Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Salesforce Shield Platform Encryption を設定します。デプロイ可能な暗号化設定と暗号化フィールドのメタデータを生成し、鍵モデルやライフサイクルに関する質問に回答します。次の場合に使用します。ユーザーが決定論的暗号化の有効化、フィールドの暗号化、Cache-Only Keys、External Key Management、リプレイ検出の設定を希望する場合、または Shield Platform Encryption、保存データの暗号化、決定論的暗号化と確率的暗号化の違い、encryptionScheme、PlatformEncryptionSettings、EncryptionKeySettings、BYOK、BYOKMS、テナントシークレット、鍵のローテーション、暗号化用の .settings-meta.xml / .field-meta.xml に言及した場合。「Shield」と明言していなくても対象です。次の場合は使用しません。暗号化を伴わない一般的なカスタムフィールドが必要な場合（platform-custom-field-generate を使用）、Metadata API の生の型リファレンスが必要な場合（platform-metadata-api-context-get を使用）、または別機能である Classic Encryption（暗号化テキスト項目）について尋ねている場合。Platform Encryption の設定、フィールド暗号化、鍵モデルに関する質問には、このスキルを使用します。
NestJS バックエンドおよび Next.js フロントエンドと Drizzle ORM、PostgreSQL における Better Auth の統合パターンを提供します。NestJS バックエンドでの Better Auth の設定、Next.js App Router フロントエンドとの統合、Drizzle ORM スキーマの設定、ソーシャルログイン（GitHub、Google）の実装、プラグイン（2FA、Organization、SSO、Magic Link、Passkey）の追加、セッション管理付きのメールアドレス／パスワード認証の実装、保護されたルートやミドルウェアの作成に使用します。
GitHub Actions リポジトリで NuGet の信頼できる公開（OIDC）を設定し、長期間有効な API キーを短期トークンに置き換えます。用途：信頼できる公開、NuGet OIDC、キーなし NuGet 公開、NuGet API キーからの移行、NuGet/login、安全な NuGet 公開。用途拡大：プライベートフィードや Azure Artifacts への公開には使わないでください（OIDC は nuget.org のみ対応）。呼び出すもの：shell（powershell または bash）、edit、create、ask_user によるリポジトリ設定のガイド。
新しい AuthKit のセットアップは、WorkOS アカウント不要の `npx workos@latest install` で開始します。WorkOS のドキュメント URL、用語、ダッシュボードのフィールド（Sign-in endpoint、initiate_login_uri、Redirect URI、`WORKOS_*` 環境変数）について質問された場合、または WorkOS の実装、デバッグ、移行を行う場合に使用します。対象は AuthKit、SSO/SAML、Directory Sync、RBAC、FGA、MFA、Vault、Audit Logs、Admin Portal、Pipes（Connected Apps）、Feature Flags、Radar（ボット／不正検知）、webhook、Custom Domains、WorkOS Widgets（プロフィール、セキュリティ、セッション、組織選択、メンバー UI）、Clerk UserButton／アカウント UI との比較、Agent またはサンドボックスセッションでの `workos` CLI 実行（`WORKOS_MODE`、`workos doctor`）、Auth0、Clerk、Cognito、Firebase、Supabase、Stytch、Descope、Better Auth からの移行です。`@workos-inc/*` のインポートにも反応します。
ユーザーが「who has access」「audit permissions」「check user roles」「list API keys」「review access controls」「rotate API keys」「create API key」「RUM API key」「delete expired keys」「send data keys」「IP allowlist」「IP access restrictions」「check IP whitelist」「add user」「deactivate user」「manage team groups」「user permissions」「role-based access」「manage scopes」「system roles」「API key admin」「team member keys」「group membership」と尋ねた場合、または Coralogix アカウントのアクセス制御を監査、管理、設定したい場合に、このスキルを使用します。
Java「Ghost Bits」/ Cast Attack プレイブック（Black Hat Asia 2026）。16 ビットの char が暗黙に 8 ビットの byte に縮小され、WAF/IDS を回避して SQL インジェクション、デシリアライゼーション RCE、ファイルアップロード（Webshell）、パストラバーサル、CRLF インジェクション、リクエストスマグリング、SMTP インジェクションを行える Java サービスへの攻撃に使用します。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriter に影響し、WAF 回避を通じて多くの「パッチ済み」CVE を再び悪用可能にします。
Blazor Web App に認証と認可を追加し、アプリのレンダリングモードを考慮します。ユーザーがページでの [Authorize]、AuthorizeView、ロールまたはポリシーベースのアクセス制御、ログイン/ログアウトの Identity ページ、または AuthenticationStateProvider を必要とする場合に使用します。また、WebAssembly の読み込み後に認証状態が null になる、インタラクティブなコンポーネントで SignInManager が例外をスローする、静的 SSR で NotAuthorized コンテンツがレンダリングされない、インタラクティブなコンポーネントで HttpContext.User が null になる場合にも使用します。一般的なコンポーネント作成（author-component を参照）、認証と無関係なプリレンダリングの問題（support-prerendering を参照）、認証以外のカスケード状態の管理（coordinate-components を参照）には使用しないでください。
重要: Rust の安全でないコードレビューと FFI に使用します。トリガー: unsafe、raw pointer、FFI、extern、transmute、*mut、*const、union、#[repr(C)]、libc、std::ffi、MaybeUninit、NonNull、SAFETY comment、soundness、undefined behavior、UB、safe wrapper、memory layout、bindgen、cbindgen、CString、CStr、安全抽象、裸指针、外部函数接口、内存布局、不安全代码、FFI 绑定、未定义行为
CryptoTokenKit を使用してセキュリティトークンとスマートカードにアクセスします。TKTokenDriver または TKSmartCardTokenDriver 拡張機能の構築、TKSmartCard/TKSmartCardSlotManager によるスマートカードとの通信、iOS 26+ NFC スマートカードセッションの使用、スマートカードの登録、kSecAttrTokenID によるトークン対応キーチェーン項目の照会、TKTokenWatcher の監視、証明書ベースのスマートカード認証の設定に使用します。
OpenClaw Agent ワークスペースファイル（SOUL.md、MEMORY.md、IDENTITY.md、AGENTS.md、TOOLS.md）の暗号化バックアップと復元を行います。tar + openssl（AES-256-CBC）による暗号化と soul-upload.com API を使用します。バックアップごとに新しいランダムパスワードを自動生成します（パスワードを再利用しないでください）。ユーザーが次の操作を行う場合に使用します：(1) Agent ワークスペースファイルのバックアップまたはアップロード、(2) 以前のバックアップの復元またはダウンロード、(3) リモートストレージからのバックアップ削除、(4) 暗号化された Agent の永続化データの管理。
@netlify/identity を使って Netlify サイトにユーザー認証を追加する。サインアップ・ログイン・ログアウト、Google/GitHub/GitLab/Bitbucket の OAuth、サーバーサイドの getUser() チェック、ロールベースのアクセス制御、Identity イベント関数を提供する。ログインやサインアップフォームの追加、メンバーやロールによるコンテンツの制御、「auth ミドルウェア」や Netlify Functions / Edge Functions でのユーザー検証、OAuth やメール確認コールバックの処理、サインアップ時のロール割り当て、Identity メールのカスタマイズを含むタスクで使う。サイト全体を自社限定や従業員のみにロックする場合は、代わりに netlify-access-control を使う。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。