Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Starknet プロジェクトに STRK20 のプライバシーを追加するための質問・計画・実行スキル。開発者がこのセッションで開いている Starknet アプリにプライバシーを追加したい場合に使用 — プライベート/シールド送金、機密残高、プライベート決済、プライベートスワップや DeFi、ユーザー↔アカウントの紐付けの隠蔽 — STRK20、プライバシープール、シールド、閲覧キー、Privacy Wallet API に言及した場合、または既存の STRK20_INTEGRATION_PLAN.md の実行を求めた場合。開いているリポジトリを検査し、開発者にヒアリングし、適切な統合ルートを選択し、リポジトリ固有の統合計画を作成し、開発者の承認後に計画を段階ごとに実行する（アプリコードのみ、Cairo コントラクトは決して対象外）。
ClickHouse の権限付与と認証のエラーを、特にアップグレード後に診断して解決する。クエリが ACCESS_DENIED/NOT_ENOUGH_PRIVILEGES、AUTHENTICATION_FAILED/WRONG_PASSWORD/REQUIRED_PASSWORD、または ON CLUSTER の権限エラーで失敗するとき、system.* や INFORMATION_SCHEMA へのアクセスが拒否されるとき、またはバージョンアップ後に権限付与の挙動が変わるときに使用。
このスキルは、OpenAPI 仕様をゼロから設計する、既存の仕様の AI エージェント対応度・セキュリティ・設計品質を評価する、または仕様で見つかった問題を修正するために使用します。ユーザーが構築したい API を説明したとき、OpenAPI 仕様の「設計」「作成」「ドラフト」「雛形生成」を求めたとき、あるいはサービスやドメイン向けの REST API の構築に言及したときに発動します。ユーザーが「X のエンドポイントを公開したい」「Y 向けの API 設計を手伝ってほしい」「Z の OpenAPI 仕様が必要」などと言ったとき —— 明示的に「OpenAPI」と言わなくても —— 発動します。ユーザーが OpenAPI 仕様のエージェント互換性、API 品質、セキュリティ、OWASP 準拠、WSO2 ガイドライン、REST ベストプラクティスについて評価・レビュー・チェック・査定を求めたとき、または .yaml/.json の OpenAPI ファイルを共有して出来栄えを尋ねたときに発動します。ユーザーが OpenAPI 仕様の問題の修正・訂正・是正、または修正の適用を求めたときに発動します —— 「issue spec-001 を修正」「HIGH 重大度の問題をすべて修正」「autoFixable の修正を適用」「このレポートの仕様問題を修正」などを含みます。
Azure Key Vault のガイダンス — RBAC、ネットワーク分離、マネージド ID アクセス、論理削除 / 消去保護、ローテーションによるシークレット、キー、証明書の安全な保管と管理。標準 Key Vault と Managed HSM（FIPS 140-3 レベル 3）の使い分け、アプリごとに 1 つのコンテナーというブラスト ラジアスの原則、App Service / Functions での Key Vault 参照について扱います。WHEN: Azure Key Vault、シークレットの保管、証明書の管理、暗号化キー、シークレット ローテーション、Key Vault RBAC、消去保護、論理削除、プライベート エンドポイント Key Vault、マネージド ID によるシークレット アクセス、Managed HSM、Key Vault 参照、BYOK CMK。DO NOT USE 証明機関の設計（pki-design を使用）、Entra アプリ資格情報のみ（entra-id を使用）、PaaS ネットワーク トポロジ（azure-network-security-design を使用）。
Azure Policy のガイダンス — 定義、イニシアチブ、割り当て、修復タスクを使用して、Azure 全体でガバナンスとセキュリティのガードレールを大規模に適用および監査します。効果（Audit、Deny、Append、Modify、DeployIfNotExists、AuditIfNotExists）、管理グループの継承、監査ファーストの展開、パラメーター化された再利用可能なポリシー、除外の規律について扱います。Defender for Cloud の規制コンプライアンスを支えます。WHEN: Azure Policy、ガバナンスのガードレール、コンプライアンスの適用、ポリシー イニシアチブ、リソースの拒否、構成の監査、修復タスク、deployIfNotExists、管理グループ ポリシー、セキュリティ ベースラインの適用、MCSB イニシアチブ、Azure の規制コンプライアンス。DO NOT USE リソースの RBAC ロール選択（azure-role-selector を使用）、Defender の態勢のみ（defender-for-cloud-hardening を使用）、Bicep / IaC テンプレート。
