Skills

R

redteam-autoresearch

superagent-ai / skills

LLM ガードレールの学習データを生成するため、範囲を限定したレッドチーミング自動リサーチループを実行する。あなた (このスキルを実行するエージェント) が攻撃者であり審判である：攻撃を立案し、すべての応答にラベルを付ける。ハーネスが呼び出す唯一のモデルはテスト対象であり、任意の OpenAI 互換 API (OpenRouter、Moonshot/Kimi、Fireworks、Ubicloud、OpenAI、またはカスタム) を介し、そのキーは `.red-team/.env` にある。すべての試行 (成功・失敗) は JSONL に書き出され、Llama Guard 形式でガードレールをファインチューニングする準備が整う。有害コンテンツ、ジェイルブレイク、プロンプトインジェクション、バックドア/トリガー動作について LLM をレッドチームまたはストレステストするよう求められた場合、安全/不安全データセットを構築する場合、または新規攻撃を大規模に採掘する場合に使用する。hacker スキル (コード/インフラの悪用可能性) を補完する：本スキルはモデル動作を対象とし、データを生成する。

R

resurface

membranedev / application-skills

Resurface 統合。データとレコードを管理し、ワークフローを自動化します。ユーザーが Resurface のデータを操作したいときに使用します。

S

sandbox-evasion-implement

wgpsec / aboutsecurity

サンドボックス回避と対解析技術の実装。悪意あるペイロードを自動サンドボックス解析 (AnyRun/Cuckoo/CAPE/Joe/Windows Defender Sandbox) から回避させる必要がある場合に使用する。環境検出、タイミングの偽装、ユーザー操作の検出、仮想化検出など、主要な回避技術の実装方法を対象とする。

コードベース、インフラストラクチャ、および Agentic AI システムのセキュリティ問題を監査する。従来のセキュリティ（依存関係、シークレット、OWASP Web Top 10、SSL/TLS、ファイルパーミッション）に加え、Agentic セキュリティ（プロンプトインジェクションのスキャン、なりすましの検出、メモリポイズニングのチェック、マルチエージェント通信の監査、OWASP Agentic Top 10）を扱う。脆弱性のスキャン、ハードコードされたシークレットの検出、エージェントのワークスペース設定のレビュー、プロンプトインジェクションの経路の確認、エージェントの権限と境界の監査を行うときに使用。

S

security-bluebook-builder

shadowpr0 / security-bluebook-builder

機密性の高いアプリケーション向けに、簡潔で規範的なセキュリティポリシー（「Blue Book」）を作成または改善する。脅威モデル、データ分類ルール、認証/セッションポリシー、ログと監査の要件、保持/削除の期待値、インシデント対応、または PII/PHI/金融データを扱うアプリのセキュリティゲートが必要な場合に使用する。

S

security-misconfiguration

scholarly360 / owasp-top10-web-skills

Python Web アプリケーション（特に FastAPI および Flask）におけるセキュリティ設定の誤り脆弱性（OWASP A02:2025）を検出、監査、修正する。ユーザーが次の内容を尋ねた場合は常にこのスキルを使用する：Python/FastAPI/Flask アプリの堅牢化、デバッグモードの漏洩の確認、セキュリティヘッダーの欠如、公開された API ドキュメント、ハードコードされたシークレット、安全でない Cookie フラグ、XXE 脆弱性、または OWASP A02 の設定ミスの問題。また、"security audit"、"pen test prep"、"production checklist"、"find misconfigs"、"harden my app" といったタスクでもトリガーする。本スキルは、設定ミスの各サブカテゴリに対する静的解析パターン、実行時チェック、ツール（Bandit、OWASP ZAP）、修正コードスニペットをカバーする。

マージ前にコードのセキュリティ問題をレビューする — 認可の欠落、インジェクション、シークレット、安全でないデフォルト、SSRF、パストラバーサル。PR をレビューするとき、diff を監査するとき、認証/決済/アップロードをリリースするとき、またはユーザーがセキュリティレビューや OWASP チェックを求めたときに使用。

