Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Microsoft Intune のアプリ保護ポリシー（MAM）のガイダンス。デバイス登録の有無にかかわらず、モバイルアプリ内の企業データを保護する。BYOD 向けの MAM-WE と管理対象デバイス上の APP、データ移転の制御（切り取り/コピー/貼り付け、名前を付けて保存、暗号化）、アプリの PIN/生体認証とオフライン猶予、企業データの選択的ワイプ、条件付きアクセスの許可制御「Require app protection policy」との組み合わせを扱う。WHEN: Intune app protection policy, app protection policy, APP, MAM, MAM-WE, MAM without enrollment, protect data in mobile apps, BYOD data protection, selective wipe, restrict copy paste, app-based Conditional Access, manage apps without enrollment, Intune SDK apps。デバイス全体の管理（intune-device-mgmt を使用）やディスク暗号化（bitlocker-design を使用）には使用しないこと。
Pachca -- セキュリティログ：ログイン、ユーザー操作、メッセージ編集、DLP 違反を追跡する。「Корпорация」プランが必要。ユーザーがセキュリティイベント、監査ログ、ログイン履歴、不審なアクティビティを確認したい、誰が何をしたか知りたい、セキュリティログをエクスポートしたい、DLP 違反を追跡したいときにこの skill を使用する。メッセージ送信や従業員管理には使用しない。使用場面：セキュリティログ、監査、セキュリティイベント、誰がログインしたか、ログイン履歴、不審なアクティビティ、DLP、ログエクスポート、API トークン。対象外：メッセージ送信、従業員管理。
プロジェクト向けに文書化された QA プロセスを構築して運用する：tests/docs/ をテストケース文書、実行トラッキングとバグトラッキングの CSV、ベースライン／週次メトリクステンプレート、P0-P4 のバグ深刻度、OWASP Top 10 のセキュリティテストカバレッジ、自律的な LLM 駆動のテスト実行や第三者 QA 引き継ぎ用のマスタープロンプトで初期化する。「QA プロセス立ち上げ」「テストケース文書化」「QA 引き継ぎ資料」「バグ管理表」を求められたとき、構造化された QA をゼロから始めるとき、または QA チームが引き継ぎ資料を必要とするときに使用。次には使用しないこと：通常の pytest 単体テストの作成やカバレッジ方針の決定（それは rules/testing.md にあり、目標 75%）。
Microsoft Security Copilot のガイダンス - 自然言語、プラグイン、プロンプトブック、埋め込みエクスペリエンスを使ってアナリストが調査、捜索、要約、対応するのを支援する生成 AI セキュリティプラットフォーム。SCU のプロビジョニング、プラグイン、プロンプトブック、ガバナンス、スタンドアロンと埋め込みエクスペリエンスの選択を扱う。対象：Microsoft Security Copilot、SOC 向け AI、セキュリティ copilot ユニット SCU、プロンプトブック、Copilot プラグイン、自然言語による調査、AI によるインシデントの要約、Security Copilot のセットアップ、SOC で AI を活用する方法、AI で KQL クエリを説明する、関係者向けにアラートを要約する。使用しない場合：自律的なトリアージや修復エージェントの構成が目的の場合（security-copilot-agents を使用）。
ユーザーが「Web アプリケーションの脆弱性を特定する」「一般的なセキュリティ上の欠陥を説明する」「脆弱性のカテゴリを理解する」「インジェクション攻撃を学ぶ」「アクセス制御の弱点を確認する」「API セキュリティの問題を分析する」「セキュリティ設定ミスを評価する」「クライアント側の脆弱性を理解する」「モバイルおよび IoT のセキュリティ上の欠陥を調べる」「OWASP に準拠した脆弱性分類を参照する」と求めた場合に使用します。主要な Web セキュリティカテゴリ全体にわたり、脆弱性の定義、根本原因、影響、緩和策を網羅的に提供します。
