Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
B2C Commerce ストアフロントの eCDN ゾーン、セキュリティ設定、エッジ構成を管理します。CDN キャッシュの削除、SSL 証明書のプロビジョニング、WAF またはファイアウォールルールの設定、レート制限の設定、logpush または Page Shield の有効化、MRT ルーティングの管理、mTLS または暗号スイートの設定、エッジパフォーマンスの最適化が必要な場合に使用します。CDN レイヤーの問題のトラブルシューティング、ゾーン設定の管理、SCAPI（API）ゾーンへのルール追加にも使用します。「キャッシュを消して」や「ストアフロントのボットトラフィックをブロックして」とだけ言われた場合も対象です。
Microsoft Defender for Office 365（MDO）のガイダンス——電子メールとコラボレーション（Teams、SharePoint、OneDrive）をフィッシング、マルウェア、なりすまし、ビジネスメール詐欺から保護する。Plan 1 と Plan 2 の選択、プリセットセキュリティポリシー（Standard/Strict）、安全なリンク、安全な添付ファイル、アンチフィッシングのなりすまし保護、構成アナライザーによるドリフト検出、Submissions ポータルのトリアージ、Threat Explorer でのハンティング、AIR、攻撃シミュレーショントレーニングを扱う。対象：Defender for Office 365、MDO、電子メールセキュリティポリシー、安全なリンク、安全な添付ファイル、アンチフィッシング、アンチスプーフィング、なりすまし保護、プリセットセキュリティポリシー、Standard プリセット、Strict プリセット、構成アナライザー、フィッシング保護、攻撃シミュレーショントレーニング、Threat Explorer、Submissions ポータル、テナントの許可/ブロックリスト、BEC、ビジネスメール詐欺、DMARC、MDO Plan 1 と Plan 2。使用しない：エンドポイント保護（defender-for-endpoint を使用）または M365 の過剰共有（purview-copilot-oversharing を使用）。
Sysmon Event ID 10 のプロセスアクセスログ、Windows セキュリティログ、SIEM の相関ルールを使用して、LSASS の資格情報ダンプ、SAM データベースの抽出、NTDS.dit の窃取（例: Mimikatz 経由）を検出する。Windows/Active Directory ホスト上での資格情報窃取活動をハンティングするとき、または LSASS アクセスに関する EDR アラートをトリアージするときに使用する。
Fastly CDN プラットフォームを構成、管理、デバッグする — サービスとバックエンドの設定、キャッシュと VCL、DDoS/WAF/NGWAF/レート制限/ボット管理などのセキュリティ機能、TLS 証明書とキャッシュパージ、Compute プラットフォーム、REST API を扱う。Fastly のサービスやドメインを扱うとき、エッジキャッシュやオリジンシールドを設定するとき、セキュリティ機能を構成するとき、Fastly API を呼び出すとき、製品を有効化するとき、Fastly のドキュメントを調べるときに使用する。Fastly での 503 エラーや SSL/TLS 証明書の不一致のトラブルシューティング、ログエンドポイント、ロードバランシング、ACL、エッジディクショナリの構成にも適用する。Fastly API 呼び出しや curl コマンドを書く前に必ず関連するリファレンスファイルを読むこと — リクエストのフィールド名（たとえばバックエンドのフィールド override_host、ssl_cert_hostname、ssl_sni_hostname、use_ssl）は誤って覚えやすく、名前を間違えるとエラーではなくサイレントな 503 を引き起こすため、トレーニング知識のフィールド名に依存してはならない。
Python で Pulumi の Infrastructure as Code プロジェクトを作成し、クラウドリソース（AWS、Azure、GCP）を定義し、シークレット管理用の ESC 環境を構成し、安全なデプロイのための OIDC 認証を設定し、多言語コンポーネントリソースを構築する。Pulumi Python プロジェクトの作成、インフラコードの記述、クラウドプロバイダーの構成、Pulumi ESC によるシークレット管理、Pulumi の OIDC 設定、Python によるインフラデプロイの自動化、Python での再利用可能な Pulumi コンポーネントの作成、Pulumi 用の Python ツールチェーン（pip、poetry、uv）の構成を行うときに使用。ユーザーが Pulumi を使った pyproject.toml、component_provider_host、またはインフラコード用の Python 仮想環境に言及したときにも使用。
