Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
宝塔パネル Skill。AI エージェントが宝塔パネルの機能を呼び出し、ウェブサイト、ファイル、データベース、Docker、スケジュールタスク、サーバー環境を管理し、状態確認、トラブルシューティング、セキュリティチェックなどの日常的な運用操作を行えるようにする。宝塔パネルと MCP サーバーの自動デプロイ、および Claude Code、Codex、Cursor、WorkBuddy などの AI エージェントとの連携をサポートする。ユーザーが AI によるサーバー管理、宝塔パネルのインストール、または宝塔 MCP サーバーの設定を必要とするときに使用する。
完全な Next.js 認証システム。以下で積極的に有効化：(1) NextAuth.js（Auth.js）のセットアップ、(2) OAuth プロバイダー（GitHub、Google）、(3) Credentials プロバイダー、(4) セッション管理（JWT/データベース）、(5) ミドルウェアによるルート保護、(6) ロールベースアクセス制御（RBAC）、(7) ログイン/登録フォーム、(8) 認可パターン、(9) セッションの型拡張。提供：Auth.js 設定、ミドルウェア保護、セッションフック、RBAC パターン、ログインフォーム。適切なセッション処理による安全な認証を保証。
Rails アプリの総合的なヘルスチェックとセキュリティ監査。プリンシパルエンジニアが行うレビューに相当します。rubycritic、Brakeman、bundler-audit、ruby_audit を実行し、LLM を審判としてすべての検出結果をトリアージし、スキャナーが見逃す項目には OWASP Top 10 のチェック群を適用し、影響度順に並べた 1 つのアクションプランを返します。Rails プロジェクトの監査、セキュリティとヘルスのチェック、"nuke on rails"、または vibecoded な Rails アプリの詳細レビューに使用します。
コードベース、インフラ、API、データベース、システムに対するセキュリティ分析、脆弱性評価、セキュリティ監査、またはあらゆる形の Security Assessment Report（SAR）をユーザーが求める場合は常にこのスキルを使用する。トリガーには "audit my code"、"find security issues"、"run a security check"、"generate a SAR"、"check for vulnerabilities"、"is this code secure"、またはプロジェクト、リポジトリ、サービス、インフラのセキュリティ状況の評価を伴うあらゆる依頼が含まれる。単一のスニペットや短い "is this secure?" の質問については、インラインで回答し、実行する代わりに完全な SAR を提案する。汎用的なコーディング作業、セキュリティではなく品質に焦点を当てたコードレビュー、パフォーマンス最適化には、セキュリティの観点が明示的に含まれない限り使用しない。
セキュリティレビュー用ツールにリポジトリの脅威モデル、信頼境界、不変条件、報告対象の指摘クラス、除外事項を伝える SECURITY_MODEL.md ファイルを定義、レビュー、更新します。「write a security model」「threat model this repo for scanners」「define security review scope」「what counts as a vulnerability here」「update SECURITY_MODEL.md」「why did the scanner flag or miss this」と依頼された場合や、既存のセキュリティガイダンスがコードと一致しているか確認する場合に使用します。セキュリティレビューの実施や SECURITY.md の開示ポリシー編集には使用しません。
ステートレスまたはアトミックな STRK20 プライベート DeFi 向けの Cairo 匿名化（ヘルパー）コントラクトを作成、レビュー、または監査する。privacy_invoke エントリポイント、OpenNoteDeposit の戻り値、残高差分のイディオム、swap、Vesu レンディング、エスクローのパターンを網羅する。privacy_invoke ヘルパーが実際に選択されたルートである場合に使用する。永続的なポジションは代わりに strk20-wallet-api の正規のシャドウアカウントルートを使用できる。
Starknet Privacy SDK（@starkware-libs/starknet-privacy-sdk）でプライバシーウォレットと鍵を保持するバックエンドを構築する。createPrivateTransfers の配線、register、deposit、transfer、withdraw、マルチオペレーションバッチ、シャドウアカウント（旧プライベートサブアカウント）、note の検出、セットアップ要件、証明設定を扱う。SDK 送信のデバッグにも使用する：provingBlockId、proofFacts、tip 0n、INVALID_NONCE、note の成熟度、新規アカウントの順序付け、AddressMap の検索。アプリが鍵を保持せずユーザーのウォレットと通信する場合は strk20-wallet-api を使用する。概念については strk20-privacy を使用する。
