Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
iOS/macOS の Keychain Services（SecItem クエリ、kSecClass、OSStatus エラー）、生体認証（LAContext、Face ID、Touch ID）、CryptoKit（AES-GCM、ChaChaPoly、ECDSA、ECDH、HPKE、ML-KEM）、Secure Enclave、安全な認証情報の保存（OAuth トークン、API キー）、証明書ピンニング（SecTrust、SPKI）、アプリ／拡張機能間のキーチェーン共有、UserDefaults または plist からのシークレット移行、Apple プラットフォームでの OWASP MASVS/MASTG モバイルコンプライアンスを扱う場合に使用します
OAuthプロバイダー（Google、Apple、Microsoft、Facebook、GitHubなど）をportlessのローカル開発URLで使えるように設定します。OAuthリダイレクトURIの設定、「redirect_uri_mismatch」または「invalid redirect」エラーの修正、ローカル開発用のサインインプロバイダーの設定、プロバイダーが.localhostサブドメインを拒否する場合に使います。「portlessでOAuthが動作しない」「リダイレクトURIの不一致」「Google/Apple/Microsoftのローカルサインインに失敗する」「ローカル開発用にOAuthを設定」など、portlessドメインのOAuthコールバックURLに関するタスクで起動します。
.NET アプリケーションを 6 つのレイヤーで深いセキュリティスキャンします。脆弱なパッケージ、シークレット検出、OWASP コードパターン、認証設定、CORS ポリシー、データ保護です。深刻度付きの指摘と具体的な修正手順を出力します。「security scan」「security audit」「check for vulnerabilities」「find secrets」「OWASP」「auth review」「CORS check」「security review」「penetration test prep」「CVE check」「vulnerability scan」「hardcoded password」「data protection」「security posture」などで読み込みます。
ASP.NET Core の認証と認可。JWT ベアラートークン、OpenID Connect、ASP.NET Identity、認可ポリシー、ロール・クレームベースの認可、API キー認証を扱います。ログインの実装、エンドポイントの保護、認可ルールの設計を行うとき、またはユーザーが "auth"、"JWT"、"bearer token"、"OIDC"、"OpenID Connect"、"Identity"、"claims"、"roles"、"authorize"、"RequireAuthorization"、"API key"、"cookie auth" などに言及したときに読み込みます。
.NET 10 アプリケーションの設定パターン。Options パターン、IOptionsSnapshot と IOptions、シークレット管理、環境変数ベースの設定を扱う。アプリケーション設定、シークレット管理、設定セクションのバインディングbewerk 設定、またはユーザーが「configuration」「appsettings」「Options pattern」「IOptions」「IOptionsSnapshot」「secrets」「user secrets」「environment variables」「connection string」「config binding」に言及したときに、このスキルを読み込む。
開発者が「アーキテクチャをレビューして」「Well-Architected チェックを実行して」「このプロジェクトを監査して」「このプロジェクトのアーキテクチャは適切か」と依頼した場合、またはコードとメタデータの総合的な健全性レポートとしてセキュリティ／Governor 制限／リスクを評価したい場合に使用します。ファイルと行番号の証拠に基づき、共有／FLS、バルク化、SOQL の選択性、パッケージ化の可否など、確認可能な基準を評価します。確認できない項目についてはガバナンスチェックリストを出力します。読み取り専用で、編集は行いません。単一ツールによる Apex スキャン（dx-code-analyzer-run）では起動しないでください。
MCP を活用した .NET プロジェクトickets の多角的コードレビュー。Roslyn の分析ツールでアンチパターン、診断、参照、依存グラフを調べ、構造化された人手レビューを組み合わせます。影響範囲スコアリングで優先順位を決め、データアクセス、セキュリティ、並行性、統合pptronstyleより先にスタイルを扱うinit。深刻度ごとに分類した指摘と実用的な修正案を生成します。使用場面：「review」「code review」「PR review」「review this」「review my code」「check code quality」「review changes」「what should I review」「review priorities」「blast radius」「critical path」。
