Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
AG2 の `Agent` にシェルコマンドを実行する能力を与える。`SandboxShellTool`（`LocalEnvironment` 経由のクライアント側 `subprocess`、あらゆるプロバイダーで動作）と、プロバイダー ネイティブの `ShellTool`（OpenAI Responses 実行）を扱う。ユーザーが Agent にコマンドの実行、コードのビルド/テスト、ファイル管理、ワークスペース上での操作をさせたい場合に使用する。必ずサンドボックス化と組み合わせること — `allowed`、`blocked`、`ignore`、`readonly`。
Azure Enclave 開発に関する専門知識を提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、設定、デプロイを扱います。AVD/AKS、RBAC／マネージド ID、CMK 暗号化、Bicep/ARM、ExpressRoute を使用した Azure Enclave アプリの構築や、その他の Azure Enclave 関連の開発タスクに使用します。Azure Confidential Computing（azure-confidential-computing を使用）、Azure Attestation（azure-attestation を使用）、Azure Cloud Hsm（azure-cloud-hsm を使用）、Azure Dedicated HSM（azure-dedicated-hsm を使用）には使用しません
英国の Cyber Essentials および Cyber Essentials Plus の専門アドバイザー — NCSC が所有し IASME が提供するベースライン認証。現行の Danzell 問題セット（Requirements for IT Infrastructure v3.3、2026 年 4 月 27 日以降は評価アカウントに必須）と Willow への移行、5 つの統制テーマ（ファイアウォール、安全な構成、セキュリティ更新管理、ユーザーアクセス制御、マルウェア対策）、クラウドサービス・BYOD・在宅勤務のスコープ規則、14 日以内の重大更新ルール、クラウドサービスへの MFA 必須化と新たな自動不合格問題、CE Plus の技術監査、価格、年次更新、付帯するサイバー賠償責任保険、調達の義務要件（PPN 014、MoD Defence Cyber Certification、NHS）を扱う。ユーザーが Cyber Essentials、CE Plus、IASME、英国政府のサイバー認証、Danzell または Willow 問題セット、英国公共部門や MoD のサプライチェーンセキュリティ要件に言及した場合、または準備状況のギャップ評価を求めた場合にこのスキルを使用する。
攻撃者が Active Directory のレプリケーション権限を悪用してパスワードハッシュを抽出する DCSync 攻撃（MITRE T1003.006）を、Event ID 4662 で DS-Replication-Get-Changes GUID を監査し、DsGetNCChanges RPC 呼び出しを行う非ドメインコントローラーアカウントを検出して検出する。Mimikatz lsadump::dcsync や Impacket secretsdump による認証情報窃取のハンティング、ドメイン管理者の認証情報を使った横展開の調査、AD レプリケーション権限の監査に使用する。
Amazon EKS 上で動作する Kubernetes ワークロードのベストプラクティス準拠（Pod 構成、セキュリティ態勢、可観測性、ネットワーキング、ストレージ、イメージセキュリティ、CI/CD プラクティスを含む）を評価またはレビューする場合に使用。対象クラスタへの kubectl と awscli のアクセスが必要。トリガー：「assess my EKS workloads」「check k8s best practices」「assess container workloads」「evaluate pod security」「workload compliance check」「EKS workload assessment」「检查 K8s 工作负载」「评估容器最佳实践」「审计 EKS 应用」「检查 Pod 配置」「容器安全评估」「工作负载合规检查」。
Bret Fisher の意見を明確にした DevOps ルールを用いて GitHub Actions ワークフローを作成、編集、監査、高速化する。ユーザーがワークフローや CI/CD パイプラインの作成、既存の `.github/workflows/*` ファイルへのジョブの編集や追加（1 行の変更でも）、セキュリティのためのワークフローのレビューや強化、遅い CI の高速化、CI からのコンテナイメージの公開、リリースの自動化を求めた場合、または GHA、action のピン留め、gasa、zizmor、poutine、pinact、actionlint からの指摘に言及した場合に使用する。ユーザーが "GitHub Actions" と言わなくても使用する。
in-toto フレームワークでコンテナビルドのサプライチェーン完全性検証を実装する: 署名鍵の生成、サプライチェーン layout の定義、パイプラインステップを署名済み link metadata として記録、デプロイ前の検証、Kubernetes の admission での強制、SLSA との統合。CI/CD パイプラインのステップを証明するとき、イメージが承認されたビルドプロセスに従ったことを証明するとき、admission で provenance を強制するときに使用する。キーワード: in-toto、layout、link metadata、step、inspection、SLSA、provenance、admission。Cosign でイメージの署名と検証を行う用途には使用しない — implementing-image-provenance-verification-with-cosign を使用する。
