Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
セルフホスト可能な Tailscale/Headscale エコシステムをデプロイして管理します。Headscale コントロールサーバー、tailscale クライアント、ACL ポリシー、ノードのライフサイクル、サブネットルーティング、DERP リレー、バックアップ／移行、Tailworm のセキュリティ露出トリアージが対象です。ユーザーが Tailscale、Headscale、tailnet、メッシュ VPN、WireGuard メッシュ、セルフホスト型 VPN インフラに言及した場合に使用します。無関係な依頼には使用せず、最も近い名称付きの専門家にルーティングしてください。
コンテナイメージのセキュリティスキャン、Dockerfile の堅牢化、ACR イメージ管理。Trivy でコンテナイメージの脆弱性をスキャンする場合、Dockerfile を堅牢化する場合（バージョンの固定、非 root での実行、SSH 設定）、Docker Hub のレート制限を回避するためにイメージを Azure Container Registry へインポートする場合、CVE の検出結果を分析する場合に使用する。ユーザーがイメージセキュリティ、脆弱性スキャン、CVE 修正、コンテナの堅牢化、Trivy スキャン、Docker セキュリティ、ACR イメージインポートに言及した場合も、たとえ "container security" と明言していなくてもトリガーする。
`dotenvx` 環境変数管理ツールを扱うときに使用 — .env ファイルの暗号化、複数環境（.env.production / .env.staging / .env.ci）の使い分け、`.env.vault` / `.env.keys` / `.env.encrypted` による暗号化シークレットの git へのコミット、dotenvx の GitHub Actions への組み込みなど。`.env.vault` / `.env.keys` / `dotenvx` コマンドや症状（環境変数リークのリスク、ステージごとの環境変数管理、暗号化シークレットのワークフロー）でトリガーする。ユーザーが "dotenvx" と明言していなくてもよい。
Flare Confidential Compute (FCC) と TEE 拡張に関するドメイン知識とガイダンスを提供する — 機密拡張が Trusted Execution Environment 内でどのように動作するか、オンチェーンの TeeExtensionRegistry と TeeMachineRegistry、InstructionSender コントラクトパターン、OPType/OPCommand ルーティングモデル、命令のライフサイクル、拡張アクションハンドラー、アテステーション、再現可能ビルド。Flare の機密拡張、TEE マシン、FCC、機密コンピューティング、fce-extension-scaffold、fce-sign 署名サンプル、fce-weather-insurance サンプル、Confidential Space VM、コードハッシュアテステーション、TEE 上のパラメトリック保険、Coston/Coston2 での TEE 登録を構築、デプロイ、または検討するときに使用する。
最小権限の Role と ClusterRole の設計、RoleBinding の監査、cluster-admin の乱用の排除、サービスアカウントの分離、外部 OIDC アイデンティティプロバイダーとの統合によって Kubernetes RBAC を強化します。クラスタのアクセス制御の厳格化、過剰な ClusterRoleBinding の削除、権限昇格や横展開に対するサービスアカウント権限の強化に使用します。キーワード：RBAC、Role、ClusterRole、RoleBinding、最小権限、サービスアカウント、OIDC、cluster-admin。既存の権限昇格パスの発見には使用しないでください — auditing-kubernetes-rbac-privilege-escalation を使用してください。
ID 認識プロキシ、マイクロセグメンテーション、条件付きアクセスポリシーによる継続的検証を用いて、AWS、Azure、GCP で Zero Trust Network Access（ZTNA）を構成し、VPN ベースのアクセスを BeyondCorp スタイルのアーキテクチャに置き換える。VPN によるリモートアクセスを ID ベースの制御に置き換える場合、マイクロセグメンテーションで横方向の移動を制限する場合、パブリックインターネットに公開せずにクラウドワークロードを認証済みユーザーに公開する場合に使用。
Power PagesのWeb APIフィールドのサイト設定にある非推奨のワイルドカード（*）値を確認し、最小権限の明示的なDataverse列へ移行します。Web APIのワイルドカードまたは全選択の修正、*を含むフィールド設定、データ露出のレビュー、ワイルドカード非推奨への対応状況、ワイルドカード廃止後のWeb API障害について言及された場合に使用します。HTML、CSS、JavaScript、Liquid、ダウンロードしたYAMLを使用する非SPAサイトと、React、Vue、Angular、Astro、TypeScriptを使用するSPAサイトの両方に対応します。エージェントはすべてのソースWeb API呼び出しと利用箇所を調査し、各ワイルドカードの具体的な修正を報告し、明示的に設定済みの項目もすべて報告し、承認された編集を適用して、ワイルドカードが残っていないことを検証します。