.NET プロジェクトに対して、ビルド、アナライザー、アンチパターン検出、テスト、セキュリティ、フォーマット、差分レビューからなる 7 フェーズの包括的な検証パイプラインを実行します。各フェーズは実行可能な出力とともに PASS/FAIL を返し、重大な失敗があればパイプラインは短絡停止します。検証戦略の権威でもあります。特定の変更に対して実行すべきフェーズ、品質ゲート、修正と再試行のループを扱います。「verify」「check everything」「is this ready」「pre-PR check」「run all checks」「quality gate」「verification strategy」「which checks should run」と_force_:a 曰われたとき、または機能実装やリファクタリングが完了したときに使用します。
.NET ソリューションの依存関係ヘルスレポート: 古くなった NuGet パッケージ、脆弱なバージョン、商用ライセンスの落とし穴 (MediatR、MassTransit、FluentAssertions、AutoMapper) を、get_nuget_packages MCP ツールで報告します。「outdated packages」「check dependencies」「stale packages」「package audit」「dependency health」「are my packages up to date」「license check」「vulnerable packages」「nuget audit」のときに起動します。
JavaScript/TypeScript リポジトリの npm、yarn、pnpm の設定をサプライチェーンセキュリティの観点から監査します。対象はツールのバージョン、ライフサイクルスクリプト、安全でない依存関係プロトコル、および 3 日以上の最小リリース年齢です。ユーザーが /check-npm を呼び出すか、Grafana プラグインや JS/TS プロジェクトのパッケージマネージャーセキュリティ、ライフサイクルスクリプト、git 依存、ignore-scripts、min-release-age、allow-git、approvedGitRepositories、strictDepBuilds、blockExoticSubdeps の監査を依頼したときに使用します。
Celigo API トークン（accesstoken リソース）を管理します。integrator.io の REST API、カスタム API、MCP サーバーへの受信プログラム呼び出しを認証する Bearer 認証情報です。個人用アクセストークン（PAT）とアカウントレベルの API トークン、最小権限のスコープ設定とフルアクセス、削除前に失効させるライフサイクル、自動消去期限、トークン秘密情報をチャットに記載しない方法を扱います。API トークンや PAT の作成、スコープ設定、ローテーション、失効、削除、または integrator.io API トークンと接続の OAuth アクセストークンの区別に使用します
120 点満点のスコアリングを備えた Salesforce Connected Apps および External Client Apps の OAuth 設定です。このスキルは、Salesforce の OAuth フロー、JWT bearer 認証、Connected Apps、External Client Apps の設定に使用します。次の場合に起動します：ユーザーが OAuth フロー、JWT bearer 認証、Connected Apps、ECA を設定する、または .connectedApp-meta.xml / .eca-meta.xml ファイルを扱う場合。次の場合は起動しないでください：callout 用の Named Credentials の設定（building-sf-integrations を使用）、権限ポリシーの確認（deploying-metadata を使用）、Apex のトークン処理コードの作成（generating-apex を使用）。
Google の OAuth プラットフォームと統合する WebCrypto、Node.js ES6、ブラウザーランタイム向けに、OAuth 2.0 DPoP（RFC 9449）のリフレッシュトークン送信者制約を実装、デバッグします。抽出不可能な非対称鍵ペア（P-256）の設定、認可コード交換やトークン更新用の DPoP Proof JWT の生成、oauth2.googleapis.com/token での 400 use_dpop_nonce チャレンジ再試行ループの処理に使用します。制約のない OAuth 2.0 フロー（リフレッシュトークンがクライアント鍵ペアに紐付いていない場合）や、Google Cloud IAM / サービスアカウント認証には使わないでください。
