Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
エージェントとしてCloudflareアカウント内の項目を確認または変更する場合に使用します。DNSレコード、WAFカスタムルール、ボット設定、リダイレクト、変換、キャッシュまたはページルール、ゾーン設定、トンネル、Workers、Pages、R2、分析が対象です。読み取りには、エージェントには見えないローカルの読み取り専用APIトークンを使用します。変更はユーザーがダッシュボードで行うための提案として提示するか、ユーザーが意図的に書き込みトークンを保存している場合は承認手順を経て適用します。
Microsoft Defender Threat Intelligence（Defender TI）と Microsoft Defender Vulnerability Management（MDVM）に関するガイダンス — Defender XDR の脅威と脆弱性の層。MDVM の露出スコア、脅威インサイトとアクティブなキャンペーンを用いた CVE の優先順位付け、セキュリティベースライン（CIS/STIG）、ブラウザ拡張機能と証明書のインベントリ、ネットワーク共有の評価、ハードウェア／ファームウェアのインベントリ、セキュリティ推奨事項と修復タスク（Intune 連携）、および攻撃者追跡インジケーター、インテルプロファイル、インフラのピボット、MDTI API のための Defender TI を扱う。WHEN：Defender Vulnerability Management、MDVM、MDVM アドオン、露出スコア、脅威を考慮した脆弱性の優先順位付け、CIS ベンチマーク CVE、セキュリティベースライン評価、ブラウザ拡張機能インベントリ、ファームウェア脆弱性、Microsoft Defender Threat Intelligence、MDTI、インテルプロファイル、脅威アクター追跡、IOC ピボット、MDTI API、インテルを用いた脅威ハンティング。DO NOT USE エンドポイントの EDR 設定（defender-for-endpoint を使用）、Sentinel の検出（sentinel-detection-engineering を使用）、外部アセットの検出（defender-easm を使用）。
Microsoft Entra のワークロード ID — マネージド ID、サービスプリンシパル、ワークロード ID フェデレーションに関するガイダンス。システム割り当てとユーザー割り当てのマネージド ID、シークレットを排除するフェデレーション資格情報（GitHub Actions、Azure DevOps、Kubernetes、その他の OIDC 発行者）、Workload Identities Premium（ワークロード向け条件付きアクセス、リスク検出、ライフサイクルレビュー）、資格情報の衛生管理（フェデレーションが機能する箇所ではクライアントシークレットを使わない）、最小権限の RBAC、Defender for Cloud / Microsoft Entra Permissions Management との連携を扱う。WHEN：マネージド ID、システム割り当て ID、ユーザー割り当て ID、サービスプリンシパルの強化、ワークロード ID フェデレーション、GitHub OIDC から Azure へ、Azure DevOps OIDC、AKS ワークロード ID、クライアントシークレットの廃止、フェデレーション資格情報、Workload Identities Premium、ワークロード向け条件付きアクセス、非人間 ID ガバナンス、NHI、アプリ登録の強化。DO NOT USE ユーザー／人間の ID（entra-id を使用）、クラウド間のアクセス許可の検出（entra-permissions-management を使用）、エンドツーエンドの NHI ガバナンス（agent-identity-governance を使用）。
GitHacker を使って .git ディレクトリの露出脆弱性を悪用し、対象のソースコードを復元する。GitHacker はマルチスレッドの .git 露出悪用ツールで、git-dumper/GitHack と比べて stash、すべてのブランチ、タグ、reflog を含むより完全な内容を復元できる。対象がディレクトリリスティングを無効化していても (403)、ブルートフォース列挙によりブランチとタグを復元できる。対象の /.git/HEAD や /.git/config が 200 を返す場合、ディレクトリリスティングで .git/ ディレクトリを発見した場合、偵察段階でバージョン管理関連のファイルを発見した場合にこのスキルを使用する。ソースコードを復元した後は、ハードコードされた資格情報、API Key、データベース接続文字列を探せる。
プロジェクトで Infisical をシークレット管理ツールとして使うための対話型セットアップガイド。Infisical をローカル開発（CLI）、Docker コンテナ（ビルド時と実行時のシークレット注入）、CI/CD パイプライン（GitHub Actions、GitLab CI）、Kubernetes（Operator + CRDs）、アプリケーションコード（すべての 9 つの SDK：Node.js、Python、Go、Java、.NET、Ruby、PHP、Rust、C++）に統合する方法を支援します。また、13 種類のマシン ID 認証方式（Universal、Token、Kubernetes、GCP、AliCloud、AWS、Azure、TLS Cert、OCI、OIDC、JWT、LDAP、SPIFFE）の選択と設定についても解説します。次の質問があるときにはこのスキルを使用してください：Infisical の使い方、シークレットの注入、infisical run、infisical init、アプリの Infisical への接続、Docker シークレット、Kubernetes secrets operator、マシン ID の設定、SDK の初期化、CI/CD でのシークレット注入、「シークレットをアプリに渡すにはどうすればいいですか」。該当しないもの：Kubernetes Operator の CRDs（infisical-kubernetes-operator）、シークレットをファイルに出力する（infisical-agent）、シークレットを外部へ送信する（infisical-secret-syncs）、人の SSO ログイン（infisical-sso）。
