Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
オープンソースの GitHub リポジトリをコミュニティ標準とサプライチェーン衛生のベースラインに引き上げる：GitHub Community Standards ファイル（README チェック、LICENSE、CODE_OF_CONDUCT、CONTRIBUTING、SECURITY、issue + PR テンプレート）を scaffold し、Dependabot のバージョン更新、Dependency Review action、OpenSSF Scorecard、CodeQL（該当する場合）を接続し、Dependabot アラートとシークレットスキャンを確認し、OpenSSF Best Practices Badge リンクを追加する。ユーザーが "set up OSS hygiene"、"make this repo open-source-ready"、"add community health files"、"wire dependabot"、"add scorecard"、"OSSF badge"、"supply chain hardening" と言ったとき、または公開リポジトリで /oss-hygiene を呼び出したときに使用する。冪等——再実行しても安全。テンプレートと diff を取り、上書き前に確認する。/gh-bootstrap（マージボタン + ブランチ保護）や /safe-settings（組織規模の設定 as code）とは異なる：マージや組織ポリシーではなく、コントリビューター向けとサプライチェーンの面に焦点を当てる。/gh-bootstrap の後に実行し、リポジトリを告知する前に実行する。
ソフトウェアリバースエンジニアリングのコアゲートウェイ(共通基盤)。オーケストレーション: 初動調査 → フォーマット解析 → デコンパイル → デバッグ/トレース → メモリ。サブスキル: [[re-address-space]] [[re-triage]] [[re-format-pe]] [[re-format-elf]] [[re-format-macho]] [[re-imports]] [[re-ghidra]] [[re-ida]] [[re-radare2]] [[re-gdb]] [[re-x64dbg]] [[re-lldb]] [[re-tracing]] [[re-memdump]] [[re-windbg]] [[re-binaryninja]] [[re-emulation]] [[re-shellcode]] [[re-kernel]] [[re-game]] [[re-go]] [[re-rust]] [[re-plugin-dev]] [[re-hypervisor]] [[re-anti-cheat]]、[[re-cpp-abi]]、[[re-swift]]、[[re-zig]]、[[re-nim]]、[[re-fp-runtime]]、[[re-variant]]、[[re-mips]]、[[re-arm]]、[[re-riscv]]。トリガー: 静的解析、このプログラムのロジックを見る、デコンパイル、このバイナリをリバースする、binary analysis。
プロトコルリバースのゲートウェイ。オーケストレーション：キャプチャ → 暗号識別 → 鍵 → 復号 → ステートマシン再構築。サブスキル：[[re-netcap]] [[re-crypto-id]] [[re-crypto-keys]] [[re-crypto-decrypt]] [[re-proto-rev]] [[re-ics]] [[re-iot-proto]] [[re-whitebox]] [[re-tls]]。トリガーワード：プロトコルリバース、パケットキャプチャ、トラフィック解析、トラフィックの復号、C2 プロトコル、独自プロトコル、protocol analysis。
blutter、reFlutter、Frida を使用して Flutter/Dart モバイルアプリをリバースエンジニアリングし、通信を傍受します。APK または IPA に libflutter.so、libapp.so、App.framework、flutter_assets が含まれる場合、jadx に薄い Dart ラッパーしか表示されない場合、明らかにオンラインのアプリの通信が Burp や mitmproxy で確認できない場合、または対象が Flutter か Dart で構築されたと説明されている場合に使用します。
セキュリティのベストプラクティスに従い、デフォルトで安全な Node.js および TypeScript アプリケーションを書く。使用場面：(1) 新しい Node.js/TypeScript コードを書くとき、(2) API エンドポイントやミドルウェアを作成するとき、(3) ユーザー入力やフォームデータを扱うとき、(4) 認証や認可を実装するとき、(5) シークレットや環境変数を扱うとき、(6) プロジェクト設定（tsconfig、eslint）をセットアップするとき、(7) ユーザーがセキュリティ上の懸念に言及したとき、(8) 脆弱性についてコードをレビューするとき、(9) ファイルパスや子プロセスを扱うとき、(10) HTTP ヘッダーや CORS を設定するとき。
