Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
git リポジトリを分析し、セキュリティ所有権の構造（人とファイルの対応関係）を作成して、属人化リスクと機密コードの所有権を算出し、グラフデータベースや可視化用に CSV/JSON をエクスポートします。ユーザーが git 履歴に基づくセキュリティ観点の所有権分析または属人化リスク分析を明示的に希望する場合のみ起動してください（例：担当者不在の機密コード、セキュリティメンテナー、リスク評価のための CODEOWNERS 実態確認、機密性の高いホットスポット、所有権クラスター）。一般的なメンテナー一覧やセキュリティ以外の所有権に関する質問では起動しないでください。
依存関係がプロジェクトに入る前に、新規または変更された依存関係のサプライチェーン侵害をレビューする — 悪意のあるインストールスクリプト（preinstall/postinstall）、binding.gyp/node-gyp のインストール時実行（June 2026 worm）、自己増殖するワーム（Shai-Hulud、binding.gyp）、認証情報の収集と外部送信、難読化されたペイロード、typosquatting、slopsquatting（AI が幻覚したパッケージ名）、依存関係/名前空間の混同、メンテナーアカウントの乗っ取り、未固定または未検証のバージョン。npm、PyPI、Go、Cargo、RubyGems、Maven、NuGet、Composer のマニフェスト、lockfile、インストールスクリプト、依存関係の diff をオフラインで読み取り、各リスクを file:line で具体的な修正とともに報告する — インストールなし、実行なし、外部通信なし。トリガー：依存関係の追加やアップグレード、package.json / requirements.txt / go.mod / lockfile を変更する PR のレビュー、パッケージを安全にインストールできるかの判断、またはユーザーが Shai-Hulud、binding.gyp、侵害された/悪意のあるパッケージ、typosquatting、依存関係の混同に言及した場合、「この依存関係を追加して安全か？」と尋ねた場合。
受信した脆弱性レポート——GitHub Advisories (GHSA/CVE)、バグバウンティの提出物、HackerOne/Bugcrowd/Intigriti のエクスポート、または研究者の issue——をトリアージし、その指摘が実在するものか、設計上の仕様か、ノイズかを判断する。レポートをオフラインで読み、プロジェクトが文書化した意図と脅威モデル（SECURITY.md、README、コード、クローズ済み issue）と照合し、PoC を実行せずに静的監査し、P0-P3 / By-Design の深刻度と推奨アクションを含む構造化された markdown トリアージレポートを出力する。ユーザーが脆弱性レポート、advisory、CVE、GHSA、バグバウンティの提出物のトリアージ、評価、スコアリングを求めたり、「これは実在する指摘か、設計上の仕様か」と尋ねたりする場合に使用する。
Ghidra の操作が現時点では未実装でフェイルクローズする決定論的なコマンドラインを用いて、未知のバイナリファイルの静的検査を計画する。PE、ELF、Mach-O ファイルを検査する必要があるときに使用する — 疑わしいバイナリのトリアージ、インポートされた API のマッピング、関数の逆コンパイル、呼び出しパスの追跡、構造化された証拠レポートの作成。実行時分析（デバッグ、動的トレース、サンドボックス実行）、バイナリの変更やパッチ適用、すでにすべてを把握しているバイナリには使用しない。計画、仮説の形成、証拠の統合はこのスキルが担い、すべての決定論的な操作はコマンドラインが担う。
Claude Code のローカルネットワーク保護の設定、保守、トラブルシューティング：Claude/Anthropic の HTTP(S) は専用インバウンドと固定アウトバウンドを通る。既定は単一ノードで、明示的にプライマリ 1 台とバックアップ 1 台を構成して fail-closed の自動フェイルオーバーも可能。シェル、スクリプト、リモートデータベースは遮断しない。wrapper、Clash/Mihomo の専用インバウンド、チェーンプロキシ、動的レジデンシャル IP、ネットワーク Hook、macOS サンドボックス、Camoufox を確認する。明示的に許可されたアカウント残存のスキャンやクリーンアップにも使用する。ユーザーが claude-code-guard、Claude の BAN 対策、リモートデータベースの遮断、Seatbelt EPERM、プロキシ切断による遮断、ノードドリフト、プライマリ／バックアップの切り替えに言及した場合に使用する。BAN されないこと、一切漏えいしないこと、別アカウント間で関連付けられないことを保証するものではない。
コードのレビュー、品質の監査、実装の検証を伴うタスクでは積極的にロードしてください。ユーザーが "review this code"、"check this PR"、"audit the codebase"、"score this implementation" と言った場合に使用します。10 次元の重み付き採点ルーブリック（正確性、セキュリティ、パフォーマンス、アーキテクチャ、テスト、エラー処理、型安全性、保守性、アクセシビリティ、ドキュメント）、アンチパターンの自動パターン検出、実行可能な指摘を含む構造化されたレビュー出力を扱います。
Python の watchdog ライブラリを使ってランサムウェアのカナリアファイルを配置・監視する。ランサムウェアが最初に列挙する場所に、高価値の標的（財務記録、認証情報、データベースエクスポート）を模したデコイファイルを置き、読み取り/変更/名前変更/削除のいずれかでメール、Slack、syslog によりアラートする。ファイルサーバー、NAS、エンドポイントでのランサムウェア早期警告検知、またはエージェントを配備できない環境で EDR を補完するために使用。
Arcjet Guard を Python Google ADK に統合します——guard_tool を LlmAgent(before_tool_callback=) に割り当て、Runner(plugins=) の先頭に guard_plugin を置くことで arcjetDenied を含む deny dict がツールをスキップするようにし、google_adk_context 経由で呼び出し側が所有する id を読み取ります。google-adk、Google ADK Python に Arcjet を追加する、それらのツールをレート制限する、受信メッセージを検査する、プロンプトインジェクション/PII をブロックすることが求められたときに使用します。これは Python google-adk 2.x であり、JS の @google/adk でも @google/genai でもありません。