Kubernetes のコンテナエスケープとクラスター攻撃。対象が K8s 環境で動作している場合、6443/10250/2379 ポートを発見した場合、ServiceAccount Token を取得した場合、またはすでにコンテナ内にいる場合に使用する。対象: コンテナエスケープ、Pod 権限昇格、API Server の未認可アクセス、etcd の漏洩、RBAC の悪用、ノードの乗っ取り。Kubernetes、コンテナオーケストレーション、クラウドネイティブセキュリティに関わるあらゆるシナリオでこのスキルを使用すべきである。
Kubernetes のストレージとファイル共有の悪用。Pod が NFS/EFS/PV/ConfigMap/Secret をマウントしている場合、/efs や /mnt ディレクトリを発見した場合、mount の出力にリモートファイルシステムがある場合に使用する。対象: NFS マウントの悪用、AWS EFS の uid/gid 偽装、nfs-cat によるマウント不要の読み取り、PV からの機密データ抽出。コンテナ内でリモートマウントや共有ストレージを発見した時点で、このスキルを使用すべきである。
Klaviyo の webhook を受信して検証する。Klaviyo の webhook ハンドラーを設定するとき、Klaviyo-Signature の検証をデバッグするとき、または event:klaviyo.opened_email、event:klaviyo.clicked_email、event:klaviyo.received_sms、event:klaviyo.unsubscribed_from_email_marketing といった Klaviyo システムの webhook イベントを処理するときに使用する。
Python Web アプリケーション（FastAPI および Flask）における OWASP A10:2025——例外条件の不適切な処理を検出、分析、修正する。ユーザーがエラー処理のセキュリティ、例外管理、fail-open 脆弱性、スタックトレースの露出、捕捉されない例外、トランザクションロールバックの安全性、例外パスにおけるリソースリークについて尋ねた場合は常にこのスキルを使用する。また、OWASP A10 の監査、try/except ブロックを含むセキュリティコードレビュー、グローバル例外ハンドラー、機密情報を漏洩する可能性のある HTTP エラー応答についてもトリガーする。ユーザーが Python の文脈で CWE-209、CWE-248、CWE-636、CWE-703、CWE-754、CWE-476 に言及した場合は、直ちにこのスキルを使用する。
Metasploit Framework の利用方法論（ワンライナー + 対話型）。OS レベルの脆弱性（EternalBlue/MS17-010 など）、データベースのリモート脆弱性（PostgreSQL/MySQL RCE など）、ネットワークサービスの脆弱性（SMB/RDP/FTP）を悪用する場合、payload を生成する場合、リバース shell の handler を起動する場合、またはポストエクスプロイト操作に使用する。MSF は 2000+ の exploit モジュールを持ち、Windows/Linux オペレーティングシステム、データベース、ネットワーク機器のリモート悪用を対象とする。本スキルはワンライナーによる迅速な悪用と interactive_session による対話型操作（handler/meterpreter/ポストエクスプロイト）の両方を対象とする。metasploit、msfconsole、meterpreter、OS レベルの exploit、リモートバッファオーバーフロー、payload 生成、handler、ポストエクスプロイトに関わるあらゆるシナリオでこのスキルを使用すべきである。
HuggingFace から読み込んだ Meta の Prompt Guard（86M パラメーターのモデル）でテキストを BENIGN、INJECTION、JAILBREAK に分類し、LLM アプリケーションにおけるプロンプトインジェクションやジェイルブレイクの試みを検出します。ユーザー入力のフィルタリング、サードパーティーデータや RAG ドキュメントのフィルタリング、バッチ処理、しきい値調整、512 トークンを超えるテキストのスライディングウィンドウ処理を扱います。ユーザープロンプトが LLM に届く前にジェイルブレイクを検査する場合、API 応答や取得した RAG ドキュメント内の埋め込み指示をフィルタリングする場合、文書を一括スキャンしてインジェクションを探す場合、検出しきい値の調整やセキュリティ関連クエリの誤検知を調べる場合、8 言語に対応した軽量な CPU または GPU 分類器を実行する場合に使用します。暴力やヘイトなどのコンテンツモデレーションには向きません。その用途には LlamaGuard を使用してください。
QMEDR セキュリティ運用調査：管理対象ホスト/Endpoint、EID、検出 Signal、脅威 Incident、セキュリティ態勢 Overview を照会し、絞り込み、統計、詳細、証拠の関連付けを行い、グレーリリース マシンの総数、クラウド エンジン/エンドポイント エンジンの比率、ログ レポート モードを回答する。ユーザーが QMEDR/EDR、グレーリリース マシン、エンドポイント ログ レポートまたは検出エンジン モード、アラート トリアージ、脅威調査、インシデント UUID、シグナル UUID、エンドポイント EID を明示的に話題にした場合に使用；通常の shell/コマンドラインの「ターミナル」、カレンダー/業務の「イベント」では発動しない。テレメトリ SQL ハンティング、ポリシー管理、devops グレーリリース タスク/クラッシュ運用診断は担当しない。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。