Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Hostinger のウェブホスティング上にある WordPress サイトを最新かつ安全な状態に保ちます。単一またはアカウント内すべてのサイトについて、コア、プラグイン、テーマのバージョン、既知の脆弱性、インストール状態を確認し、必要な作業を報告して安全な順序で更新を適用し、各サイトが引き続き読み込めることを確認します。キャッシュの消去、Memcached オブジェクトキャッシュ、メンテナンスモード、ワンクリックの wp-admin ログインリンクも扱います。トリガー：「WordPress を更新」「プラグインを更新」「WordPress サイトは安全か」「WordPress の脆弱性」「古いプラグインやテーマ」「WordPress のメンテナンス」「WordPress を高速化」「wp-admin にログイン」。
MISRA C:2025 のエキスパートで、2 つのモードで動作する：(1) レビュー — 既存の C コードを約 223 のガイドライン（22 のディレクティブ + 約 201 のルール）に照らして違反をスキャンし、ルール ID、修正済みコード、逸脱の正当化テンプレートとともに指摘を報告する；(2) 開発 — 最初の行から MISRA 準拠の新しい C 関数、モジュール、データ構造を生成し、最初から essential type モデル、安全な制御フロー、禁止構文の回避を適用する。C:2023 のベース（C:2012 + Amd1 セキュリティ + Amd2/Amd3 C11/C18 + Amd4 マルチスレッド）に加え、C:2025 の 4 つの追加（規則 8.18、8.19、11.11、19.3）、規則 15.5 の不適用、69 の細分化されたガイドラインを対象とする。参照できる翻訳単位全体（指摘された行だけでなく）をレビューし、組み込みのセルフチェックと明示的な確信度・ギャップを備えた意思決定可能な指摘を返し、任意で analysis/ 配下に自己完結型 HTML レポートを出力できる。
NEAR AI Cloud のプライベート推論と検証。検証可能なプライベート AI 推論のために NEAR AI Cloud API を統合する場合、モデルまたはゲートウェイの TEE アテステーション(NVIDIA NRAS、Intel TDX)を検証する場合、チャットメッセージの署名を検証する場合、エンドツーエンド暗号化チャットを実装する場合、専用の TEE エンドポイント(埋め込み、リランキング、画像、音声、PII マスキング)を使用する場合、または NEAR AI Cloud で OpenAI 互換 API を使用する場合に使用する。
Cellebrite UFED Touch/4PC、UFED Physical Analyzer、およびオープンソースの代替ツール（ALEAPP、iLEAPP、MEAT、libimobiledevice）を用いてモバイルデバイスのデータを取得・分析し、通信、通話履歴、位置情報、アプリのアーティファクトを抽出する。犯罪、企業、従業員による不正利用の調査で、スマートフォンやタブレットから削除された証拠を抽出・復元する場合に使用する。
Sa-Token の高度なセキュリティ機能スキル。二段階認証(safe-auth による二次検証)、アカウントの封禁(全体封禁／分類別封禁／段階的封禁)、他者へのなりすましと身分切り替え、複数アカウント認証(StpUserUtil/StpKit)、グローバルリスナー(ログイン／ログアウト／キック／封禁／更新のイベント)、グローバルフィルター(SaServletFilter/SaReactorFilter)、パスワード暗号化(MD5/SHA1/SHA256/AES/RSA/BCrypt/TOTP)、セッション照会(端末一覧／Token のグローバル検索)、Http Basic/Digest 認証、ファイアウォール(IP のホワイトリスト・ブラックリスト／レート制限)、カスタム認可アノテーション、ルート認可の動的化、リバースプロキシの URI 修正、非同期 Mock コンテキスト、データアーキテクチャの Redis キー設計を扱う。ユーザーが機密操作の二次検証、アカウントの段階的封禁、ユーザー操作の模擬、複数のアカウント体系(User/Admin の分離)、グローバルイベントの監視、パスワード暗号化ツールを実装する必要があるときに使用する。基本的なログイン認証には sa-token スキルを使用すること。
Sa-Token の API セキュリティ防御スキル。API パラメータ署名(sa-token-sign)による改ざん・リプレイ防止(timestamp+nonce+sign の 4 段階の進化)、API Key(sa-token-apikey)による部分認可と Scope 制御(失効可能／権限制限可能)、一時 Token(SaTempUtil、コアパッケージに内蔵)による短命リンク招待を扱う。API 署名はマルチアプリケーション(複数 secret-key)モードと複数のダイジェストアルゴリズム(md5/sha256/sha512)に対応する。API Key は複数アカウント体系とデータベース永続化モードに対応する。一時 Token はプレフィックスのトリミング、逆引き検索、JWT 連携に対応する。基本的なログイン認証には先に sa-token スキルを使用すること。
