Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Coercer の scan/coerce/fuzz モードを介して PetitPotam（MS-EFSR）と Coercer（MS-RPRN、MS-DFSNM、MS-FSRVP、MS-EVEN）でマシンアカウント認証をトリガーし、強制された NTLM 認証を AD CS Web Enrollment（ESC8）、LDAP（RBCD）、または SMB に対するリレーに渡す。認可された案件でドメインコントローラーに対する強制認証-リレーチェーンを完了するとき、または強制認証の検出と署名/EPA の緩和策を検証するときに使用する。
重大な ID／テナント侵害への対応と復旧に関するガイダンス — 管理制御の再取得、単一の協調したアクションでの攻撃者の排除、再侵入を防ぐための強化。信頼できる基盤（PAW）、封じ込め、排除、ID の復旧（krbtgt、フェデレーション）、排除後の強化を扱う。対象：侵害からの復旧、インシデント対応、侵害後に制御を再取得、攻撃者の排除、テナント侵害、信頼の再構築、ランサムウェアからの復旧、侵害後の強化、攻撃者を締め出す、緊急対応、攻撃者が今この瞬間テナント内にいる、ランサムウェアが組織を襲った、侵害後に管理者アクセスを再取得、攻撃者がドメイン管理者またはグローバル管理者を有する。使用しない：定常的な SOC 調査（defender-xdr / sentinel を使用）、またはアクティブな侵害のない予防的な強化（security-architecture / entra-id を使用）。
headless-ghidra パイプライン向けの Rust CLI リファレンス。すべての ghidra-agent-cli サブコマンドのコマンド構文、フラグ、出力コントラクト、成果物パス、ワークスペースレイアウトを扱う。読み込みのタイミング：ghidra-agent-cli コマンドの構築、その出力の解釈、フラグや成果物パスに関する疑問の解決、CLI 挙動のデバッグ。P0–P4 のワークフロー順序付けには読み込まない——代わりに headless-ghidra スキルファミリーを使用する。
Microsoft 365 のコラボレーションの乱立を統制・管理するためのガイダンス — Teams／グループのライフサイクル、共有とゲストアクセスのガバナンス、SharePoint Advanced Management — により、データ資産を安全に保ち Copilot に対応させる。対象：Microsoft 365 のガバナンス、Teams の乱立、グループのライフサイクル、ゲストアクセスのガバナンス、外部共有の制御、SharePoint Advanced Management、サイトのライフサイクル、コラボレーションの乱立の管理、コンテナのガバナンス。
エンドツーエンドの Microsoft Purview 情報ガバナンス／情報保護戦略のガイダンス — 分類、ラベル付け、保護、ライフサイクル、リスクを Zero Trust のデータ柱に沿った一貫したプログラムとして順序付ける。成熟度に基づく展開の順序付け、責任の所在、指標を扱う。対象：情報ガバナンス、情報保護戦略、データ保護プログラム、Purview 展開の順序付け、MIP 戦略、データをエンドツーエンドで保護・統制、Zero Trust データ柱プログラム、Purview ロードマップ、データセキュリティの成熟度。
chart の署名と来歴の検証、誤構成のためのテンプレートのレンダリングと lint、values.yaml による Pod セキュリティコンテキストの強制、Helm values ではなく外部ストアへのシークレットの移動、CI/CD における Helm 操作の RBAC のスコープ設定により、Helm chart のデプロイを保護する。chart を Kubernetes にデプロイするとき、または chart の来歴、テンプレート、リリース RBAC をレビューするときに使用する。キーワード: Helm、provenance file、helm verify、helm lint、values.yaml、Tiller-less、release RBAC、external secrets。レンダリングされた manifest 自体のスキャンには使用しない - scanning-kubernetes-manifests-with-kubesec を使用する。
脅威インサイトをすばやく確認するための標準的な入口です。脅威インサイトの候補（topic=endpoint_agent_threat のエンドポイントエージェント脅威インサイトを含む）と、既存の判定結果、レポート、アラート、ルール、エンティティ、来歴、チケットを照会します。ユーザーの明示的な確認後に限り、人手による判定結果を書き戻します。ユーザーがインサイトイベントを確認・照会する場合に標準で使用し、プラットフォーム上に既存のインサイト、エンドポイント、AI 判定情報のみを取得します。証拠パッケージを自動取得して詳細調査したり、インサイトを実際のイベントとみなしたり、ユーザーに代わって書き込みを確認したりしません。
