Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
アクセス制御 MCP ツールを使って、PostHog プロジェクトでメンバーまたはロールが何をできるかを説明します。誰が何を閲覧・編集できるか、誰がダッシュボードやフィーチャーフラグを編集できるか、あるメンバーがダッシュボード、ノートブック、テーブルを開ける・開けない理由、ロールが何を付与するか、どのプロパティが誰から隠されるか、プロジェクトのデフォルトアクセスがどう設定されるかをユーザーが尋ねたときに使用します。各レベルの意味、保存されたルール・適用されるレベル・継承されるアクセスの関係、null 値の意味、どのツールがどの質問に答えるか、ロールツールも必要なのはどのような場合かを扱います。
CTF／演習環境の Flag 強制検証プロセス。**あらゆる手段**で疑わしい flag 文字列（flag{、FLAG{、ctf{ などの形式を含む）を発見したときは、**必ず直ちに**この skill を使て検証し、直接提出してはならない。文字の切り捨て、エンコードエラー、HTML エンティティ、base64 の不完全なデコード、hex の切り捨てなどにより誤った flag を提出するのを防ぐ。flag が完全に見えても、隠し文字やエンコードの問題が存在する可能性がある。SQL インジェクションによる分割抽出、コマンド実行出力の切り捨て、ファイル読み取りのエンコード、Web ページの解析など、すべての flag 抽出シナリオを扱う。flag{ という文字列を見たときはいつでもこの skill をトリガーする
CSA v2.0 仕様に基づき Software-Defined Perimeter をデプロイし、Single Packet Authorization、相互 TLS、SDP コントローラー／ゲートウェイコンポーネントを構成してゼロトラストネットワークアクセスを実施する。ゼロトラストネットワークアーキテクチャの構築や強化、未認証のスキャンからサービスを隠す SPA ベースの「インビジブル」インフラの実装、ゼロトラストネットワークアクセスのコンプライアンス要件への対応に使用。
Kubernetes と Docker でモダンな eBPF ドライバを使った Falco をデプロイおよび運用する。ドライバの選択、Helm インストール、出力チャネル、コンテナエスケープ、名前空間の悪用、特権マウント、異常なシステムコールを検知する組み込みルールセットをカバーする。クラスタに Falco を立ち上げるとき、eBPF ドライバとカーネルモジュールドライバのどちらかを選ぶとき、Falco のアラートを SIEM や Falcosidekick にルーティングするとき、既存のデプロイをアップグレードするときに使用。キーワード：Falco、modern_ebpf、カーネルモジュール、Helm、Falcosidekick、ランタイムセキュリティ、システムコール。個々のエスケープルールの作成には使用しない——detecting-container-escape-with-falco-rules を使用。
非ドメインコントローラーアカウントから発行された DS-Replication-Get-Changes および DS-Replication-Get-Changes-All 要求について Windows イベント ID 4662（AccessMask 0x100）を分析することで、DCSync 攻撃（MITRE ATT&CK T1003.006）を検出する。DCSync による認証情報窃取のハンティング、Mimikatz 系ツールの検出後、または Active Directory のレプリケーション悪用を含むインシデント対応やパープルチーム演習で使用する。
Windows タスクスケジューラ（T1053.005）による攻撃者の永続化と実行を、セキュリティイベント ID 4698 のタスク作成イベント、疑わしいタスクプロパティ、schtasks.exe/at.exe の異常な実行パターンを分析してハントする。プロセス作成ログで schtasks や at.exe を検出した後、インシデント対応中に侵害ホストの永続化を列挙するとき、または異常なタスクでイベント ID 4698 が発火したときに使用する。
Python Web アプリケーション（FastAPI と Flask）における OWASP A06:2025 の安全でない設計の脆弱性を検出、分析、修復する。ユーザーがアーキテクチャレベルのセキュリティ欠陥、脅威モデリング、レート制限の欠落、ビジネスロジックの脆弱性、安全でないファイルアップロード、競合状態、テナント分離の失敗、サーバー側セキュリティのクライアント側での強制について尋ねたときはいつでもこのスキルを使用。ユーザーが "Insecure Design" と明示しなくてもトリガーする — 一般的なシグナルには次が含まれる："missing rate limiting"、"file upload security"、"business logic flaw"、"race condition"、"multi-tenant isolation"、"threat modeling"、"STRIDE"、"design review"、"can users abuse this flow"。実装バグだけでなく、アーキテクチャレベルのセキュリティ制御が評価されるコードレビューや監査でもトリガーする。
Amazon Web Services のセキュリティインシデントを調査します。CloudTrail、VPC Flow Logs、GuardDuty から攻撃者の活動を再構成し、侵害されたプリンシパル（アクセスキーまたはロール）を軸に調査を進め、IAM API 呼び出しから権限昇格や永続化を追跡します。データ窃取や暗号資産マイニングを検出し、証拠を破壊したり攻撃者に気付かれたりすることなく封じ込めます。AWS の侵害の疑い、露出したアクセスキー、異常な CloudTrail の活動、GuardDuty の検出結果、予期しない IAM の変更、暗号資産マイニング用 EC2 インスタンス、S3 からのデータ窃取への対応に使用します。
ディスク上のアーティファクトから、侵害または不審な Windows ホストを調査します。トリアージ収集、実行の証拠（Prefetch、Amcache、Shimcache、SRUM、UserAssist、BAM）、イベント ID ごとの主要イベントログ（Security 4624/4688/4720/7045/1102、Sysmon、PowerShell 4104、RDP、WMI）、すべての自動起動箇所における永続化の探索、ラテラルムーブメントの痕跡、$MFT/USN ファイルシステムのフォレンジック、アンチフォレンジックの検出、Eric Zimmerman suite、Chainsaw、Hayabusa、Plaso によるスーパータイムラインの作成を扱います。侵害または不審な Windows ホストのトリアージ、EVTX/Sysmon ログの調査、Windows マシンで実行された内容の再構成、永続化やラテラルムーブメントの痕跡の探索、KAPE/トリアージ収集データの分析に使用します。
JavaScript の静的解析で隠れた API エンドポイントを抽出する。標的が SPA／フロントエンドとバックエンドが分離した構成である場合、ページが Vue/React/Angular を使用している場合、または通常のディレクトリ走査の効果が乏しい場合に使用する。JS バンドルを分析して API パス、キー、内部ドメイン、WebSocket エンドポイントを抽出する。API ペネトレーションテストの情報収集フェーズである。エンドポイントを発見したら → api-fuzz でセマンティックな fuzz を行う
PostgREST 互換の BaaS（Supabase / InsForge）上でサービスを構築する——RLS、Auth、PostgREST クエリ、MCP 設定。RLS ポリシーや PostgREST クエリを書く前に必ずこのスキルを読み込む必要があり、クエリが通常の SQL に見えるからといって省略してはならない。トリガー：用 Supabase / InsForge 做後端, 設計 RLS policy, 寫 PostgREST query, 處理 BaaS Auth, 設定 MCP, 推 Supabase production, 自架 Supabase, InsForge。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。