Sent v3 webhook レシーバーをエンドツーエンドで構築・デバッグします。エンドポイント登録、HMAC 署名検証、リプレイ拒否、イベント重複排除、再試行と自動無効化の動作、シークレットのローテーション、配信ログのトリアージを扱います。Sent webhook イベントの処理、x-webhook-signature の検証、401 または署名不一致の障害の修正、無効化されたエンドポイントの復旧、event_types または event_filters の選択、署名シークレットのローテーション、webhook 配信ログの解釈に使用します。
Google Cloud の Identity and Access Management（IAM）アクセス問題を診断、修正、管理します。2 つの運用モードに対応します。(1) アクセス拒否に遭遇した開発者向けの Requester Flow（エラー状況の記録、セルフサービスによる PAM JIT の有効化、権限を高めた開発者自身による修正、構造化チケットの記録）。(2) 特権管理者向けの Resolver Flow（Policy Troubleshooter による正式な分析、拒否ポリシーの適用除外、最小権限ロールの特定、PAM/IAM のプロビジョニング）。
IAM 許可ポリシー（v1）と拒否ポリシー（v2）の作成、変更、管理を効率化します。Resource Manager リソース（Organization、Folder、Project）および個別リソースのアクセス制御を管理します。IAM 許可ポリシーまたは拒否ポリシーの作成、更新、一覧表示、削除に使用します。アクセス拒否のトラブルシューティング（iam-helper-for-troubleshooting を使用）、一時的な特権アクセス（iam-helper-for-privileged-access-management を使用）、VPC Service Controls の設定、ネットワークファイアウォールルールの管理には使用しないでください。
Kubernetes のクラスタ、Pod、ノード、ワークロードのモニタリング。K8s のヘルス、リソース最適化、Pod の障害、OOMKill、スケジュールcompromises、セcurity ポスチャの分析に使用します。Pod の再起動、OOM イベント、eviction（追い出し）、クラスタのイベント履歴など、Kubernetes の運用イベントにも使用します。トリガー：「Kubernetes pods」「K8s cluster health」「OOMKill」「pod restarts」「container CPU」「namespace resource usage」「over-provisioned pods」「privileged containers」「pod placement」「K8s node capacity」「running containers by cluster」「workload scheduling」「pod evictions」「K8s labels and annotations」「kubernetes events」「pod restart events」「OOM events」「K8s event history」。既存のクエリの説明、製品ドキュメントの質問、AWS 固有のリソースクエリ、サービスレベルの RED メトリクス、分散トレーシング、ログ分析には使用しないでください。該当するスキルを使用してください。
安全なコードを書くためのセキュリティガイドライン。コードを書くとき、脆弱性のためにコードをレビューするとき、'SQL インジェクションを確認して' や 'セキュリティレビュー' といった安全なコーディング実践について質問するときに使う。重要: ユーザー入力、認証、ファイル操作、データベースクエリ、ネットワークリクエスト、暗号処理、インフラストラクチャ構成（Terraform、Kubernetes、Docker、GitHub Actions）を扱うコードを書いてまたはレビューするときは、ユーザーがセキュリティに明示的に言及していなくても必ずこのスキルを参照する。ユーザーが「コードをレビューして」「バグがないか確認して」「これは安全か」と聞いたときにも使う。
生成または変更された WordPress のコード (プラグイン、テーマ、ブロック) をリリース前にレビューします。Agent が WordPress API に触れるコードを記述・編集・レビューした後に、リアクティブに使用するのが最適であり、対象は add_action/add_filter、ショートコード、メタボックス、AJAX ハンドラー、REST ルート、WP_Query や $wpdb、ウィジェット、WP-CLI コマンドです。「このプラグインをレビューして」「公開しても安全か」「多言語化できるようにして」「このクエリを速くして meios的な就是在 'review this plugin' 'is this safe to ship' 'make this translatable' 'speed up this query' のような依頼や、「プラグインを書いて」「エンドポイントやショートコード、メタボックスを追加して」のようなタスク後に使用します。エスケープとサニタイズ、nonce と権限チェック、プリペアドステートメント、コア API 優先の開発、翻訳可能な文字列、クエリとキャッシュの規律を強制します。WooCommerce 固有の注文・商品・チェックアウトロジック (woo-guard を使用)、WordPress 以外の PHP、汎用的なコード品質レビュー (clean-code-guard を使用)、テストコードレビュー (test-guard を使用)、サーバーやホスティングの設定、WordPress の概念的な質問には使用しないでください。