検知ルールのカタログと全体分布（rules list --summary）、Sigma の原文（rules get）、バージョン履歴と変更前後の検知比較（rules versions）、ホワイトリストの照会（rules whitelists）および下書きの作成／削除（rules whitelists draft、追加）、アラート検知傾向と異常（rules trend）、関連インサイトの判定結果と誤検知率（rules verdicts）を扱います。ルールの検証とオフライン下書き（draft）の管理に加え、rules ops から RuleAgent（ルール自動最適化のキャンペーン／タスク／レポート／ルール審査チケット）と評価プラットフォーム（評価サイクル／エンジンの検知と誤検知率／POC サンプル結果／評価チケット）を利用します。稼働中の本番バージョンの直接変更、ルールの有効化・無効化、公開は行いません。
tdir-mcp のチケットツールを使い、接続された TAPD システム内の TDIR 運用チケット（インサイト／ルール／インテリジェンス／高価値イベント／製品・開発上の不具合）、詳細、コメントを照会します。ユーザーの明示的な確認後に限り、コメントの投稿やルール運用チケットの完了処理を行います。RuleAgent のルール審査チケットや評価プラットフォームのサンプル見逃し／誤検知チケット（tdir-rules の tdir rules ops rule-agent tickets / eval-platform tickets を使用）、脅威事実の生成、Insight の分類は扱いません。また、チケットの作成、割り当て、削除はできません。
包括的なコードベース監査 — 適応型の並列深層分析（フロントエンド／バックエンドの契約、データ整合性、例外処理／セキュリティ、アーキテクチャ／技術的負債、設定／キャッシュ）、構造化された findings + 敵対的検証 + ベースライン比較により、深刻度順に並べた統一レポートと修正ロードマップを出力する。quick クイックヘルスチェックモードに対応。Use when user asks to audit, analyze, or review an entire codebase for design issues, find hidden bugs, check architecture health, or asks '全面审查', '代码库审计', '分析设计问题', 'audit codebase', 'health check', '有哪些问题', '快速体检'. Also trigger when user asks to find silent degradation, data flow breakpoints, type mismatches between frontend and backend, or wants to understand technical debt across a project.
vetKeys EncryptedMaps ライブラリを使って、アクセス制御付きのエンドツーエンド暗号化キー値ストレージを canister に追加します（Rust と Motoko のバックエンドには ic-vetkeys、フロントエンドには @icp-sdk/vetkeys）。値は vetKeys を使ってクライアント側で暗号化され、ユーザーごとのアクセス権（Read、ReadWrite、ReadWriteManage）を設定して principals 間で共有されます。パスワードマネージャー、暗号化メモ、安全な保管庫、または暗号化データをオンチェーンで保存・共有するアプリの構築に使用します。暗号化ストレージはまずここから始め、BLS 署名、カスタム IBE、タイムロック暗号化の場合に限り vetkeys skill を使用します。
一般的なセキュリティルールセットと標準（OWASP Top 10、OWASP ASVS、OWASP API Security Top 10、CWE Top 25）に対して、コード、モジュール、または現在のブランチの変更をコントロール単位でレビューしてコードを検証するために使用する。各コントロールを合格/不合格/該当なしと証拠付きで示した追跡可能なコンプライアンスレポートと、優先順位付きの修正指針を生成する。標準に対する単独の監査として呼び出すことも、他のフロー（検証時の incu-way-development、incu-way-bugs）から呼び出してマージ前に新しいコードを確認することもできる。これは標準駆動の手動レビューであり、snyk-remediation（自動 SAST/SCA スキャン）を補完するもので、置き換えるものではない。
完全な Next.js Middleware システム（Next.js 15.5/16）。次の場合に能動的に有効化する：(1) middleware.ts（Edge）または proxy.ts（Node.js）の作成、(2) matcher の設定、(3) 認証保護、(4) ロールベースのアクセス制御、(5) リダイレクトとリライト、(6) 国際化（i18n）、(7) セキュリティヘッダー（CSP、CORS）、(8) 地理位置ルーティング、(9) ボット検出、(10) レート制限パターン、(11) proxy.ts による Node.js Middleware（Next.js 16）。提供：Edge middleware パターン、Node.js proxy パターン、matcher 構文、認証ガード、ヘッダー操作、cookie 処理、proxy.ts でのデータベースアクセス。適切なセキュリティを備えた最適化されたリクエスト処理を保証する。