Microsoft Entra Privileged Identity Management（PIM）のガイダンス——Entra ロール、Azure リソースロール、特権グループに対するジャストインタイム、期間限定、承認ベース、監査可能な昇格。有資格割り当てとアクティブ割り当て、アクティベーション制御（MFA + 承認 + 正当性 + チケット）、アクセスレビュー、グループの PIM、常設アクセスの削除を扱う。WHEN：Privileged Identity Management、PIM、ジャストインタイムアクセス、期間限定ロール、有資格割り当て、アクティベーションに承認を要求、特権ロールのアクティベーション、グループの PIM、特権ロールのアクセスレビュー、常設アクセスの削減、永続的な管理者権限を削除する方法、一時的な管理者アクセス、管理者が常設のグローバル管理者を持つべきでない、Azure ロールの JIT アクセス、PIM アクティベーションアラート、ロールアクティベーション監査。DO NOT USE：リソースアクセスパッケージの権利管理（entra-id-governance を使用）やリスク検出（entra-id-protection を使用）には使用しない。
Microsoft Cloud Security Benchmark（MCSB）のガイダンス——業界フレームワークにマッピングされ、Microsoft Defender for Cloud で監視される Microsoft の正規のクラウドセキュリティベストプラクティス管理策。管理策の領域、ベンチマークの適用、コンプライアンス追跡を扱う。WHEN：Microsoft Cloud Security Benchmark、MCSB、Azure Security Benchmark、セキュリティベースライン管理策、CIS NIST マッピング、Defender for Cloud の規制コンプライアンス、クラウドセキュリティのベストプラクティス、セキュリティ管理策フレームワーク。
Microsoft Defender for Cloud のガイダンス——Azure、AWS、GCP にわたるクラウドセキュリティ態勢管理（CSPM）とクラウドワークロード保護（CWPP）。基盤版と Defender CSPM、セキュアスコア、Defender プラン（サーバー、ストレージ、コンテナ、データベース、App Service、Key Vault、API、AI）、エージェントレススキャン、攻撃パス分析、修復の優先順位付けを扱う。WHEN：Defender for Cloud、CSPM、クラウドワークロード保護、セキュアスコア、クラウド態勢の強化、Defender プラン、攻撃パス分析、マルチクラウドセキュリティ、推奨事項の修復、クラウドセキュリティ強化、Azure セキュアスコアの向上、Azure サブスクリプションの強化、VM とコンテナの保護、AWS と GCP にわたるマルチクラウド CSPM、クラウドセキュリティグラフ。DO NOT USE：SaaS 態勢（cloud-app-security-posture を使用）、Sentinel SIEM（sentinel を使用）、Azure のオンプレサーバーへの拡張（azure-arc を使用）には使用しない。
Microsoft Defender for Identity（MDI）のガイダンス——センサーを使用したオンプレミスの Active Directory、AD CS、AD FS、Entra Connect にわたる ID 脅威検出（ITDR）。センサーの配置、前提条件、態勢評価、横方向の移動の検出を扱う。WHEN：Defender for Identity、MDI、MDI センサー、横方向の移動の検出、オンプレ AD の脅威検出、ID セキュリティ態勢、AD CS 監視、ADCS の悪用、ドメインコントローラーセンサー、Kerberoasting の検出、DCSync、ゴールデンチケット、ID ITDR、ハニートークン、gMSA ディレクトリサービスアカウント、疑わしい LDAP、ESC1 ESC8。DO NOT USE：Entra ID のクラウド ID 保護（entra-id-protection を使用）やワークロード横断のインシデントの相関（defender-xdr を使用）を目的とする場合には使用しない。
Microsoft Entra ID Governance のガイダンス — エンタイトルメント管理（アクセスパッケージ）、アクセスレビュー、ジョイナー・ムーバー・リーバー向けのライフサイクルワークフロー、職務分離、ゲストアクセスガバナンスによる ID ライフサイクルとアクセスの自動化。アクセスパッケージと直接のグループ割り当ての使い分け、レビュアーの選択とフォールバックアクション、特権アクセスのための PIM との統合を扱う。WHEN: Entra ID Governance、エンタイトルメント管理、アクセスパッケージ、アクセスレビュー、ライフサイクルワークフロー、joiner mover leaver、JML、アクセスの認定、職務分離、ゲストアクセスのガバナンス、B2B ゲストの有効期限、ID ライフサイクル自動化、スポンサー承認、アクセスの再認定。DO NOT USE: リスクベースの検出（entra-id-protection を使用）、CA ポリシーの作成（conditional-access-mfa を使用）、PIM のアクティブ化（azure-pim を使用）。