Sa-Token SSO シングルサインオン専用スキル。3 つの SSO モードの完全なソリューションを網羅：モード 1（同一ドメイン + 同一 Redis/Cookie 共有）、モード 2（クロスドメイン + 同一 Redis/URL リダイレクト）、モード 3（クロスドメイン + 別 Redis/Http ticket）。SSO-Server 認証センターの構築、SSO-Client の接続、シングルサインアウト、カスタムログインページ、フロントエンドとバックエンドを分離した SSO（H5 方式）、メッセージプッシュ、匿名 Client、ドメイン検証、NoSdk による非 Java 接続、カスタム API ルート、プラットフォームセンターへのリダイレクト。複数システムの統合ログイン/ログアウト、シングルサインオン認証センターの構築、クロスドメイン SSO 連携が必要な場合に使用。基本的なログイン認証には先に sa-token スキルを使用してください。
3 段階のアプローチでコードベースのビジネスロジック脆弱性を検出する：脅威モデリング（ドメイン分析と攻撃シナリオ）、バッチ検証（並列サブエージェントで悪用可能なギャップを確認、各 3 シナリオ）、マージ（バッチ結果の統合）。価格操作、ワークフロー回避、制限違反、競合状態、報酬の悪用などを対象とする。sast/architecture.md が必要（先に sast-analysis を実行）。検出結果を sast/businesslogic-results.md に出力する。ビジネスロジック、ロジックの欠陥、機能の悪用のバグの検出を求められたときに使用する。
3 段階のアプローチでコードベースの認証の欠如および壊れた機能レベルの認可の脆弱性を検出する：偵察（エンドポイントとロール / 権限システムの把握）、バッチ検証（並列サブエージェントで認証 / 認可を確認、各 3 エンドポイント）、マージ（バッチ結果の統合）。未認証アクセスと垂直的な権限昇格（例：一般ユーザーが管理者専用機能にアクセス）を対象とする。sast/architecture.md が必要（先に sast-analysis を実行）。検出結果を sast/missingauth-results.md に出力する。認証の欠如、アクセス制御の不備、権限昇格のバグの検出を求められたときに使用する。
言語やフレームワークに応じたセキュリティのベストプラクティスをレビューし、改善案を提示します。ユーザーがセキュリティのベストプラクティスに関するガイダンス、セキュリティレビューやレポート、セキュア・バイ・デフォルトのコーディング支援を明示的に求めた場合に使用します。Python、JavaScript／TypeScript、Go に対応します。一般的なコードレビュー、デバッグ、脅威モデリング（security-threat-model を使用）、セキュリティ以外の作業には使用しないでください。
arkcli の認証管理：対話型ログイン、Volc SSO ログイン、ステータス表示、ログアウト、ARK API Key (apikey) の生成、およびクラウド開発マシン/CI で `arkcli init-volc` により VOLC_INIT_* 環境変数から platform profile を非対話的にブートストラップする。0.1.16 以降、SSO ログインは Gate 1+2 を通じて Profile のファセット (type/region/project/owner_trn) を自動バインドする。AK/SK login チャネルは一時的に閉じられている。ユーザーが資格情報の初期化、認証問題の調査、認証方式の切り替え、ARK API Key の生成や再選択、資格情報が注入済みの環境での非対話ブートストラップを必要とするときに使用。逆トリガー：ユーザーが TTS/ASR/音声モデルの能力、統合、呼び出しについて尋ねたときは、`auth apikey` に誘導せず、models search に誘導して arkcli が現在は広場の発見のみをサポートすることを説明する。
Hostinger のウェブホスティングアカウント（Shared、Cloud、Agency プラン）を監査し、対応が必要な項目を報告します。すべてのプランとウェブサイト、SSL の問題、破損または脆弱な WordPress インストール、失敗した Node.js ビルドと脆弱な npm パッケージ、上限に近いデータベースと Agency Plan の注文、期限が近いホスティングプランを確認します。読み取り専用で、優先順位付きの ToDo リストを作成し、各項目を修正する skill を示します。トリガー：「Hostinger で何を契約している？」「ホスティングを監査して」「すべてのウェブサイトを確認して」「対応が必要な項目は？」「サイトの状態を確認して」「サイトが壊れていないか」「安全でないサイトはどれ？」
KMS 暗号化、Secrets Manager、IAM セキュリティ、VPC セキュリティ、ACM 証明書、パラメータのセキュリティ、出力、安全なクロススタック参照など、セキュリティインフラストラクチャ向けの AWS CloudFormation パターンを提供する。セキュリティのベストプラクティスの実装、データの暗号化、シークレットの管理、最小権限の IAM ポリシーの適用、VPC 構成の保護、TLS/SSL 証明書の管理、多層防御戦略の実装を行う際に使用する。