パキスタンの Web サイト、モバイルアプリ、コマースプラットフォーム向けに、安全な Easypaisa 加盟店決済インテグレーションを設計、実装、レビュー、トラブルシューティングする。Easypaisa Mobile Account と OTC のフロー、承認されたホスト型または直接インテグレーション方式、コールバック/ポストバック、取引検証、リバーサル、決済、加盟店レポート、プラグイン、照合、オンボーディング、本番展開を扱う。Easypaisa 決済の追加、既存の Easypay/Easypaisa ゲートウェイの修正、旧式コードの移行、または認定とローンチに向けた加盟店インテグレーションの準備に使用する。
Microsoft Agent 365 でエンタープライズ規模の AI エージェントを管理するためのガイダンス——単一のレジストリから管理者があらゆるエージェント（Microsoft、Copilot Studio、サードパーティ）を可観測化・ガバナンス・保護できるコントロールプレーン。ID には Microsoft Entra Agent ID、データセキュリティには Microsoft Purview、実行時の脅威保護には Microsoft Defender を使用する。WHEN: Microsoft Agent 365、Agent 365、大規模なエージェント管理、エージェントコントロールプレーン、エージェントレジストリ、エージェントマップ、エージェントの可観測化・ガバナンス・保護、Entra Agent ID、エージェント ID ライフサイクル、サードパーティエージェントのガバナンス、テナント全体での AI エージェント保護、エージェントの乱立、エージェントインベントリ。DO NOT USE for Purview-only data controls on a single agent (use purview-agent-365-security) or end-user Copilot oversharing (use purview-copilot-oversharing).
StegDetect、zsteg、stegsolve、binwalk、steghide、OpenStego などのステガノグラフィ解析ツールを使用して、画像、音声、その他のメディアファイルに埋め込まれた隠しデータを検出・抽出し、隠密な通信チャネルを明らかにする。メディアファイルを介したデータ隠蔽や持ち出しが疑われる場合、スパイ活動や内部脅威の案件、標準的なファイル分析中に発見されたメディアファイルのプロパティの異常を調査する場合に使用する。
組織全体で GitHub Actions の action 使用状況を監査する。特定の action を検索(incident モード)するか、すべてのワークフローファイルを走査して準拠していない action 参照を洗い出す(audit モード)。準拠状態と解決済み SHA を含む読み取り専用の検出事項レポートを生成する。ファイルは一切変更しない。 <example> ユーザー: tj-actions/changed-files を使用しているリポジトリがあるか確認したい Action: その action に対して incident モードで action-audit を実行 </example> <example> ユーザー: 組織全体で未固定の action をすべて見つけられる? Action: audit モードで action-audit を実行 </example>
すべての Bitwarden ワークフロー linter(bwwl)ルールのリファレンス。全 10 件の linter ルールを 2 つのカテゴリに分けて扱う。自動適用できる機械的ルール(name_capitalized、permissions_exist、pinned_job_runner、step_pinned、underscore_outputs、job_environment_prefix、check_pr_target)と、ユーザー入力が必要な判断ルール(name_exists、step_approved、run_actionlint)。linter を実行して結果を報告するには workflow-audit スキルを、修正を適用するには workflow-fix スキルを使用する。 <example> ユーザー: step_pinned ルールは何をチェックする? Action: このスキルでルール定義と修正手順を参照 </example> <example> ユーザー: permissions_exist の検出事項はどう修正する? Action: このスキルで修正手順を参照 </example>
Zeek（旧称 Bro）を導入・設定し、ネットワークトラフィックをパッシブに分析して、構造化された接続/DNS/HTTP/SSL/ファイルログを生成し、異常な挙動を検出し、組織固有の脅威向けのカスタムスクリプトを作成する。ネットワークのチョークポイントでのパッシブ監視、SIEM/スレットハンティングへのプロトコルメタデータの提供、インシデント対応時の事後ログ分析に使用；インライン IDS/IPS やホストエージェントの代替にはならない。
Huawei Cloud HSS（Host Security Service）の照会と管理を行い、日常のセキュリティ点検とインシデント対応に用います。ホスト資産、脆弱性、セキュリティベースライン、侵入アラート（トロイの木馬/ブルートフォース）、ログイン監査ログ、リスクスコアリング、アラート処理ステータスの更新を対象とします。読み取り専用の照会とアラートステータスのマーキングのみで、隔離やウイルス対策の操作は行いません。ユーザーがホストのセキュリティリスクを点検したり、侵入の疑いを調査したり、脆弱性/ベースラインレポートを確認したり、セキュリティアラートを処理したりする必要がある場合にこのスキルを使用します。トリガーには次が含まれます：主机安全、HSS、Host Security Service、安全巡检、漏洞查询、安全基线、入侵告警、木马检测、暴力破解、登录审计、告警处置、风险诊断、host security inspection、vulnerability scan、baseline check、intrusion alert、trojan detection、brute force、login audit、alert handling、risk diagnosis、security event response。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。