Salla OAuth 2.0 とマーチャントトークン管理——標準 OAuth に対する Salla の差分：Easy Mode（app.store.authorize webhook 経由でトークンを取得、コールバックなし——公開アプリ）と Custom Mode（認可コード方式、開発/テスト専用）、offline_access スコープ、マーチャントごとのリフレッシュロックが必要な単回使用リフレッシュトークン、User Info エンドポイント。Salla のトークン処理コードを書く前に使用する。ライフサイクルイベント → salla-app-lifecycle；webhook 検証 → salla-webhooks；API 利用 → salla-api-core。
多言語セキュリティコードレビュー (Security Code Review)。Python、C++、Shell、Markdown ファイルに対して体系的な脆弱性検出と修正ガイダンスを行う。OWASP Top 10、CWE Top 25、CERT セキュアコーディング標準を網羅する。ユーザーが以下に言及した場合は必ずこのスキルを使用する：安全审查、安全コードレビュー、security review、code review におけるセキュリティチェック、脆弱性スキャン、セキュリティコンプライアンスチェック（CWE/CERT/OWASP）、セキュアなコードの記述、コードの安全性確認、推論サービスのセキュリティ監査、マルチモーダル Token のセキュリティ検証、JSON ネスト深度攻撃の防御。ユーザーが明示的に「安全審査」と言わなくても、コードのセキュリティ評価、脆弱性検出、セキュリティのベストプラクティスに関わる場合は常にこのスキルをトリガーする。
明示的な確認の後、スーパーバイザー向けの組織全体の AgentWork 可視性を構成または検証するために使用する。トリガー: スーパーバイザーが AgentWork を参照できるようにする、AgentWork の共有を構成する、AgentWork OWD を検証する、AgentWork をスーパーバイザーに表示する、AgentWork の内部アクセスを変更する。Command Center に表示される担当者を絞り込む用途には使用しない。その用途には service-omni-supervisor-config-deploy を使用する。
Razor Pages および Web アプリにおける ASP.NET Core Identity の本番品質のパターン。セットアップ、カスタマイズ、セキュリティ強化、認証フロー、ロール／クレーム、外部プロバイダー、.NET 8+ / .NET 9+ 向けの統合ベストプラクティスを扱う。ASP.NET Core アプリで認証と認可を実装する場合、ASP.NET Core Identity を構成する場合、外部ログインプロバイダーを設定する場合、ロールとクレームを管理する場合に使用する。
chaitin-cli コマンドで Chaitin のセキュリティ製品を管理するときに使用する。SafeLine WAF（サイト管理、IP ブロック、ACL、ポリシールール、攻撃ログ）、X-Ray 脆弱性スキャナー（スキャンタスク、結果、資産）、CodeInsight（プロジェクト、リポジトリ設定、スキャンタスク、レポート）、CodeForce（プロジェクト、AI タスク、ノイズ除去、リポジトリ）、CloudWalker CWPP（イベント、脆弱性、資産）、T-Answer（アラート、資産、ポリシー、対応アクションに関するセマンティックなセキュリティ運用、および Open API フォールバック）。
アクセス制御 MCP ツールを使って、PostHog プロジェクトでメンバーまたはロールが何をできるかを説明します。誰が何を閲覧・編集できるか、誰がダッシュボードやフィーチャーフラグを編集できるか、あるメンバーがダッシュボード、ノートブック、テーブルを開ける・開けない理由、ロールが何を付与するか、どのプロパティが誰から隠されるか、プロジェクトのデフォルトアクセスがどう設定されるかをユーザーが尋ねたときに使用します。各レベルの意味、保存されたルール・適用されるレベル・継承されるアクセスの関係、null 値の意味、どのツールがどの質問に答えるか、ロールツールも必要なのはどのような場合かを扱います。
RouterOS のファイアウォールフィルタ、NAT、mangle、address-list の設定。次に使用：RouterOS でファイアウォールルールを記述する、NAT を設定する、address-list や interface-list を設定する、冪等なファイアウォールスクリプトを記述する、DNS リダイレクトやポート転送を設定する場合、またはユーザーが MikroTik 上の /ip/firewall、chain=forward、chain=input、connection-state、address-list、interface-list、layer7-protocol に言及した場合。
セキュリティアラートを 4 フェーズの方法論（収集、相関、分類、エスカレーション）で構造的にトリアージする手順を提供し、MITRE ATT&CK v16 に対応付け、NIST SP 800-61 Rev 2 のインシデント対応ガイドラインと整合させる。ユーザーがアラート調査について議論したり、"is this a true positive?" と尋ねたり、対応が必要なアラートデータを共有したりしたときに自動的に呼び出される。優先度の割り当て、対応区分、エスカレーションの推奨を含むトリアージ判断を生成する。