Salesforce Experience Site のユーザーに多要素認証（MFA）を設定します。発動条件：コミュニティで MFA を有効化したい、ポータルユーザーに二要素認証を強制したい、React Experience Site / Web App に MFA を追加したい、ForceTwoFactor 権限を設定したい、外部ユーザー向けの MFA 権限セットを作成したい、またはログイン時に MFA が表示されない問題をトラブルシュートしたい場合。また次の語句でも発動します：MFA community、two-factor portal、ForceTwoFactor permission set、MFA Experience Cloud、MFA React site、identity verification community、MFA experience site、ForceTwoFactor permissionset-meta.xml、MFA permissionset-meta.xml。発動しない場合：内部ユーザー向けに組織全体の MFA を設定する場合（Setup > Identity Verification）、カスタムログイン UI コンポーネントを構築する場合（experience-ui-bundle-frontend-generate を使用）、MFA の文脈がない一般的な権限セットを生成する場合（platform-permission-set-generate を使用）。
ファイル、モジュール、diff、ブランチに対する深いコードレビューを行い、セキュリティ脆弱性（OWASP Top 10:2025 に対応）、正しさのバグ、性能問題、保守性の課題を検出します。深刻度順に並べた所見を、証拠と具体的な修正方法とともに返します。ユーザーがコードのレビュー、監査、サニティチェックを依頼したときや、「これは安全か」「何が問題か」「バグを探して」といった質問议院Verlag… ja: ファイル・モジュール・diff・ブランチに対する深いコードレビューで、セキュリティ脆弱性（OWASP Top 10:2025 に対応）、正しさのバグ、性能問題、保守性の課題を検出します。深刻度順に並べた所見を、証拠と具体的な修正とともに返します。コードのレビュー、監査、サニティチェックの依頼、「これは安全か」「何が問題か」「バグを探して」といった質問、リリース前のセキュリティ／パフォーマンス確認 invariably wanted… use it.
EC2、RDS、Lambda、ECS/EKS、VPC ネットワーク、ロードバランサー、S3、DynamoDB、SQS/SNS、コスト最適化を含む AWS クラウドリソースの監視。AWS インフラ、リソース一覧、セキュリティコンプライアンス、容量計画、コスト削減の分析に使用。トリガー：「EC2 インスタンスを表示」「RDS データベースを探す」「VPC リソース」「AWS コスト最適化」「Lambda 関数」「ECS サービス」「セキュリティグループ」「未アタッチの EBS ボリューム」「AWS ロードバランサーテWhit拓扑」「公開アクセス可能なデータベース」「AWS ダッシュボード」。既存のクエリの説明、プロダクトドキュメントの質問、汎用のホスト CPU／メモリ指標（dt-obs-hosts を使用）、アプリレベルのトレーシング（dt-obs-tracing を使用）、ログ分析（dt-obs-logs を使用）には使用しない。
プロジェクト全体の Google Cloud 上の Filestore インスタンスを監査し、災害復旧への備え（バックアップの欠落または古さ）、セキュリティアクセスガバナンス（過度に許容的な NFS エクスポートルール、0.0.0.0/0 への公開、ROOT_SQUASH の欠落）、信頼性コンプライアンス（Physical Zone Isolation PZI および Physical Zone Separation PZS）を確認します。ストレージの健全性評価、NFS エクスポート権限の監査、保護されていないファイル共有の特定、またはゾーン障害ドメインの検証に使用します。Cloud Storage バケット、Persistent Disk、NetApp Volumes には使用しないでください。
Redis のセキュリティガイダンス。認証（requirepass と ACL ユーザー）、TLS、ACL に基づく最小権限のアクセス制御、bind と protected-mode によるネットワーク公開範囲の制限、ファイアウォールルール、危険なコマンドの無効化を扱う。Redis を本番環境にデプロイする、アプリケーション用の ACL ユーザーを定義する、TLS 接続を構成する、ファイアウォールの内側で Redis インスタンスを保護する、または Redis デプロイのセキュリティ强化を監査するときに使用。
