Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Azure Monitor、Sentinel、ADX、Application Insights 向けの Kusto Query Language の作成、デバッグ、最適化、翻訳、ツール支援。ユーザーが 'KQL'、'Kusto'、'Log Analytics query'、'Sentinel query'、'hunting query'、'ADX query'、'Application Insights query'、'translate SQL to KQL'、'Splunk to KQL'、'optimize query'、'KQL performance'、'.kql file'、'detection rule'、'analytics rule'、'threat hunting'、'Azure monitor query'、'log query'、'summarize operator'、'where TimeGenerated' に言及した場合、または Azure のログ/テレメトリデータのクエリに関するあらゆる要求の場合に使用。ユーザーが "KQL" と明示していなくても——Azure のログ、セキュリティイベント、テレメトリデータのクエリについて尋ねているなら、この skill が適用される。
OpenHarmony/Chromium の深層コード監査スキル - スレッドセーフティ、ライフタイム管理、論理的な脆弱性に焦点。厳密なシステムレベルプログラミングの経験に基づき、C/C++ ソースコードを深くレビューする： - スレッドセーフティの問題（データ競合、デッドロック、シーケンスをまたぐアクセス） - ライフタイムの問題（UAF、ダングリングポインタ、WeakPtr の誤用） - OpenHarmony/Chromium 固有のパターンのリスク - 静的解析ツールでは発見できない高度なセキュリティリスク。主な特徴： - 極めて厳密なレビュースタイル - 14 条の厳格なユーザー定義ルールに従う - 構造化された JSON と Markdown レポートを生成 - チームの責任範囲ごとに問題を分類
Copilot、エージェント、LLM、AI、ツール、権限、サンドボックス、MCP、モデル、テレメトリ、機能ゲート、設定、構成、エンタープライズコントロールを追加・変更・レビューするときは常に使用——特に組織や管理者が管理する必要があるものに。ランタイムのマネージド設定、型付き SDK 契約、VS Code 構成ポリシー、拡張機能ポリシー、分割実装のどれに属するかを判断する際はここから始める。新しい Copilot/エージェント/LLM コントロールごと、および `policy:` フィールドを追加するあらゆる変更で実行する。
Roblox エクスペリエンスを不正利用から守る場合や、ネットワーク設計を行う場合に使用します。RemoteEvent、RemoteFunction、UnreliableRemoteEvent の設計、サーバーでのリモート引数の検証、リモート呼び出しのスパムやレート制限、速度・テレポート・飛行チート、キルオーラやヒットボックスの悪用、ラグ時の命中判定、ネットワーク所有権やフリングの悪用、ProximityPrompt や ClickDetector の悪用、ハニーポット、キックおよびBANの方針、Server Authority（AuthorityMode）の設定、帯域幅やペイロードサイズの問題、または不正利用後（無料アイテム、無限の資金、アイテム複製）。
STRIDE、PASTA、Attack Trees、DREAD、LINDDUN、OCTAVE を用いた、アプリケーション、API、システム向けの体系的な脅威モデリングスキル。セキュリティアーキテクチャの評価、データフロー図（Mermaid）の作成、OpenAPI 仕様やアーキテクチャ文書からの脅威の列挙、攻撃ツリーの構築、NIST/CIS/OWASP ASVS コントロールへの脅威のマッピング、脅威モデルレポートの作成に使用します。脅威モデリング、攻撃面の分析、DFD の作成、STRIDE の適用、セキュリティ緩和策の設計の依頼でトリガーされます。
ユーザーが TUI ウィジェット、フォーム、ダイアログ、テーブル、ツリー、チャート、コマンドパレット、分割ペイン、スクロールバー、検証、状態管理、Elm/MVU アーキテクチャ、非同期メッセージパッシング、構成、パッケージング、配布、ターミナルセキュリティ、エスケープシーケンス注入、ペーストのサニタイズ、本番向けの堅牢化について尋ねたときに、この skill を使用する。次の場合に積極的に有効化する：ウィジェット設計、検証、仮想スクロール、構成/キーバインドファイル、XDG パス、パッケージング、安全なターミナル出力、リリース準備。提供するもの：ウィジェットの契約、状態パターン、構成、セキュリティ、配布のチェックリスト。
hooks、データベース操作、Settings API、カスタム投稿タイプ、REST API、AJAX のコアパターンを用いて安全な WordPress プラグインを構築する。3 つのアーキテクチャパターン（Simple、OOP、PSR-4）と Security Trinity を扱う。使用場面：プラグインの作成、nonce/サニタイズ/エスケープの実装、$wpdb のプリペアドステートメントの使用、SQL インジェクション、XSS、CSRF 脆弱性、プラグイン有効化エラーのトラブルシューティング。
Alibaba Cloud のコンテンツモデレーションと AI ガードレールの自動テスト。モデレーション API に対してサンプルコンテンツをテストし、複数のサービスを比較し、requestId/traceId を追跡し、手動アノテーション、見逃しの詳細分析、バッチ間比較、AI ガードレールのテスト（プロンプトインジェクション、機密データ、ジェイルブレイク）をサポートし、アラインメントレポートを生成する。コンテンツの安全性、モデレーションテスト、モデレーション戦略、ラベル設定、コンテンツレビュー、バッチ安全性チェック、見逃し分析、AI ガードレール、プロンプトインジェクション検出、セーフティガードレールのテストについてユーザーが尋ねたときに使用。
Better Auth — フレームワーク非依存の TypeScript 認証・認可ライブラリ。セットアップ、メール/パスワード、ソーシャル OAuth（40 以上のプロバイダー）、パスキー、マジックリンク、2FA、組織、セッション、プラグイン、管理、フック、セキュリティ強化を扱う。Better Auth で認証を実装するときに使用する：auth インスタンスの設定、プロバイダーの追加、データベースアダプターの設定（Prisma、Drizzle、PostgreSQL、MySQL、SQLite、MongoDB）、フレームワークとの統合（Next.js、Nuxt、SvelteKit、Astro、Hono、Express、Elysia、Fastify、Expo）、セッションの管理、プラグインによる拡張。
Capacitor iOS アプリ（ios/App/App.xcodeproj、scheme App）の Xcode セキュリティビルド設定とネイティブプラグインコード（Swift/ObjC/C、Package.swift、podspec）を監査し、段階的に強化します。`xcodebuild -showBuildSettings -json`、セキュリティ関連コンパイラ警告、静的アナライザーのチェック項目（`xcodebuild analyze`）、Xcode Enhanced Security（ENABLE_ENHANCED_SECURITY、com.apple.security.hardened-process エンタイトルメント、ポインター認証／arm64e、ソフトモードのメモリタグ付け）、WKWebView ハイブリッドアプリで安全な設定と CocoaPods、SPM バイナリ xcframework、Cordova プラグインを壊す設定の違い、段階的な導入、決定ログを扱います。「iOS ビルドを強化」「Enhanced Security を有効化」、セキュリティビルド設定の監査、ポインター認証有効化後の arm64e リンクエラー、Build と Analyze の設定に使います。ATS/TLS、署名、シークレット、WebView のルール（capacitor-security）、または App Store の審査（capacitor-apple-review-preflight）には使いません。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。