Azure セキュリティ サービスのコストを見積もり、検討するためのガイダンス — Azure 料金計算ツールの使用、主要なコスト要因（Sentinel の取り込み、Defender プラン、Key Vault の操作）の理解、コスト最適化の手法。WHEN: Azure セキュリティの料金、コスト見積もり、Sentinel のコスト、Defender for Cloud の料金、料金計算ツール、コスト要因、セキュリティ支出の最適化、取り込みコスト、ライセンスと従量課金、セキュリティの予算。
Microsoft Defender for Cloud Apps (MDA) のガイダンス — SaaS の検出、アプリのガバナンス、セッション制御、脅威検出のための CASB です。Defender for Endpoint との統合による Cloud Discovery、OAuth アプリのガバナンス、条件付きアクセス アプリ制御（リバース プロキシ セッション ポリシー）、SaaS セキュリティ態勢 (SSPM) を扱います。WHEN: Defender for Cloud Apps、MDA、CASB、シャドー IT の検出、クラウド アプリのガバナンス、OAuth アプリのリスク、セッション制御、条件付きアクセス アプリ制御、SaaS セキュリティ態勢管理、SSPM、アプリの承認または未承認、Cloud App Catalog、アプリ コネクタ。DO NOT USE IaaS / PaaS の態勢（defender-for-cloud-hardening を使用）、エンドポイント EDR（defender-for-endpoint を使用）、DLP（purview-dlp-policy を使用）。
Microsoft Entra Permissions Management (CIEM) のガイダンス — Microsoft Azure、AWS、Google Cloud 全体でアクセス許可を検出し、適正化し、監視します。クラウドのオンボーディング、Permission Creep Index (PCI)、観測されたアクティビティから最小特権ポリシーを生成する方法、オンデマンドのアクセス許可付与、ワークロード ID の対象範囲について扱います。WHEN: Entra Permissions Management、CIEM、マルチクラウドのアクセス許可、Permission Creep Index、PCI、アクセス許可の適正化、未使用のアクセス許可、AWS GCP Azure 全体での最小特権、クラウドのエンタイトルメント管理、過剰な権限を持つワークロード ID、IAM の適正化、マルチクラウド IAM 態勢。DO NOT USE Azure のみの RBAC ロール選択（azure-role-selector を使用）、Defender for Cloud のセキュリティ態勢（defender-for-cloud-hardening を使用）。
Login with ChatGPT（@opencoredev/loginwithchatgpt-*）を統合：ユーザーが自分の ChatGPT アカウントでサインインし、自分の ChatGPT プランで AI リクエストを実行できるようにする。ChatGPT アカウントログインの追加、createChatGPTHandler のマウント、LoginWithChatGPT React ボタンや useLoginWithChatGPT フックのレンダリング、createChatGPTProxyProvider / createChatGPT と Vercel AI SDK の接続、/api/chatgpt ルートのデバッグに使用。
複数の専門エージェントと検証エージェントを起動して、セキュリティに焦点を当てたコードレビューを実行し、網羅的なカバレッジと正確な指摘を確保する。ユーザーが「perform-security-review」「bitwarden-security-review」「execute a security review」「run a comprehensive security audit」「perform an end-to-end security assessment」を求めた場合、またはコード、依存関係、シークレット、設定にわたる複数のセキュリティチェックを調整する必要がある場合にこのスキルを使用する。このスキルはワークフローを管理し、タスクを専門エージェントに委任し、最終的な指摘をユーザーに提示する。
Microsoft Purview DLP の高度な機能のガイダンス — 適応型保護（Insider Risk によって駆動されるリスクベースの DLP）、完全データ一致、コンテキスト条件、高度なエンドポイント DLP の送信制御。成熟したプログラム向けの動的でリスクに適応する適用と高精度の一致について扱います。WHEN: 高度な DLP、適応型保護、リスクベースの DLP、完全データ一致 DLP、動的 DLP 適用、Insider Risk 駆動の DLP、高度なエンドポイント DLP、コンテキスト DLP 条件、動的ブロック操作。