S

senhasegura-skill

julianobarbosa / claude-code-skills

シークレット管理、認証情報の保管、SSH 鍵のローテーション、DevOps のシークレット統合のための、senhasegura PAM プラットフォームに関する包括的なスキルです。senhasegura A2A API、DSM CLI、MySafe、認証情報管理、パスワードローテーション、External Secrets Operator 連携、その他の senhasegura PAM 操作を扱うときに使用します。

S

skill-auditor

montimage / skills

skill ディレクトリのセキュリティリスクを監査し、インストール可否の判定を提供する。インストール前にサードパーティ製 skill をレビューするときに使用する。アプリケーションコードのレビュー、実行時の脆弱性スキャン、汎用的な依存関係の監査には使用しない。

S

solo-review

fortunto2 / solo-factory

「コードをレビュー」「品質チェック」「リリース可能か」「最終レビュー」、または /build や /deploy の完了後に使用。計画（/plan）やビルド（/build）には使用しない。

S

sqlmap-advanced

wgpsec / aboutsecurity

sqlmap の高度な使い方の完全リファレンス。SQL インジェクションの存在が確認でき、sqlmap で自動的に悪用する必要がある場合に使用する。POST/Cookie/Header インジェクション、tamper スクリプトの選択、--technique による正確な制御、二次インジェクション、OS shell/ファイルの読み書き、データベース抽出の最適化をカバー

S

supabase-postgres-best-practices

makerjackie / jackie-skills-starter

Supabase による Postgres のパフォーマンス最適化とベストプラクティス。スキーマ、インデックス、クエリチューニング、セキュリティ、運用を網羅。

検証可能で、ボットから直接送信できる TDIR 週次レポートを作成します。分析対象は iOA と CWP のみとし、2 つの部分を完全に分離し、構成を同一にします。固定の構成は「全体状況 → エンドポイント概要 → 脅威インサイト → 要注意事項 → 侵害テナント TOP5 → 侵害シナリオ TOP5」です。対処案、チケットのクローズ、複数ソースの横断集計、その他のソースの統計は扱いません。

U

uncover-search

wgpsec / aboutsecurity

uncover を使ってサイバースペース検索エンジンを横断的に集約検索する。Shodan/Censys/FOFA/Hunter/Quake/ZoomEye などのエンジンから露出資産を迅速に発見する必要がある場合に使用する。uncover は複数の検索エンジンのクエリインターフェースを統合し、1 つのコマンドで複数エンジンを検索できる。資産発見、インターネットマッピング、露出面の調査に関わるあらゆるシナリオでこのスキルを使用すべきである。

U

using-backstage-permissions

vinzscam / backstage-skills

Backstage プラグインが権限で UI を制限する（フロントエンド）必要があるとき、またはルートハンドラーでアクションを認可する（バックエンド）必要があるときに使用する。createPermission、usePermission フックと RequirePermission コンポーネント、バックエンド認可のための coreServices.permissions サービス、インスタンス単位のチェックのためのリソース権限を扱う。"require permission"、"gate this UI"、"check authorization" といったフレーズ、または @backstage/plugin-permission-common、@backstage/plugin-permission-react、@backstage/plugin-permission-node のインポートでトリガーする。

V

vaultcontext

pocketcontext / vaultcontext

CLI を通じて、個人またはプロジェクトの VaultContext 保管庫内で、任意の暗号化ファイルの保存、バージョン管理、同一性比較、アーカイブ、復元、明示的な共有を行います。プライベートな設定ファイルなどの機密ファイルの保管に使用します。ファイル内容の検査や実行、クラウドのプロビジョニングは対象外です。

V

verify-security

aurite-ai / agent-verifier

ハードコードされたシークレット、入力検証、エラー露出、依存関係の脆弱性など、コードのセキュリティ問題を検証する。「verify security」「check for secrets」「scan for vulnerabilities」と求められたときに使用する。

