Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
プッシュ前の現在の変更に対するコードレビュー。1 つのコマンドで、変更されたファイルに適合する security、secret、dependency、lint スキャナーを実行し、別個のレビュアーがすべてのスキャナー検出結果を確認し（変更されたすべての行が渡されます）、完全なレポートのパスを含む短いレシートを出力します。毎回の git push の前、コードレビュー、セキュリティスキャン、変更・diff・プルリクエストのレビューを求められたとき、および OpenQodex によってプッシュがブロックまたは警告されたときに使用します。
Kubernetes を支える etcd クラスターのセキュリティ態勢を評価する：保存時暗号化、TLS のピアおよびクライアント通信、アクセス制御、バックアップの暗号化、ネットワーク分離。コントロールプレーンの監査や hardening、Secret が保存時に暗号化されているかの確認、etcd バックアップの保護に使用する。etcd はデフォルトで Secret、RBAC ポリシー、ConfigMap を平文で保存するため。キーワード：etcd、EncryptionConfiguration、保存時暗号化、ピア TLS、スナップショット、バックアップ、コントロールプレーン。クラスター全体の広範な CIS チェックには使用しない - performing-kubernetes-cis-benchmark-with-kube-bench を使用する。
セキュリティレビュー、脆弱性評価、ハードニングを伴うタスクでは積極的に読み込みます。ユーザーが「セキュリティ問題を確認して」「脆弱性を監査して」「シークレットをスキャンして」「認証セキュリティをレビューして」「OWASP 準拠を確認して」と言った場合に使用します。認証とセッションのセキュリティ、認可とアクセス制御、入力検証とインジェクション対策、データ保護と暗号化、依存関係の脆弱性スキャン、API セキュリティ（CORS、レート制限、ヘッダー）、インフラのハードニングを扱います。重大度評価付きの構造化レポートを生成します。
Senhasegura PAM プラットフォーム統合 — A2A OAuth 2.0、PAM Core の資格情報、SSH 鍵ローテーション、CI/CD 向け DSM CLI、External Secrets Operator（Kubernetes）、MySafe、および実行可能な MCP サーバー。使用条件：senhasegura、segura、A2A application、DSM CLI、runb、MySafe、ExternalSecret + senhasegura、PAM 向け OAuth client_credentials、credential custody release、/iso/coe/senha endpoint、SCIM provisioning。対象外：HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、GCP Secret Manager、1Password、または一般的な OAuth 2.0 フロー（これらを直接使用すること）。
ステージ済みの git diff を読み、コミットすべきでないものを指摘する — シークレットや API キー、残ったデバッグコード（dd()、console.log など）、大きなコメントアウトの塊、誤って追加された大きなファイルやバイナリファイル。各問題についてファイルと行、なぜ問題なのかを示し、最後に明確な PASS または BLOCK で締める。コミット前に使用するほか、ユーザーが「ステージされた内容を確認して」「ステージ済みの変更をレビューして」「コミットすべきでないものはある？」「コミット前に diff をスキャンして」と依頼したとき、またはコミット前の安全チェックを求めたときに使用。
`agentkit` 拡張を含む 402 Payment Required レスポンスを受け取ったときにこの skill を使用する。支払い前に 402 レスポンスで AgentKit 拡張を確認すること、CAIP-122 チャレンジ（EVM 向け SIWE）を構築して署名すること、署名済みの `agentkit` HTTP ヘッダーを送信すること、アクセスモード（free、free-trial、discount）を解釈することを扱う。EOA ウォレット（EIP-191）とスマートコントラクトウォレット（ERC-1271、例：Coinbase Smart Wallet、Safe）の両方をサポート。
Alibaba Cloud のシナリオベーススキル。aliyun CLI（ddosbgp / antiddos-public）を介して Alibaba Cloud DDoS ネイティブ保護（Anti-DDoS Origin）のネットワーク層インターセプト記録を照会・トラブルシューティングする。ブラックリスト（dip_blacklist）、ポートブロック（packet_filter）、地域ブロック（ipmap）、ソースレート制限（src_iprate）、フィンガープリントフィルタリング（l7_fp / l7_filter）、デフォルトポリシー機構（other）などのインターセプトモジュールを分析する。ユーザーがインターセプト記録の照会、IP がブロックされているかの確認、IP インターセプトの原因調査、誤検知の処理、保護ポリシー設定の照会、IP の保護パック情報の確認、DescribeNetworkLayerIntercepts API の使用、IP とインスタンスのマッピングの照会、InterceptModule 値の分析を行う場合に使用する。トリガー：「intercept query」「blocked IP」「DDoS native protection intercept」「false positive」「查拦截记录」「查看某个IP是否被拦截」「排查IP被拦截的原因」「处理误伤」「帮我看看最近的拦截情况」。
承認されたコンテナセキュリティ評価において、特権 Pod、ホストマウント、runC の CVE、公開された Docker ソケットを悪用してコンテナから脱出し、基盤となるホストに到達する。承認済みの脱出テストの実行、特権または hostPath ワークロードの実際の影響の実証、脱出対策が実際に有効であることの検証に使用。キーワード：コンテナ脱出、privileged、hostPath、docker.sock、runC CVE-2019-5736、CVE-2024-21626、release_agent、nsenter。これらの技術の防御的検出には使用しない —— detecting-container-escape-attempts を使用すること。
Google Cloud Storage (GCS) のバケットとプロジェクトのセキュリティ体制を評価する。すべての検出事項を収集したテレメトリに基づかせ、Google のセキュリティベストプラクティス（パブリックアクセス、IAM の過剰付与、CMEK、VPC Service Controls、監査ログ）に照らしてバケットを評価し、個々には低リスクな設定の危険な組み合わせを信号の相関によって指摘し、実行可能な修復を提示する。ユーザーがセキュリティスキャン、監査、レビュー、脆弱性チェック、コンプライアンス評価（SAIF を含む）を求めたとき、あるいはバケット、プロジェクト、データが安全か、露出しているか、公開されているか、設定ミスがあるか、誰がデータにアクセスできるか、ストレージの堅牢化やロックダウンを望むとき（例: ローンチ前）に使用する。特定のアクセス失敗や 403 の診断、ストレージの管理や設定、進行中の障害の調査、GCS 以外のリソース（Compute Engine、GKE など）には使用しない。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。