npm/PyPI サプライチェーン侵害の有無を開発者マシンについて読み取り専用で監査する。2025-2026 年の波で知られる IOC——Shai-Hulud 2.0（2025 年 11 月）、Mini Shai-Hulud / TeamPCP（2026 年 5 月）、Axios DPRK（2026 年 3 月）、Shai-Hulud 3.0 / keyv-cacheable（2026 年 8 月）、および IOC パックに追加された今後のキャンペーン——をチェックする。永続化アーティファクト（LaunchAgent / systemd unit / Windows Run key / gh-token-monitor / .claude および .vscode dropper）、ペイロードファイル（router_init.js、setup_bun.js、bun_environment.js、Math_Symbol.js、math_init.js）、ユーザーのプロジェクトルート配下の各 node_modules にある侵害されたパッケージバージョン、C2 / タイポスクワットドメイン文字列（git-tanstack.com、api.masscan.cloud、sfrclak.com、getsession.org、npm-cache.com）、悪意のあるコミットハッシュ（79ac49ee）、ペイロードの SHA256、git ref を指す optionalDependencies、公開された攻撃期間中に書き込まれたファイルをスキャンする。PASS/FAIL の判定、IOC チェックリスト、リスクのあるパッケージ一覧、フェーズ概要、48 時間のベイク期間の remediation を出力する。ユーザーが「am I affected by the npm attack」「scan my machine」「check if I'm infected」「is package X compromised」「audit my coworker's machine」と尋ねたとき、Shai-Hulud / TanStack hack / TeamPCP / Mini Shai-Hulud / keyv hack / cacheable hack / pull_request_target compromise / npm worm / axios attack / Bun installer malware / TruffleHog secret theft に言及したとき、IOC やサプライチェーンリスクについて質問したとき、またはセキュリティ開示後にホストを検証したいときに、この skill を使用する。ユーザーが非公式な言い回し（「estoy chiveado?」「ya me hackearon?」「this safe?」）を使った場合でもトリガーする。ファイルは決して変更しない。
監査時期が到来した Teleport アクセスリストをレビューする。ユーザーがアクセスリストのレビュー、Teleport ACL の監査、対応が必要なアクセスリストの確認、定期的なアクセスリストレビューの実施、アクセス権の再認定、Teleport アクセスリストのコンプライアンス管理を求めた場合に使用する。"review access lists"、"which access lists need review"、"audit my ACLs"、"recertify access lists" といったフレーズ、または Teleport アクセスリストレビューに関する言及でトリガーする。以前のコマンドでのアクセスリストの検出事項についてユーザーがフォローアップする場合にもトリガーする。
SaaS および従量課金制の Web アプリを、偶発的・日和見的・意図的な敵対的利用パターンの観点で監査する。ユーザーが「adversarial audit」「abuse case audit」「idiot-proof this app」「find usage exploits」「business logic audit」「how could users break this」と言ったときに使用する。コードベースを調査して経済的な表面領域（価格階層、利用上限、無料トライアル、高コストなリソース）を把握し、ユーザー行動が意図の有無にかかわらず前提を覆し、上限を回避し、コストを増幅し、状態を破壊しうる濫用ケースを生成する。優先順位付けされた Markdown レポート（指摘事項、コード位置、修正提案）を作成し、その後オプションでブラウザ上で指摘事項をインタラクティブに検証する。