外部レッドチーム運用および許可された攻撃面評価のための包括的な OSINT 手法。6 段階の偵察パイプライン（シード → アセット拡張 → エンリッチメント → 露出分析 → 収束 → オペレーター主導の能動的検証）を、コネクタのレジリエンスと段階対ゲーティングの規律、アセットグラフの規律、深刻度ルーブリック、信頼度引き上げのワークフロー、時間配分、アイデンティティファブリックのマッピング、侵害×アイデンティティの相関と個人ごとのアイデンティティドシエ、検出可能性のタグ付け、検出を意識したプロービング、WAF/CDN バイパス、脆弱性の優先順位付け、フィッシングインフラの計画、バグバウンティの提出、クライアント向け成果物テンプレートとともに扱う。許可された対象に対する偵察の計画または実行、組織の外部攻撃面のマッピング、個人/エンティティの調査、クライアント向け成果物の作成を行うときに使用する。
このリポジトリ向けのセキュリティ優先の PR レビューチェックリスト。diff/PR をレビューする際、特に auth、ネットワーク、機密データ、依存関係/lockfile の更新を含む変更で使用します。シークレット/PII の漏洩リスク、サプライチェーンリスク（npm + node_modules の検査）、クロスプラットフォームアーキテクチャ（拡張機能/モバイル/デスクトップ/Web）、React のパフォーマンス（hooks + 再レンダリングのホットスポット）に注目します。UI のスタイルの些末な指摘は避けてください。PR Review。
WordPress REST API のレビューと開発ガイダンス。カスタム REST ルート、permission_callback ロジック、schema 設計、WP_REST_Request の処理、レスポンス構造、バージョニング、コントローラクラス、nonce や認証の使用法をレビューするとき、またはユーザーが "REST API review"、"register_rest_route"、"permission_callback"、"WP_REST_Request"、"REST endpoint"、"custom API"、"API schema"、"REST controller"、"headless WordPress"、"API auth" に言及したときに使用する。WordPress REST API コードにおけるルート登録の問題、認可の誤り、schema のドリフト、入力検証の不足、レスポンス設計の問題を検出する。
GitHub Actions のワークフロー、複合アクション、再利用可能なワークフローにあるすべての `uses:` 参照を棚卸しして分類し、検証済みのコミット SHA に固定します。その後、Dependabot で固定先を最新の状態に保ちます。「アクションを固定」「未固定のアクション」「SHA 固定」「ワークフローのサプライチェーン」と言われた場合、または /actions-pinning が呼び出された場合に使用します。ワークフローファイルの権限やインジェクション対策の強化（/oss-hygiene に振り分け）や、CI 実行時間の短縮（/ci-optimize に振り分け）には使用しないでください。
AG2 マルチエージェントネットワークを統治する——アイデンティティ（`Passport`、`Resume`）、エージェントごとの `Rule`（2 つのトップレベルブロック `access`（`AccessBlock`）と `limits`（`LimitsBlock`。内部に `RateBlock` + `InboxBlock` をネスト））、差し替え可能な `HubArbiter` / `RuleBasedArbiter` のアクセス＆ルーティング接点、`AuthAdapter` / `AuthRegistry` の登録、チャネルレベルの `Expectation` と `audit` / `notify_channel` / `auto_close` 違反ハンドラー、ハブの追記専用監査ログと `AUDIT_KIND_*` 定数、ライブな `HubListener` / `BaseHubListener` 可観測性に加えて `Hub` の `on_*` フックと `register_sweeper`、そして `agent.task(...)` + `TaskMirror` によるタスク観測（ピアランキング用に `Resume.observed` を更新）。レート制限、アクセスポリシー、SLA、コンプライアンス証跡、ライブメトリクス/アラート、能力ベースのピアランキング、またはネットワーク上で実際に起きたことの調査が必要なときに使用。`ag2-network-quickstart` の後に読み込むこと。エージェント側のサーフェス（カスタムハンドラー、ビュー、LLM ツール、`HumanClient`）は `ag2-network-tools-and-views` を参照。
Alibaba Cloud WAF（Web Application Firewall）のセキュリティ点検と監視を実施する。CNAME によるドメイン接続、ハイブリッドクラウド接続、クラウドプロダクト接続の資産を対象とする。Web 攻撃、CC 攻撃、Bot 攻撃、API セキュリティイベント、トラフィック分析（QPS／帯域幅）、HTTP ステータスコード異常（4xx／5xx の前年同期比）、保護ステータス、証明書の有効期限、インスタンス資産インベントリの照会をサポート。WAF のセキュリティ点検、保護ステータスの確認、攻撃イベントの照会、トラフィック異常の調査、WAF 製品が導入されているかの確認が必要な場合にこの Skill を使用する。トリガー：「WAF 点検」「WAF セキュリティチェック」「Web 攻撃照会」「トラフィック異常」「証明書チェック」
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。