証拠優先の pull request レビューツール。PR をレビューし、gh CLI 経由でインラインコメント付きの 1 つの統合された GitHub レビューを投稿します。まずリポジトリ自体の決定論的チェックを実行し、外部ライブラリや API に関する主張の前に現在の公式ドキュメントを調査したうえで、正確性、セキュリティ、構造品質（コード柔道、スパゲッティ化、ファイルサイズ制限）、および無意味なコードコメントを含む AI slop をレビューします。すべての指摘は証拠を伴う必要があり、すべてのコメントは投稿前に決定論的なノイズゲートを通過し、最終判定（APPROVE、COMMENT、REQUEST_CHANGES）は指摘によって重み付けされます。PR のレビュー、judge this PR、マージ前のこのブランチや diff のレビュー、the-judge の実行、"revise esse PR"、"faca o code review"、"julgue esse PR" を求められた場合に使用します。散文やドキュメントのレビュー、CI 失敗の修正、マージコンフリクトの解消、修正自体の作成、レビューコメントへの返信には使用しないでください（gh-address-comments を使用）。
AI ガバナンスの設計と運用：SaaS、API、セルフホスト可能、エージェント型システムにわたる原則、意思決定権、リスク階層、ライフサイクルゲート、公平性、透明性、プライバシー、セキュリティ、コンプライアンスマッピング、成熟度、取締役会報告。Agent Skills、MCP サーバー、A2A 能力を認可・更新・廃止する、エージェントの本番操作を承認する、あるいは earned-autonomy の昇格・縮小・撤回を決定するために使う。ライフサイエンス向けの GxP、ALCOA+、データインテグリティ、電子記録、アシュアランス、QMS インターフェースをカバーする。法的解釈（legal-strategy）、データプラットフォームの仕組み（data-architect/data-engineering）、セキュリティ実装（secure-software-engineering）、スキルパッケージの検査（agent-skills）、実行時の変更の実施（agent-production-operations）には使わない。
リポジトリの GitHub Actions ワークフローを、10 の重大な CI/CD 攻撃ベクター（テンプレートインジェクション、権限付きで実行されるフォークコード（pwn request）、キャッシュポイズニング、なりすまし action SHA、シークレットダンプ、GITHUB_ENV ハイジャック、write トークンによる信頼できないトリガー、キャッシュ／成果物内の認証情報、検証されないリモートコード実行（curl|bash および可変の fetch-and-run）、シークレットを保持する job で実行される依存関係インストールスクリプト）についてスキャンし、すべての検出結果を平易な英語の攻撃者シナリオとともに報告し、設定衛生チェックの合否も提示し、選択した検出結果を検出単位のサブエージェントで修正する。全面的な網羅は意図的に行わない — 重大なエクスプロイトチェーンのチェックのみ（references/why-these-ten.md）。使用タイミング：ユーザーが CI/CD または GitHub Actions のセキュリティ態勢の監査やレビューを求めた場合、"is my CI secure"、"audit my CI security"、または ci-secure / /ci-secure を指定した場合。トリガーしない：CI の速度・コスト・所要時間の監査（"why is CI slow"）— ci-speedup を使用。CI 設定のベストプラクティス評価（"grade my CI"、"CI score"）— ci-score を使用。
@clerk/clerk-expo を使って React Native Expo アプリに Clerk 認証を統合します。ClerkProvider の設定、安全なトークンキャッシュ（expo-secure-store）、Expo Router/React Navigation の認証ガード、カスタムのサインイン／サインアップフロー（メールアドレス／パスワード + メールコード）、SSO/OAuth（useSSO）、Apple でサインイン（useSignInWithApple）、生体認証（useLocalCredentials）、オフライン対応、本番環境へのデプロイ用許可リストを扱います。Clerk + Expo、@clerk/clerk-expo、Expo Router 認証、SSO/OAuth リダイレクト、またはモバイルアプリへの Clerk のデプロイについて言及された場合に使用します。
プライバシー原則と法的要件を、データフロー、ライフサイクル、受け入れ、検証の成果物に変換します。データ分類、目的、処理、アクセス、保持、削除、所在地、同意をマッピングし、検証可能なプライバシー受け入れ基準を定義し、データライフサイクル記録、保持/削除の検証計画、プライバシー変更レビューを作成します。システム、機能、データフローにプライバシーをエンジニアリングとして組み込むときに使用します——法的助言、特定の法域の規制解釈、セキュリティエンジニアリングやインシデント対応の代替には使用しません。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。