Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
アーキテクチャ準拠、並列の品質/セキュリティ分析、指摘の検証、重大度監査を含む厳密なマルチエージェントコードレビューを実行する。構造化された、深い、徹底的な、複数パスまたはマルチエージェントのコードレビューをユーザーが求める場合、またはアーキテクチャ/パターン準拠、信頼度スコア付きの指摘、重大度監査を含むレビューを求める場合に使用する。ローカルにチェックアウトされたリポジトリでコミット範囲、期間、または直近 N 件のコミットにわたるコードレビューをユーザーが求める場合に使用する。
対解析対策ゲートウェイ。オーケストレーション: パッカー識別 → 簡易アンパック → 強力パッカー解除 → 難読化解除。サブスキル: [[re-packer-id]] [[re-unpack-simple]] [[re-unpack-advanced]] [[re-deobfuscate]] [[re-evasion]]。トリガー: アンパック、パッカー検出、パッカー識別、パッカー、UPX、VMProtect、Themida、アンチデバッグ、難読化解除、ジャンクコード、unpack、anti-analysis。
GitHub の `safe-settings`（github org による Probot ベースの GitHub App）を、宣言的な組織全体のリポジトリポリシー・アズ・コードのためにセットアップする。ユーザーが "settings as code"、"safe-settings"、"manage repos declaratively"、"centralize repo settings"、"org-level branch protection"、"scaffold an admin repo"、"github settings app" と言うとき、または 1 つの管理リポジトリからリポジトリ設定、ブランチ保護、ルールセット、ラベル、チーム、環境、コラボレーターを管理したい org で /safe-settings を呼び出すときに使用。管理リポジトリのレイアウト（`settings.yml` + `suborgs/` + `repos/`）、GitHub App のインストール手順、定時実行の `full-sync` GitHub Actions ワークフローをひな型として作成する。/gh（タスク単位の操作）や /gh-bootstrap（単一リポジトリの一度限りの `gh api` 設定）とは異なる——このスキルは継続的に突き合わせを行う**組織規模の設定アズコード**向け。
Tenzir のドキュメントを使って質問に回答する。ユーザーが TQL の構文、パイプライン演算子、関数、データの解析や変換、正規化、OCSF マッピング、エンリッチメント、ルックアップテーブル、context、package、node、プラットフォームのセットアップ、デプロイ、設定、Splunk、Kafka、S3、Elasticsearch などのツールとの統合、その他 Tenzir の機能について尋ねるときはいつでも使用する。ユーザーが Tenzir でセキュリティデータを収集、ルーティング、フィルタリング、集計、エクスポートする方法を尋ねるとき、または TQL パイプラインの作成やデバッグの支援が必要なときにも使用する。たとえ 'Tenzir' に明示的に言及していなくても、明らかに Tenzir の文脈で作業している場合も同様。Tenzir という企業や製品、リリースノートと変更履歴、ブログ記事、ソリューションのユースケースに関する質問にも使用する。
Volcengine コンプライアンスベストプラクティスアシスタント：（1）ユーザーの要望（満たすべきコンプライアンス基準、キーワード、関心のあるリスクレベル）に基づき、Volcengine 公式の組み込みコンプライアンスパックテンプレートからどれを有効化すべきかを推薦し、すでに有効なものを示す。（2）アカウントの現在のコンプライアンス態勢を集約し、有効なルール/コンプライアンスパック（公式組み込み + ユーザー定義）の評価結果をカテゴリ（規制 / ベストプラクティス / カスタム）と重大度別にコンプライアンス概要レポートにまとめる。（3）公式ベースラインがカバーしていない場合、Rego ポリシーをカスタムコンプライアンスルールとして記述し評価に登録するようユーザーを支援する。ユーザーの確認後、推薦したテンプレートをコンプライアンスパックとしてデプロイできる。ユーザーが「コンプライアンスチェック / コンプライアンス巡視 / セキュリティコンプライアンス / コンプライアンスベストプラクティス / どのコンプライアンスルールを有効化すべきか / MLPS コンプライアンス / 私の Volcengine アカウントは準拠しているか / どのような非準拠があるか / カスタムコンプライアンスルールを書いてほしい」を行いたい場合、または Volcengine の「Config / コンプライアンスパック / conformance pack / Rego ポリシー」に言及したときに使用する。火山 / 火山引擎 / volcengine のキーワードとコンプライアンスシナリオの組み合わせでトリガーする。コンプライアンスパックのデプロイ / カスタムルールの登録は書き込み操作であり、ユーザーの確認が必要である。コンプライアンスレポートとリソース修復は厳密に分離する。