ユーザーが「audit this codebase」「audit this code」「security audit」「code audit」「find vulnerabilities」「check for bugs」「review code quality」「find dead code」「check for anti-patterns」「performance audit」「check for code smells」「technical debt」「code health check」を求めた場合に、このスキルを使用する。
アプリを Azure SQL Database コンテナに安全に接続する。sa ログインの代わりに最小権限のデータベースユーザーを使い、環境ごとに適切な認証方式を選び、接続シークレットを安全に扱う。ユーザーが "don't use sa in my app"、"create a least-privilege database user"、"app login for SQL"、"which authentication should my app use"、"secure the connection string"、"Encrypt / TrustServerCertificate"、"store the connection string in Key Vault"、"dotnet user-secrets"、"managed identity for Azure SQL"、"grant only the roles my app needs" と尋ねたときに使用。ローカルでは SQL 認証、クラウドでは Microsoft Entra またはマネージド ID を使い、変更するのは接続文字列のみ。アプリを sa で接続する前に、または接続文字列をソースにコミットする前に利用する。
Magisk DenyList、Zygisk モジュール、objection、対象を絞った Frida フックを使って、モバイルアプリの root、脱獄、エミュレーター、デバッガー、Frida の検出を回避し、Play Integrity のようなハードウェアベースのアテステーションをフックできないケースを把握します。root 化済みデバイスやエミュレーターでアプリが終了する、「デバイスは安全ではありません」と表示される、または何も表示せず失敗する場合、Frida の接続直後にアプリが終了する場合に使用します。
Cloudflare Workers アプリケーション向けの Cloudflare Zero Trust Access 認証。hono-cloudflare-access ミドルウェアの設定、公開キーキャッシュを用いた手動の Access JWT 検証、マシン間認証用のサービストークン、Access 前段の CORS 処理、ID プロバイダー（Azure AD、Google Workspace、Okta、GitHub）、ロールベースのアクセス制御、地理的制限、マルチテナント構成、Access ポリシーの設定をカバーします。ブロックされた CORS プリフライトリクエスト、キーキャッシュの競合状態、JWT ヘッダーの欠落、開発/本番のチーム不一致など 8 つのよくあるエラーを防ぎます。Access で Worker のルートや管理ダッシュボードを保護する場合、Access JWT のクレームを検証する場合、バックエンドサービスや CI/CD ジョブを Worker API に認証する場合、またはブロックされたプリフライトリクエスト、欠落した Access JWT ヘッダー、チーム不一致エラーをデバッグする場合に使用します。
あらゆる言語とインフラにおけるセキュアコーディングとセキュリティ重視のコードレビューを支援——OWASP 指向の脆弱性パターン（インジェクション、XSS、認証、暗号、デシリアライズ、SSRF、XXE）、シークレットの取り扱い、IaC セキュリティ（Terraform、Kubernetes、Docker、GitHub Actions）。ユーザー入力、認証、ファイル、データベース、ネットワークリクエスト、暗号、インフラ設定を扱うコードを書く／レビューする場合、またはユーザーが SQL インジェクション、XSS、SSRF、ハードコードされたシークレット、OWASP の問題、Terraform セキュリティ、GitHub Actions セキュリティの確認を求めた場合に使用。認可されたペネトレーションテスト案件（ai-redteam、cybersecurity）、コンプライアンスプログラムのマッピング（compliance-engineer）、YARA／マルウェアルール（yara-rule-authoring）、CI パイプライン構築のみ（devsecops）には使用しない。
GDPR、SOC 2、ISO 27001、FCA、HIPAA などのフレームワーク向けに、優先順位付きのコンプライアンスチェックリストをギャップ分析とともに生成する。任意の規制フレームワークのコンプライアンスチェックリスト、ギャップ分析、準備状況評価、監査準備を求められたときに使用する。優先順位付きのギャップ、クイックウィン、証拠要件を含む構造化されたチェックリストを出力する。Opus 4.7 以降のモデル向けに最適化。法律またはコンプライアンスの専門家による助言の代替にはならない。
