の疑い、アカウント乗っ取り、悪意ある受信トレイ ルールによるメールボックスの永続化を調査する際に使用する。
ユーザーが "design cloud architecture"、"set up Terraform infrastructure"、"optimize cloud costs"、"plan disaster recovery"、"configure multi-region failover"、"audit IAM policies"、"migrate to cloud"、"set up VPC networking"、"compare AWS vs GCP vs Azure"、"right-size cloud instances" を求めたときに使う。AWS、GCP、Azure、マルチクラウド戦略、コスト最適化、セキュリティ、インフラ自動化を扱うエキスパート向けクラウドアーキテクチャ。
ABAP の認可と IAM（Identity and Access Management）を支援します。認可オブジェクト、認可チェック、IAM アプリ、ビジネスカタログ、ビジネスロール、制限タイプ、CDS アクセス制御（DCL）、権限アクセスアノテーション、ABAP Cloud およびオンプレミスでのロールベースアクセスを扱います。ユーザーが認可、AUTHORITY-CHECK、認可オブジェクト、IAM アプリ、ビジネスカタログ、ビジネスロール、制限タイプ、CDS アクセス制御、DCL、アクセス制御、権限アノテーション、ロール割り当て、PFCG ロール、S_DEVELOP、ABAP アプリケーションの保護について尋ねるときに使用します。トリガーには "authorization check"、"create authorization object"、"CDS access control"、"IAM app"、"business catalog"、"business role"、"PFCG"、"restrict access"、"role-based security" が含まれます。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。