V

vulnerability-assessment

aipentest / cyberstrikeai

AIネイティブなサイバーセキュリティのためのアクションシステム。意図を統制された実行に、証拠を運用上のメモリーに変え、あらゆる操作が次の操作を改善します

W

web-pentest

hypnguyen1209 / offensive-claude

Web アプリケーションまたは API をペネトレーションテストするときに使用する — インジェクション、XSS/CSP、SSRF/クラウドメタデータ、HTTP desync とキャッシュポイズニング、SSTI/プロトタイプ汚染/デシリアライゼーション、JWT/OAuth/GraphQL/IDOR、ビジネスロジックと single-packet race

W

webhook-security

dadbodgeoff / drift

署名検証、リプレイ保護、冪等性を備えた安全な webhook 処理を実装する。Stripe、GitHub、Twilio などのサードパーティサービスから webhook を受信する場合や、独自の webhook システムを構築する場合に使用。

Z

zoom-webhooks

hookdeck / webhook-skills

Zoom の webhook を受信して検証します。Zoom の webhook ハンドラーを設定する場合、署名検証をデバッグする場合、endpoint.url_validation ハンドシェイクを完了する場合、meeting.started、meeting.ended、meeting.participant_joined、recording.completed などの会議および録画イベントを処理する場合に使用します。

A

account-recovery-identity-review

sylphxai / skills

アカウント復旧、パスワードリセット、MFA リセット、passkey 復旧、SSO フォールバック、デバイス変更、メール/電話番号の変更、アカウント所有権の証明、サポートエスカレーション、乗っ取り対策、ロックアウト、通知、復旧分析を設計・監査します。ユーザーがアクセスを失う可能性がある場合、または攻撃者が復旧を悪用してアカウントを乗っ取る可能性がある場合に使用します。

A

ad-delegation-attack

wgpsec / aboutsecurity

Kerberos 委譲攻撃（非制約／制約／RBCD）。BloodHound が委譲設定を発見したとき、または SPN を持つサービスアカウントやマシンアカウントの制御を取得したときに使用します。S4U プロトコルの悪用によりサービスをまたいで任意のユーザーをなりすませ、ドメイン内の権限昇格や横展開によく使われます。

A

adinfo-enum

wgpsec / aboutsecurity

Adinfo を使った Active Directory の情報収集。ドメインユーザーの認証情報を取得した後、ドメイン環境の情報を素早く収集する必要がある場合に使用する。Adinfo は高速な AD 情報収集ツールで、1 つのコマンドでドメインコントローラーの一覧、ドメイン管理者ユーザー、信頼関係、GPO、SPN、委任設定などの重要情報を出力する——手動の LDAP クエリよりはるかに高速。ドメイン環境を発見した後の最初の情報収集でこのスキルを使用する

A

aegis-vulnerability-management-process

as-foss / aegis-skills

このスキルセットの監査結果を活用し、小規模チームがすべての発見事項について優先順位付け、修正、検証を行い、継続的に測定できる、反復的な脆弱性管理サイクルを定義します。

A

age-verification-methods

mukul975 / privacy-data-protection-skills

オンラインサービス向けの年齢推定・確認技術を評価および実装する。顔による年齢推定、デジタル ID 確認、リスク評価を伴う自己申告、AI による年齢推定、精度とプライバシーのトレードオフを扱う。ICO ガイダンスと euCONSENT フレームワークを含む。キーワード:年齢確認、年齢推定、顔分析、デジタル ID、子ども、オンライン安全。

A

agent-decision-receipts

alirezarezvani / claude-skills

Agent の重大なアクション（デプロイ、削除、支払い、アクセス権付与、モデル判断）に対して、改ざん検知可能なポスト量子署名付きレシートを発行し、後から証明書だけで検証できるようにします。自律エージェントが後に証明を要する副作用のあるアクションを実行する場合、または EU AI Act 第 12 条の記録保持を満たす場合に使用します。3 つの判断：アクションにレシートが必要か、レシートの発行、その検証。署名はオープンソースの OpenAgentOntology パッケージに委譲されます。事後のログ分析ではありません。ホスト型公証サービスではありません。法的意見ではありません。