Secure & Governed Data Foundation ブループリントを用いて、Microsoft 365（SharePoint、OneDrive、Teams、Exchange）における過剰共有を是正するためのガイダンス——3 本の柱からなるプログラム（過剰共有の是正、ガードレールの設定、規制への対応）で、SharePoint Advanced Management のデータアクセスガバナンス、秘密度ラベルとコンテナラベル、デフォルトで安全なラベル付け、Restricted Access Control、Microsoft Purview を基盤とする。WHEN: Microsoft 365 oversharing、M365 oversharing、secure and governed data foundation、oversharing blueprint、too many people have access to SharePoint、EEEU everyone except external users、tighten permissions、data access governance report、restricted content discovery、secure by default labels、prepare data foundation、reduce sharing link sprawl、governed data estate。DO NOT USE for Copilot-specific readiness framing only (use purview-copilot-oversharing) or building a broad DLP program (use purview-dlp-policy)。
ソフトウェアサプライチェーン攻撃をシミュレートして検出します。人気の PyPI パッケージ名に対する Levenshtein 距離によるタイポスクワッティング検出、プライベートレジストリに対する依存関係混同テスト、SHA-256 パッケージハッシュ検証、pip-audit による既知 CVE スキャン。プロジェクトの依存関係に悪意のあるパッケージや混同されたパッケージがないか監査するとき、またはパッケージレジストリのサプライチェーンリスクを評価するときに使用します。
サードパーティリスク管理（TPRM）の専門アドバイザー —— ライフサイクル全体を扱うベンダーリスクアナリスト：リスクベースのベンダー階層化、カスタマイズされたデューデリジェンス質問票（SIG 形式または ISO 27001、SOC 2、DORA、NIS2、HIPAA に対応付け）、SOC 2 Type II レポートのレビュー（例外、除外項目、CUEC、ブリッジレター）、GDPR 第 28 条に基づく DPA とサブプロセッサーのレビュー、契約のセキュリティ付属条項（DORA 第 30 条の条項）、継続的モニタリングプログラム、ベンダーのオフボーディング。ユーザーがベンダーリスク、サプライヤーのデューデリジェンス、サードパーティ評価、セキュリティ質問票、ベンダーの SOC 2 レポートのレビュー、ベンダー階層化、フォースパーティまたはサブプロセッサー、サプライチェーンセキュリティ要件、DORA の ICT サードパーティ規則、業務提携契約、ベンダーの退出/終了に言及した場合は常に本 skill を使用する。「顧客から質問票が送られてきた」「このベンダーをどう評価すればよいか」といったリクエストでもトリガーする。
OT ネットワークのベースラインに対する機械学習、物理ベースのプロセスモデル、Modbus/DNP3/OPC UA トラフィック分析を用いて OT/ICS 環境の異常検知を配備し、逸脱、不正デバイス、ヒストリアンデータとの不一致を検出する。継続的な OT 監視、決定論的な SCADA ポーリングのベースライン化、より深いプロトコル分析を必要とする Nozomi Guardian/Dragos からのアラート調査に使用。
Zeek と Suricata のネットワークテレメトリを分析してデータ持ち出しを追跡します。異常なデータフロー、大量/頻繁な TXT クエリによる DNS トンネリング、個人向けクラウドストレージへのアップロード、暗号化チャネルの悪用に注目し、宛先ドメインの脅威インテリジェンスと突き合わせます。侵害された環境でのデータ窃取の追跡、異常な外向きデータ量の調査、インシデント対応中にどのデータが窃取されたかの特定に使用します。
Calico をクラスタの CNI としてインストールし、その上で標準の Kubernetes NetworkPolicy を記述する。デフォルト拒否のベースライン、ポリシーの順序と優先度、サービスアカウントベースのセレクタ、およびポリシーが実際に強制されていることの検証を扱う。Calico を強制適用の CNI として採用するとき、デフォルト拒否のベースラインを確立するとき、または Calico 下で NetworkPolicy が有効にならない理由をデバッグするときに使用する。キーワード: Calico CNI、NetworkPolicy、default deny、policy order、Felix、service account selector。GlobalNetworkPolicy や DNS 出站などの Calico 専用 CRD には使用しない — implementing-container-network-policies-with-calico を使用する。CNI に依存しないポリシーには implementing-network-policies-for-kubernetes を使用する。
エージェント間（A2A）ワークフローまたは MCP サーバーの前に IndyKite Agent Gateway (IAG) を構成する。オプションで、セルフホスト可能な IndyKite Token Service (ITS) を併用し、`X-IK-Token` に含まれる委任トークンを発行してマルチホップのチェーンをホップごとに伸ばす。A2A または MCP のポリシー適用を組み込むとき、IKG でワークフローをモデリングするとき、`JARVIS_*` / `config.yaml`（`token_service` を含む）を構成するとき、Token Service を実行するとき、IAG の監査レコードを読むとき、または IAG の 401/403 応答をデバッグするときに使用する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。