コードベース内の実際に悪用可能な脆弱性を探し出す対話型セキュリティアドバイザー。ユーザーがセキュリティレビュー、脆弱性スキャン、「本当に重要なバグを見つけて」、リリース前監査、PR のセキュリティチェック、プロンプトインジェクションレビュー、脅威モデリングを求めるとき、または特定の CVE / OWASP カテゴリ / 認証の懸念 / webhook の懸念 / Stripe 署名 / Prisma インジェクション / server-action の安全性 / LLM プロンプトインジェクションに言及したときに使用する。「セキュリティ問題を探して」「シークレットが漏れていないか」「このエンドポイントは安全か」「X を心配すべきか」などと言ったり、本番リリース前に不安を感じたりしたときにも使用する。Anthropic の 2025/2026 安全性研究（Agents Rule of Two、Sleeper Agents、プロンプトインジェクション防御）と OWASP Top 10:2025 / OWASP LLM Top 10 2025 に基づく。/cso を補完する - このスキルは対話であり、/cso は監査である。
ユーザーが認証済みの HTTP API を呼び出すよう求めたとき（例: 「GitHub/OpenAI/Slack API を呼び出す」「bearer token が必要なエンドポイントにアクセスする」）、かつ本デバイスに `sesame` コマンドラインがすでにインストールされている場合に本スキルを使用します。エージェントは `sesame request` を呼び出し、これがユーザー自身の broker を介して HTTP 呼び出しを転送し、認証ヘッダーをサーバー側で付加します。本スキルはソフトウェアをインストールせず、環境から認証情報を読み取らず、固定された `sesame` サブコマンドの範囲内（`request`、`status`、`hostnames`、`login`、`refresh`、`switch`、`police` — その `--auto`/`--yes`/`--verify`/`--backup`/`--neutralize` 移行フラグを含む — `launch`、`init`、`onboard`、`trust`、`doctor`、`proxyd`、`egress`、`proxy-key`、`help`、`secret`、`agents`、`deploy`、`update`）でのみシェルを実行します。認証不要の公開エンドポイント、localhost サービス、またはユーザーが直接使用するために環境で token をすでにエクスポートしている場合はスキップします。
AI エージェント向けのアンチボット検出ツールキット。エージェントがブロックされる原因を診断して修正する。次の場合に使用：エージェントが 403/429 エラーに遭遇する、CAPTCHA（hCaptcha、reCAPTCHA、Cloudflare Turnstile）に遭遇する、ボットとして検出される、ウェブサイトから偽の/空のデータを受け取る、Cloudflare チャレンジに遭遇する、IP ブロックを回避する必要がある、データセンター/クラウド IP で実行している。扱う内容：レジデンシャルプロキシの設定、CAPTCHA ソルバーの構成、ステルスブラウザのフィンガープリンティング。ウェブスクレイピング、ブラウザ自動化、フォーム入力、ボット検出が問題となるあらゆるタスクに。Puppeteer、Playwright、Selenium、ヘッドレス Chrome と互換。
vetKD システム API と ic-vetkeys（Rust、Motoko）および @icp-sdk/vetkeys（フロントエンド）ライブラリを通じて、Internet Computer 上で vetKeys 暗号技術を構築する：ID ベース暗号（IBE）、しきい値 BLS 署名、タイムロック暗号、対称鍵導出、オフライン公開鍵導出。IBE の実装、principal への暗号化、BLS 署名、封印入札やタイムロック方式、オンチェーンでの暗号鍵導出、トランスポート鍵、vetkd_public_key / vetkd_derive_key の呼び出しを行う場合に使用する。アクセス制御された暗号化キーバリューストレージ（パスワードマネージャー、暗号化ノート）には代わりに encrypted-maps スキルを使用する。認証には使用しない — internet-identity を使用する。
Azure App Service の Web アプリと API を保護するためのガイダンス — マネージド ID、Microsoft Entra ID による Easy Auth、プライベートエンドポイント + VNet 統合によるネットワーク分離、HTTPS / TLS の強化、シークレットの Key Vault 参照、フロントエンド WAF（Front Door / App Gateway）。WHEN：App Service のセキュリティ、Azure 上の安全な Web アプリ、Easy Auth、App Service のマネージド ID、プライベートエンドポイントの Web アプリ、VNet 統合、App Service TLS、Key Vault 参照、App Service の強化、FTP 無効化、App Service の前段の WAF、アクセス制限。DO NOT USE：Azure Functions 固有の事項のみ（類似だが別物）、AKS ワークロード（プラットフォームが異なる）、VM ホストの Web アプリ。