Microsoft Purview Compliance Manager のガイダンス — Microsoft および非 Microsoft 資産にわたる継続的なコンプライアンス態勢を、360 以上の規制テンプレート（ISO 27001/27018/27701、SOC 2、NIST 800-53/171/CSF、PCI DSS、HIPAA、GDPR、FedRAMP、IRAP、Essential Eight、DORA、EU AI Act など）にマッピング。コンプライアンススコア、改善アクション（Microsoft 管理 vs 顧客管理）、証拠収集、評価の作成（CSV からのカスタムテンプレート）、複数評価のグループ化、Microsoft 365 / Defender for Cloud / Entra を介した技術的コントロールの自動テスト、証拠リポジトリ、監査対応レポート、継続的評価 vs 時点評価を扱う。WHEN：Compliance Manager、コンプライアンススコア、Purview 規制評価、NIST 800-53 評価、ISO 27001 証拠、FedRAMP 評価、カスタムコンプライアンステンプレート、改善アクション、技術的コントロールの自動化、M365 監査証拠、DORA 評価、EU AI Act 評価。DO NOT USE：Defender for Cloud 規制ダッシュボード（defender-for-cloud-hardening を使用）、記録管理（purview-records-management を使用）、または M365 セキュアスコアのみ。
`/dispatch` の唯一の spawn 経路です。`scripts/spawn-confined.sh <harness>` がワーカーの worktree を分岐し、カーネルレベルの隔離環境に包んで、その中で harness をヘッドレス実行します。すべての harness がこの経路を通り、セッション内モードや隔離なしのフォールバックはありません。ワーカーはコミットできず、未コミットの作業ツリーを返し、オーケストレーターが取り込みます。`/dispatch` ルーターから呼び出されます。直接実行しないでください
Java、.NET、PHP、Python、Ruby にわたる安全でないデシリアライゼーションを特定・悪用する——マジックバイトによるシリアライズ形式の認識、ysoserial と ysoserial.net による gadget チェーンの探索、DNS やタイミングによるブラインドケースの検出。リクエストに rO0AB や AAEAAAD で始まる base64 が含まれるとき、Cookie やパラメータにシリアライズされたオブジェクトが入っているとき、または readObject、unserialize、pickle.loads、Marshal.load をレビューするときに使用。
サーバーサイドリクエストフォージェリを発見・悪用する——AWS IMDSv1/IMDSv2、Azure IMDS、GCP 上のクラウドインスタンスメタデータへの到達、内部サービスディスカバリ、DNS リバインディング・リダイレクト・エンコーディングによるフィルタや許可リストのバイパス、ブラインド SSRF のアウトオブバンドでの確認。アプリケーションがユーザー指定の URL を取得するとき、webhook、インポーター、PDF やスクリーンショットのレンダラーをテストするとき、またはソース内のアウトバウンド HTTP 呼び出しをレビューするときに使用。
NIST SP 800-207 と BeyondCorp の原則に沿って AWS、Azure、GCP 全体でのゼロトラスト実装をガイドし、アイデンティティ中心のアクセス、マイクロセグメンテーション、継続的検証、デバイス信頼評価、Identity-Aware Proxy の導入を扱う。境界型セキュリティからアイデンティティ中心のアクセスへの移行、VPN 依存の排除、マルチクラウドワークロード向けのマイクロセグメンテーション設計を行うときに使用。
外部レッドチームおよびバグバウンティの偵察向けの実践的ツール群。具体的なワードリスト（28 の Swagger パス、13 の GraphQL パス、35 の高リスクポート、6 件のレスポンスヘッダー欠落所見、15 の常時オン HTTP チェック、5 の SAML パス、クラウドバケットの順列、JS 推測パス、Citrix/F5/Pulse/Fortinet/Cisco/PaloAlto/VMware/Exchange のベンダー製品フィンガープリント、クラウドネイティブサービスのフィンガープリント、コンテナ/K8s 露出パス、CI/CD プラットフォームパス、ドキュメント/wiki リークパス、WHOIS/RDAP、DNS レコードカタログ、Wayback CDX レシピ）、80 パターンのシークレット正規表現カタログ（現代の AI API キーを含む: Anthropic/OpenAI/HuggingFace/Cloudflare/DigitalOcean/npm/PyPI/Docker