現在の作業や新しいコード — 機能、サービス、API、現在のブランチ上の変更 — に対して、小さく焦点を絞った脅威モデルを構築するために使用する。システムを資産、エントリーポイント、信頼境界に分解し、STRIDE で脅威を列挙し、緩和策と残存リスクをデータフロー図付きの追跡可能なレポートに記録する。単独で呼び出してコンポーネントの脅威モデリングを行うことも、別のフロー（PRD/計画の後の incu-way-development、セキュリティに関わる修正の incu-way-bugs）から呼び出して、コードを書いたり出荷したりする前に脅威を明らかにすることもできる。新しい外部サーフェス、認証/決済/PII のフロー、信頼境界の変更では特に重要。
Salla Merchant Dashboard 内（埋め込みアプリ）で iframe ページを構築するときに使用。salla_embedded_pages で登録し、@salla.sa/embedded-sdk をインストールし、embedded.init() を await する（postMessage ブリッジ → layout：theme/locale/dir）。その後 Trust-but-Verify で認証する：FE の embedded.auth.getToken() が短期トークンを YOUR バックエンドに送信し、バックエンドが POST /exchange-authority/v1/introspect（header S-Source = あなたの App ID）で検証して自身のセッションを発行する。embedded.ready() はその後にのみ呼び出す。ネイティブの Page/Nav/UI モジュールを使用する（No-Chrome ルール）。theme/RTL を同期する。アプリ内で addon を販売 → salla-addon-purchase-embedded、公開フロー → salla-app-builder。
Harbor オープンソースコンテナレジストリのセキュリティ機能——統合された Trivy スキャン、Cosign と Notary のコンテンツトラストポリシー、プロジェクト単位の RBAC、不変タグと保持ルール、OIDC 認証——を構成し、来歴を強制して脆弱なイメージのデプロイを阻止する。Harbor のデプロイやハードニング時、または署名済みかつスキャン済みのイメージのみをプルできることをコンプライアンスが要求する場合に使用する。キーワード：Harbor、プロジェクトポリシー、コンテンツトラスト、不変タグ、保持、ロボットアカウント、OIDC、レプリケーション。レジストリ外で Cosign によりイメージに署名する用途には使用しない——implementing-image-provenance-verification-with-cosign を使用すること。
セキュリティレビュー用ツールにリポジトリの脅威モデル、信頼境界、不変条件、報告対象の指摘クラス、除外事項を伝える SECURITY_MODEL.md ファイルを定義、レビュー、更新します。「write a security model」「threat model this repo for scanners」「define security review scope」「what counts as a vulnerability here」「update SECURITY_MODEL.md」「why did the scanner flag or miss this」と依頼された場合や、既存のセキュリティガイダンスがコードと一致しているか確認する場合に使用します。セキュリティレビューの実施や SECURITY.md の開示ポリシー編集には使用しません。
Windows Hello for Business（WHfB）のガイダンス——非対称キーまたは証明書に基づく PIN や生体認証を用いた、パスワードレスでフィッシング耐性のある認証。信頼モデルの選択（ハイブリッドではクラウド Kerberos 信頼が既定、キー信頼はレガシー、証明書信頼はニッチ）、前提条件（Entra 参加、MFA 登録、クラウド Kerberos 信頼のための Entra Kerberos）、Intune ベースのプロビジョニング、多要素ロック解除、条件付きアクセスの認証強度を扱う。WHEN：Windows Hello for Business、WHfB、パスワードレス Windows、生体認証サインイン、PIN サインイン、クラウド Kerberos 信頼、キー信頼、証明書信頼、ハイブリッドサインイン、Entra Kerberos、多要素ロック解除、FIDO2 と Hello、Hello プロビジョニング。DO NOT USE：FIDO2 セキュリティキー（entra-id を使用）、CA ポリシーの作成（conditional-access-mfa を使用）、Intune コンプライアンスベースライン（intune-device-mgmt を使用）には使用しない。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。