Beisen HR CLI の共有インフラストラクチャです。この Skill は、すべての beisen-* 業務領域 Skill の前提となり、CLI のインストール確認（セッション内の最初の会話時のみ実行）、SSO 認証ログイン（必要に応じて起動。CLI が HTTP 401 + CLI_AUTH_005 を返した場合に実行）、ID と権限の説明、高リスク操作のゲートプロトコル（exit 10、書き込みメソッドの公開後に有効）、HR データの分類表示ポリシー、JSON 出力契約、一般的なエラー処理ポリシーを提供します。いずれかの beisen-* Skill が起動した場合、環境が整っていることを確認するため、必ず先にこの Skill を読み込んでください。
Ethereum、EVM、または blk… 纳斯 contracción チェーンシステムに関するリクエストで使う。スマートコントラクト、dApp、ウォレット、DeFi プロトコルの構築、監査、デプロイ、対話に適用される。Solidity 開発、コントラクトアドレス、トークン標準（ERC-20、ERC-721、ERC-4626 など）、Layer 2 ネットワーク（Base、Arbitrum、Optimism、zkSync、Polygon）、Uniswap、Aave、Curve などの DeFi プロトコルとの統合を扱う。 Topics として gas コスト、コントラクトの小数点、オラクルの安全性、再入攻撃、MEV、ブリッジ、ウォレット、オンチェーンデータの照会、本番デプロイ、プロトコルの進化（EIP ライフサイクル、フォークの追跡、今後の変更）などが含まれる。
OWASP Top 10:2025、ASVS 5.0、OWASP LLM Applications Top 10 (2026)、OWASP Agentic Applications Top 10 (2026) を用いてコードのセキュリティ脆弱性をレビューし、安全な実装を導く。コードや差分をセキュリティの観点からレビューするとき、認証・認可・セッション・暗号を実装するとき、信頼できない入力・ファイル・URL を扱うとき、設定・依存関係・CI を tind when するとき、あるいは LLM や AI エージェント機能を構築するときに使う。
ax CLI を通じて Arize のユーザー、組織、スペース、プロジェクト、ロール、ロールバインディング、リソース制限、API キーを管理する。エンタープライズ管理ワークフローで使用：ユーザーの招待とオンボーディング解除、新規チームのオンボーディング、SAML/SSO マッピング用のカスタムロール作成、ユーザーへのロール割り当て、プロジェクトレベルのアクセス制限、マルチテナントアーキテクチャのサービスキー管理。ax users、ax organizations、ax spaces、ax projects、ax roles、ax role-bindings、ax api-keys を扱う。
Lightning Web Component バンドル（`.js`、`.ts`、`.html`、`.css`、`.js-meta.xml`）専用の Lightning Web Security（LWS）バリデーターとして使用します。LWC 向けの標準的な LWS/Product-Security レビューであり、一般的なコードセキュリティチェックではありません。重要度順の指摘事項とコードレベルの修正案、または `lws-001`…`lws-023b` のルールカタログに基づく SARIF 2.1.0 JSON スコアレポートを生成します。LWC コンポーネントの LWS 準拠に関するレビュー、監査、チェックと修正案、LWS/セキュリティ準拠スコアの算出、危険な DOM API やブロック対象のシンク（`eval`、`Function`、`document.write`、`innerHTML`、`document.createElement('script')`、グローバルスコープでの `window`/`globalThis` への代入、安全でない URL スキーム）の検出、または SARIF セキュリティレポートの出力を求められた場合に起動します。一般的な非 LWC セキュリティレビュー、新しい LWC の構築（experience-lwc-generate を使用）、アクセシビリティ（WCAG 2.2）、RTL/i18n、Apex/Aura/サーバーサイドのレビューでは起動しないでください。
適切な Netlify のサイト保護レイヤーを選び、ユーザーが混同しがちな無関係な 3 つの「auth」概念、すなわちアプリユーザーのログイン（Netlify Identity）、サイト読み込みの制限（Password Protection / プロジェクトの公開範囲）、ダッシュボードの SAML SSO を区別します。サイトや Deploy Preview のパスワード保護、プロジェクトの非公開／公開、サイトへのチーム限定アクセス、サイト閲覧時の SSO 必須化、会社全体または内部アプリの SSO 設定、非公開プロジェクトへのユーザー招待、非公開サイトへのリクエストを行ったチームメンバーの特定について尋ねられた場合に使用します。保護されたサイトでの SSO セッションの問題、「セッション中にログアウトされた」、約 1 時間後の 401、トークンの有効期限や更新に関する質問にも使用します。認証コードの実装には使用せず、アプリログインの設定は netlify-identity に案内してください
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。