トルコの研究向けに KVKK 準拠（法律第 6698 号、法律第 7499 号による改正 — 2024 年 3 月 12 日に官報で公布、KVKK の規定は 2024 年 6 月 1 日施行）のデータ管理計画を作成し、açık rıza（明示的同意）をデフォルトの根拠とすること、第 28(1)(b) 条の匿名化免除を主要な準拠手段とすること、健康/遺伝子/生体データに対する第 6 条の特別カテゴリ制度、目的終了時の第 7 条の削除/破壊/匿名化、第 13 条の 30 日のデータ主体対応期間、クラウド/海外データに対する第 9 条の越境十分性決定ルール、処理前の第 16 条 VERBIS 登録を実装し、KVKK と GDPR の対照表を提供する。KVKK データ管理計画、トルコ法に基づく研究データセットの匿名化、VERBIS チェック、トルコ向けに EU DMP の定型文を修正することが必要なときに使用する。純粋な GDPR/HIPAA には alterlab-research-ethics を使用する。AlterLab Academic Skills スイートの一部。
Arcium で暗号化された Solana アプリケーションを構築・デバッグする——計算中もデータは非公開のままで、単一の当事者にも見えない。Arcis 回路（#[encrypted]、#[instruction]）を書くとき、Anchor プログラムを init/queue_computation/callback フローで接続するとき、Shared と Mxe の暗号化状態を選ぶとき、@arcium-hq/client（RescueCipher、x25519）で入力を暗号化するとき、ArgBuilder の順序、nonce、callback、計算ファイナライズの失敗をデバッグするときに使用する。ダークプール、封印入札オークション、暗号化投票、隠されたゲーム状態、機密 DeFi、安全な乱数、しきい値署名を扱う。最初の Arcium アプリの導入にも使用する。スキップ：暗号化計算を伴わない一般的な Solana プログラム、AES またはウォレットのみの暗号化クライアントコード、Arcium に関係しない MPC 理論、Token-2022 の機密転送。
PHP 特有のシンクと落とし穴のカタログを用いて、PHP Web アプリケーションのソースにある重大な脆弱性を監査する——unserialize と phar:// POP チェーンによるオブジェクトインジェクション、型ジャグリングとマジックハッシュによる認証バイパス、php:// および phar:// ラッパー経由の LFI/RFI、動的 include と extract()／スーパーグローバルへの信頼、文字列連結およびレガシーな mysql_* クエリにおける SQL インジェクション、コマンド実行シンク、SSRF。PHP コードベース、WordPress/Magento/Laravel アプリ、またはプラグインの悪用可能なバグをレビューする場合に使用。一般的な監査方法論は auditing-code-for-vulnerabilities に委ねる。
TypeScript 認証フレームワーク（フレームワーク非依存）。機能：メール／パスワード、OAuth（Google、GitHub、Discord）、2FA（TOTP、SMS）、パスキー／WebAuthn、セッション管理、RBAC、レート制限、データベースアダプター。操作：認証システムの実装、設定、保護。キーワード：Better Auth、authentication、authorization、OAuth、email/password、2FA、MFA、TOTP、passkeys、WebAuthn、session management、RBAC、rate limiting、database adapter、TypeScript auth、social login、Google auth、GitHub auth、Discord auth、email verification、password reset。使用場面：TypeScript 認証の実装、OAuth プロバイダーの追加、2FA/MFA の設定、セッション管理、RBAC の設定、安全な認証システムの構築。
正規の署名済みアプリケーションに読み込ませるため攻撃者が悪意のある DLL を配置する DLL サイドローディングおよび検索順序ハイジャック（MITRE T1574）を検出します。Sysmon イベント ID 7 の DLL 読み込みイベントを分析し、既知の正常なバージョンと署名/ハッシュを照合し、CrowdStrike、MDE、SentinelOne などの EDR ツールでパスの異常を検出します。未署名 DLL に関する EDR アラートの調査、トロイの木馬化されたアプリケーションによる APT の永続化のハンティング、DLL ハイジャックを含むインシデントのトリアージに使用します。
iOS App Store と Google Play Store の提出前チェックリスト。ユーザーが次のいずれかに言及したときは必ずこのスキルを使用する: アプリストアへの提出、アプリストアでの却下、提出前チェックリスト、アプリ審査、ストアガイドライン、プライバシーマニフェスト、データセーフティセクション、アプリの権限、使用目的の説明、プライバシーポリシー、LGPD、GDPR、データ保護、モバイルアプリのセキュリティチェック、または iOS / Android ストアでの公開に向けた準備。モバイルアプリの権限、データ収集、プライバシー要件についてユーザーが尋ねたときもトリガーする。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。