Hub/Atlassian/DataDog/Sentry/ngrok、さらにプロバイダー拡張層: Postman PMAK/GitLab/Square/Shopify/Mailchimp/PagerDuty/Asana/Databricks/Grafana/Terraform Cloud/Fastly/Algolia/Segment/Airtable/GCP+Google OAuth/Azure AD/Facebook OAuth/RubyGems/JFrog/Okta/Slack アプリレベル/Dropbox/Doppler/HashiCorp Vault/Firebase Cloud Messaging）、9 カテゴリにわたる 80+ の dork コーパス、GitHub コード検索 dork、すべてのチェック向けのコピー＆ペースト可能な curl/httpie プローブ、発見後の列挙ワークフロー（AWS/GitHub/Slack/JWT/PMAK/Anthropic/OpenAI）、エンドポイント関心度スコアリング基準（0〜100）、モバイルアプリの所有権信頼度 + APK 静的解析パイプライン（取得、apktool/aapt2/jadx/androguard による逆コンパイル、マニフェストの exported-component/deep-link/設定不備の抽出、Firebase 設定、network-security-config、埋め込みシークレットスキャン）、ID 基盤エンドポイント（Entra/Okta/ADFS/Google/SAML/M365 Teams+SharePoint+OneDrive+OAuth + ユーザー列挙）、イントロスペクション無効時の GraphQL フィールド候補列挙、9 の読み取り専用シークレットバリデータ（Postman/AWS/GitHub/Slack/Anthropic/OpenAI/npm/Atlassian/DataDog）、Postman ワークスペース検索（検証済みエンドポイント）、Stack Exchange スイープ、公開 SaaS dork、メールセキュリティ分析（SPF/DMARC/DKIM/BIMI/MTA-STS/DNSSEC）、オリジン発見 / CDN バイパス技術、TLS 詳細監査（sslyze/testssl.sh/JA3/JA4）、逆引き DNS スイープ + IPv6 列挙、脆弱性優先度付けのデータソース（NVD/EPSS/CISA KEV/ExploitDB/Metasploit）、27 の攻撃パスヒントテンプレート、80+ の重大度マトリクス例、LinkedIn 従業員列挙、求人情報の技術スタック分析、Slack/Discord ワークスペース発見、パッケージレジストリのリーク探索（npm/PyPI/Docker Hub/Quay/GHCR）、物理偵察向けの衛星画像、ツールのクイックインストールワンライナー、セクター別偵察メモ（医療/金融/ICS-SCADA/IoT/政府）、実行可能な標準ライブラリのみの secret_scan.py ヘルパー、さらにユーザー名/メール/電話/人物/ソーシャル/漏洩/インフラ/暗号/メディア/地理空間/AI/アーカイブ/自動化に関する既存のツールリファレンス。認可された外部偵察案件で、具体的なプローブパス、正規表現、ペイロード、スコアリングルール、curl ワンライナー、ツール URL が必要なときに使用する。
Tor ダークウェブと .onion の隠しサービスを検索・アクセスする。ユーザーがダークウェブの検索、.onion サイトの調査、ダークウェブのデータ漏えいの確認、onion URL の取得、ランサムウェアグループの追跡、漏えいした認証情報の照会、Tor ベースの OSINT の実施、またはダークウェブ活動の監視を求めたときに使用する。12 の検索エンジン、一括スクレイピング、エンティティ抽出、関連度スコアリング、CSV/JSON/STIX/MISP へのエクスポートを提供する。ローカルで Tor の実行が必要（socks://127.0.0.1:9050）。
OWASP Top 10:2025 —— Web アプリケーションにおける最も重大な 10 のセキュリティリスク —— に照らしてコードとアーキテクチャをレビューする。使用場面：(1) セキュリティ脆弱性のためのコードレビュー、(2) 機能やコードベースを OWASP カテゴリに照らした監査、(3) 特定した脆弱性の修正ガイダンスの提供、(4) 新しいコードを書きセキュアコーディングパターンが必要なとき。トリガー：'review for security'、'OWASP audit'、'check for vulnerabilities'、'security checklist'、'is this code secure'、'security review'、'fix vulnerability'。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。