オープンソースの GitHub リポジトリをコミュニティ標準とサプライチェーン衛生のベースラインに引き上げる：GitHub Community Standards ファイル（README チェック、LICENSE、CODE_OF_CONDUCT、CONTRIBUTING、SECURITY、issue + PR テンプレート）を scaffold し、Dependabot のバージョン更新、Dependency Review action、OpenSSF Scorecard、CodeQL（該当する場合）を接続し、Dependabot アラートとシークレットスキャンを確認し、OpenSSF Best Practices Badge リンクを追加する。ユーザーが "set up OSS hygiene"、"make this repo open-source-ready"、"add community health files"、"wire dependabot"、"add scorecard"、"OSSF badge"、"supply chain hardening" と言ったとき、または公開リポジトリで /oss-hygiene を呼び出したときに使用する。冪等——再実行しても安全。テンプレートと diff を取り、上書き前に確認する。/gh-bootstrap（マージボタン + ブランチ保護）や /safe-settings（組織規模の設定 as code）とは異なる：マージや組織ポリシーではなく、コントリビューター向けとサプライチェーンの面に焦点を当てる。/gh-bootstrap の後に実行し、リポジトリを告知する前に実行する。
Microsoft Purview の AI 向けデータセキュリティ態勢管理（DSPM for AI）のガイダンス——Microsoft 365 Copilot、Security Copilot、Copilot Studio エージェント、サードパーティ AI（ChatGPT、Gemini）などの生成 AI アプリとの機密データのやり取りを発見、監視、保護する。AI 利用状況の可視化、ワンクリックの推奨事項、AI に表面化する過剰共有リスク、AI 向け DLP を扱う。WHEN: DSPM for AI、AI データセキュリティ態勢、Copilot のデータリスク、AI プロンプトの監視、AI 内の機密データ、生成 AI のデータ保護、サードパーティ AI 利用状況の可視化、Copilot データの保護、どの機密データが AI に送信されているか、ユーザーが Copilot プロンプトに入力している内容の監視、AI 応答内の機密データの検出、ChatGPT のデータ漏えいリスク。DO NOT USE 目的が Copilot 展開前の過剰共有された SharePoint コンテンツの修復（purview-copilot-oversharing を使用）や、退職者向けの IRM ポリシーの構築（insider-risk-baseline を使用）である場合。
Microsoft Purview eDiscovery（従来の Standard と Premium を統合した統合エクスペリエンス）のガイダンス——法的案件、規制当局の要請、調査のために Microsoft 365 全体でコンテンツを特定、保全、収集、レビュー、分析、エクスポートする。案件、カストディアン、リーガルホールド、検索、レビューセット、分析、エクスポートを扱う。WHEN: eDiscovery、リーガルホールド、コンテンツの保全、訴訟のための収集、レビューセット、証拠のエクスポート、eDiscovery 案件、カストディアン、Microsoft 365 の検索と保持、法的調査、EDRM ワークフロー、防御可能な収集。
Microsoft Security Copilot エージェントのガイダンス——Security Copilot 内で動作する自律的で用途特化型の AI エージェント（フィッシングのトリアージ、アラートのトリアージ、条件付きアクセスの最適化、脆弱性の修復など）。利用可能なエージェント、ID/権限、監督を扱う。WHEN: Security Copilot エージェント、自律型 SOC エージェント、フィッシングトリアージエージェント、アラートトリアージエージェント、エージェント ID、AI エージェントの監督、エージェント型セキュリティ、Copilot エージェントの権限、フィッシングトリアージの自動化、SOC 向け AI エージェント、自律的なアラートトリアージ、大量アラートのハンズオフなトリアージ。DO NOT USE 基本的な Security Copilot のセットアップ、SCU のプロビジョニング、プロンプトブック（security-copilot を使用）の場合。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。