Azure Arc のガイダンス — オンプレミス、マルチクラウド（AWS/GCP）、エッジのサーバー、Kubernetes、データサービスを Azure Resource Manager に投影し、統合されたガバナンス、セキュリティ、管理を実現します。Arc 対応サーバーのオンボーディング、Defender for Cloud と Azure Policy の非 Azure マシンへの拡張、Arc 対応 Kubernetes について扱います。WHEN：Azure Arc、Azure からオンプレミスサーバーを管理、ハイブリッド管理、Arc 対応サーバー、Arc Kubernetes、Defender for Cloud をオンプレミスに拡張、マルチクラウドマシンのガバナンス、Connected Machine agent、Arc agent、ハイブリッドのセキュリティ態勢、マシン構成、ゲスト構成。DO NOT USE：Azure ネイティブ VM のみ（Azure Resource Manager を直接使用）、Intune 管理のエンドポイント（intune-device-mgmt を使用）、Azure Stack HCI 固有（別製品）。
Azure Firewall のガイダンス — 集中的なegress、東西、ingressの制御のためのマネージドクラウドネイティブな L3-L7 ステートフルネットワークファイアウォール。SKU の選択（Basic と Standard と Premium）、Firewall Policy の階層、アプリケーション/ネットワーク/DNAT ルール、脅威インテリジェンスと IDPS、TLS 検査、UDR を用いたハブスポーク展開、強制トンネリングについて扱います。WHEN：Azure Firewall、ネットワークファイアウォール、egress フィルタリング、FQDN フィルタリング、Firewall Policy、IDPS、TLS 検査、強制トンネリング、集中ネットワーク制御、ファイアウォール SKU Premium Standard Basic、ハブスポークファイアウォール、ファイアウォール経由の UDR、受信 DNAT。DO NOT USE：L7 Web アプリケーション保護（Front Door / Application Gateway WAF を使用）、サブネットのマイクロセグメンテーション（azure-network-security-design の NSG を使用）、サードパーティ NVA の設計。
安全な Azure ネットワークアーキテクチャを設計するためのガイダンス — ハブスポークトポロジ（または Virtual WAN）、NSG/ASG によるセグメンテーション、PaaS 向けのプライベートエンドポイント / Private Link、Azure Firewall 経由の egress、DDoS 保護、Front Door/App Gateway 上の WAF、集中型プライベート DNS。ゼロトラストのネットワークの柱に準拠します。WHEN：Azure ネットワークセキュリティ、ハブスポーク、Virtual WAN、ネットワークセグメンテーション、NSG ASG 設計、プライベートエンドポイント、Private Link、DDoS 保護、安全な仮想ネットワーク、egress 制御、ゼロトラストネットワーク、プライベート接続設計、Bastion、JIT VM アクセス。DO NOT USE：ファイアウォール自体（azure-firewall を使用）、VM レベルの強化（defender-for-cloud-hardening を使用）、Key Vault のネットワークのみ（azure-key-vault を使用）。
最小権限で適切な Azure RBAC ロールを選択するためのガイダンス — 必要なアクションを組み込みロールにマッピングする、カスタムロールが必要となる状況を判断する、割り当てのスコープを正しく設定する、コントロールプレーンとデータプレーンのロールを選択する。スコープの階層（管理グループ → リソース）、グループと直接割り当て、特権ロール向けの PIM について扱います。WHEN：どの Azure ロールか、最小権限のロール、Azure RBAC のロール選択、組み込みとカスタムロール、スコープのロール割り当て、マネージド ID のロール、データプレーンのロール、最小限のアクセス許可を割り当てる、RBAC 設計、コントロールプレーンとデータプレーン、Storage Blob Data Reader と Reader。DO NOT USE：Entra ID のディレクトリロール（entra-id を使用）、Microsoft 365 の管理者ロール（m365-govern-manage を使用）。
NTLM 認証パターンを分析して Pass-the-Hash（T1550.002）攻撃を検出し、Kerberos が想定される場面で NTLM を使用する Type 3 ログオンにフラグを立て、資格情報ダンプの指標と相関させます。窃取された NTLM ハッシュによる横展開の脅威ハンティング、不審な NTLM ログオンに関する EDR/SIEM アラートのトリアージ、インシデント対応での侵害範囲の特定、パープルチーム演習での検出カバレッジの検証に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。