`asc` コマンドラインツールを使用して App Store Connect のチームメンバーとユーザー招待を管理する。次の場合に使用する：(1) チームメンバーとそのロールを一覧表示する（`asc users list`） (2) ロールでメンバーを絞り込む（`asc users list --role DEVELOPER`） (3) メンバーのロールを更新または置き換える（asc users update --user-id ID --role ADMIN） (4) 退職者のアクセスを取り消すまたは削除する（asc users remove --user-id ID） (5) 保留中の招待を一覧表示する（asc user-invitations list） (6) メールで新しいチームメンバーを招待する（asc user-invitations invite） (7) 保留中の招待をキャンセルする（asc user-invitations cancel） (8) ユーザーが "revoke access"、"remove team member"、"offboard user"、"invite developer"、"add someone to App Store Connect"、"manage team roles"、"who has admin access"、"grant access"、"onboard" と言う場合、または App Store Connect でのチーム/ユーザー管理タスク
Codacy Analysis CLI を使って、リポジトリまたは特定のファイルに対してローカル静的解析を実行します。インストール、初期化、依存関係管理、dry-run、JSON 出力付きの解析を扱います。ユーザーがコードをローカルで解析し、静的解析を実行し、バグやセキュリティ問題をスキャンし、ファイルを lint し、Codacy にプッシュせずにコード品質を確認し、または自身のマシンで ESLint、Ruff、Semgrep、RuboCop など対応する任意のアナライザーを実行したいときに使用します。ユーザーがステージ済みの変更を解析したいとき、PR をローカルでスキャンしたいとき、ローカルの Codacy 解析をセットアップしたいときにも起動します。
Codacy のデータ — 品質上の問題、セキュリティ検出事項、カバレッジ、重複 — でプルリクエストのコードレビューを強化します。ユーザーが PR のレビュー、プルリクエストが何を持ち込んだかの確認、PR カバレッジの検証、PR 品質の確認、PR 内の新しい問題の発見を求めたときに使用します。別のコードレビュー skill（例: CodeRabbit）が有効なときに Codacy のデータを重ねる場合にも使用します。ユーザーが「PR 42 をレビューして」や「この PR の問題点は?」と言うだけでも、あらゆるプルリクエストレビューのワークフローでこの skill を起動します。
Python/React プロジェクト向けの Docker コンテナ化パターン。Dockerfile の作成や変更、イメージサイズの最適化、ローカル開発用の Docker Compose の設定、コンテナセキュリティの強化を行うときに使用します。Python（python:3.12-slim）と React（node:20-alpine -> nginx:alpine）のマルチステージビルド、レイヤー最適化、.dockerignore、非 root ユーザー、Trivy によるセキュリティスキャン、開発用の Docker Compose（バックエンド + フロントエンド + PostgreSQL + Redis）、イメージタグ戦略を網羅します。デプロイのオーケストレーションは対象外です（deployment-pipeline を使用してください）。
OWASP IaC Security Cheat Sheet、SLSA v1.0、CIS Benchmarks に基づいて Infrastructure as Code テンプレートのセキュリティレビューを実施する。Terraform、CloudFormation、Pulumi の設定をレビューする際に自動的に呼び出される。ハードコードされたシークレット、パブリック公開パターン、暗号化の欠落、過度に寛容な IAM、Checkov、tfsec、KICS のルールに相当する設定ミスを検出する。修復ガイダンスを伴う構造化された検出事項レポートを作成する。
Windows のセキュリティ強化と PowerShell のセキュリティ設定の専門家。自動化の保護、最小権限の徹底、エンタープライズのセキュリティベースラインへの準拠を専門とする。PowerShell 環境と Windows システムの保護に使用。トリガー："PowerShell security"、"constrained language mode"、"JEA"、"execution policy"、"security baseline"、"PowerShell logging"。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。