DevOps、クラウドプラットフォーム、FinOps、DevSecOps を網羅する包括的なインフラエンジニアリング。プラットフォーム：AWS（EC2、Lambda、S3、ECS、EKS、RDS、CloudFormation）、Azure の基本、Cloudflare（Workers、R2、D1、Pages）、GCP（GKE、Cloud Run、Cloud Storage）、Docker、Kubernetes。機能：CI/CD パイプライン（GitHub Actions、GitLab CI、Jenkins）、GitOps、Infrastructure as Code（Terraform、CloudFormation）、コンテナオーケストレーション、コスト最適化、セキュリティスキャン、脆弱性管理、シークレット管理、コンプライアンス（SOC2、HIPAA）。操作：クラウドインフラのデプロイ、構成、管理、スケーリング、監視、保護、最適化。キーワード：AWS、EC2、Lambda、S3、ECS、EKS、RDS、CloudFormation、Azure、Kubernetes、k8s、Docker、Terraform、CI/CD、GitHub Actions、GitLab CI、Jenkins、ArgoCD、Flux、コスト最適化、FinOps、リザーブドインスタンス、スポットインスタンス、セキュリティスキャン、SAST、DAST、脆弱性管理、シークレット管理、Vault、コンプライアンス、監視、オブザーバビリティ。用途：AWS/Azure/GCP/Cloudflare へのデプロイ、CI/CD パイプラインの設定、GitOps ワークフローの実装、Kubernetes クラスターの管理、クラウドコストの最適化、セキュリティのベストプラクティスの実装、Infrastructure as Code の管理、コンテナオーケストレーション、コンプライアンス要件、コスト分析と最適化。
ユーザーが "review a PR"、"review pull request"、"PR review"、"check this PR"、"analyze PR changes"、"review PR #123"、"what's wrong with this PR"、"is this PR safe to merge"、"review my changes"、"review local changes"、"review my code"、"review staged changes"、"review my diff" を求めたり、アーキテクチャ分析・欠陥検出・セキュリティスキャンを伴う専門的なコードレビューを必要とする場合にこのスキルを使用する。リモート PR とローカルの変更（ステージ済み/未ステージ）の両方をサポートする。Octocode MCP ツールを使い、深いコードフォレンジックと全体評価を行う。
Kubernetes Python クライアントを使用して、エスケープを可能にする設定ミスについてコンテナと Pod の構成を監査する——特権フラグ、危険なケイパビリティ付与、hostPath マウント、共有名前空間、CVE-2022-0492 型の cgroup 悪用。脱出可能なワークロードをクラスタ全体で洗い出す場合、態勢レポートを作成する場合、適用を有効化する前に構成を確認する場合に使用する。キーワード：privileged、hostPath、hostPID、capabilities、CVE-2022-0492、cgroup、kubernetes python client、posture audit。実行時のシステムコールに基づく検出には使用しない——detecting-container-escape-attempts を使用すること。
6 つの中核機能（Govern、Identify、Protect、Detect、Respond、Recover）にわたる NIST Cybersecurity Framework（CSF）2.0 成熟度評価を実施し、4 つの実装ティア（Partial、Risk-Informed、Repeatable、Adaptive）に対して組織の態勢を採点し、改善ロードマップを作成します。組織のサイバーセキュリティプログラムの成熟度をベンチマークする場合、または CSF に基づくギャップ分析と修復計画を準備する場合に使用します。
Prowler のコンプライアンスフレームワークをエンドツーエンドで作成、同期、監査、管理する。サポートされる 2 つの JSON スキーマ（ユニバーサルなマルチプロバイダー方式とレガシーなプロバイダー別方式）、SDK モデルツリー（レガシー属性クラス、ユニバーサルな ComplianceFramework、ConfigRequirements ガードレール）、出力フォーマッター（レガシーなフレームワーク別 + ユニバーサルなデータ駆動型）、API/UI での利用、上流同期ワークフロー、cloud-auditor のチェックマッピングレビューを扱う。トリガー：コンプライアンスフレームワーク（CIS、CIS Controls、NIST、PCI-DSS、SOC2、GDPR、ISO27001、ENS、MITRE ATT&CK、CCC、C5、CSA CCM、DORA、KISA ISMS-P、ASD Essential Eight、DISA STIG、CISA SCuBA、SecNumCloud、FedRAMP、HIPAA、NIS2、Prowler ThreatScore）を扱うとき、ユニバーサルなマルチプロバイダーフレームワークを作成するとき、ConfigRequirements ガードレールを追加するとき、上流カタログと同期するとき、チェックから要件へのマッピングを監査するとき、出力フォーマッターを追加するとき、またはコンプライアンス JSON の不具合（重複 ID、空の Version、誤った Section、古いチェック参照）を修正するとき。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。