A

ai-identity-security

wgpsec / aboutsecurity

AI システムのアイデンティティと権限のセキュリティテスト手法。対象システムがエージェント認証、マルチエージェントの権限管理、ロール設定の安全性、セッション管理、MCP/API 認証情報の管理に関わる場合に使用する。対象範囲: ロールエスケープ（仮定シナリオ/仮定ロール/忘却法/目標ハイジャック）、権限の逸脱（Action の越権/MCP の未承認リソース取得）、マルチエージェントのなりすまし、セッションハイジャック、認証情報の漏えいと悪用。

A

ai-security-tooling

gmh5225 / awesome-ai-security

AI セキュリティツール（検出器、アナライザー、ガードレール、ベンチマーク）と、README.md における一貫した配置に関するガイド。

A

apec-cbpr-cert

mukul975 / privacy-data-protection-skills

APEC 越境プライバシールール体系の認証プロセスを案内する。APEC プライバシーフレームワークの原則に基づく自己評価、説明責任エージェントの選定、受付質問票の記入、認証判断、年次再認証、Global CBPR Forum への移行を扱う。キーワード：APEC、CBPR、越境プライバシー、説明責任エージェント、認証、Global CBPR。

A

api-rate-limit-quota-review

sylphxai / skills

API のレート制限、クォータ、フェアユースポリシー、バースト処理、同時実行制限、利用ティア、超過分、リトライヘッダー、開発者ダッシュボード、webhooks、不正利用対策、テナント分離、エンタープライズ向けオーバーライド、移行に関するコミュニケーションを設計・監査する。API、SDK、開発者プラットフォーム、AI エンドポイント、マーケットプレイス API、従量課金製品をリリースする際に使用する。

A

api-security

hardw00t / ai-security-arsenal

REST、GraphQL、gRPC、WebSocket にまたがる API ペネトレーションテスト用のルータースキル。BOLA/BFLA/BOPLA、JWT 攻撃チェーン、GraphQL introspection の悪用、マスアサインメントを含む OWASP API Top 10（2023）を扱う。ユーザーが API のペネトレーションテスト、OpenAPI/Swagger の分析、認証/認可のテスト、エンドポイントのファジング、API 脆弱性の調査を求めたときに呼び出す。

説明はまだありません

A

apt-emulation

wgpsec / aboutsecurity

APT エミュレーションとインテリジェンス駆動のレッドチーム手法。既知の APT グループの TTP（MITRE ATT&CK）に基づいてレッドチームの行動計画を設計する。特定の脅威グループを模倣する場合、高忠実度の攻撃演習を設計する場合、または脅威インテリジェンスに基づいて攻撃戦略を策定する場合に使用する

A

ark-vulnerability-fixer

mckinsey / agents-at-scale-ark

Ark 向けの CVE 調査とセキュリティパッチのワークフロー。CVE API 連携、緩和策、セキュリティ重視の PR テンプレートを提供する。調査・分析・セットアップのスキルと連携し、包括的な脆弱性修正を実現する。

A

asn-infrastructure-mapping

uphiago / recon-skills

ASN、CIDR、TLD の展開、逆引き DNS を通じて組織の IP インフラをマッピングします。

A

attack-surface-analyzer

jeremylongshore / tons-of-skills-marketplace

攻撃面アナライザーの操作を分析。自動有効化されるスキル：

A

audit-evidence-collect

mukul975 / privacy-data-protection-skills

証拠計画、サンプリング戦略、文書化基準、証拠の連鎖、インタビュー手法、システムウォークスルー手順、証拠評価を含むプライバシー監査の証拠収集プロセスを解説する。ISO 19011 の証拠カテゴリ(記録、事実陳述、観察)と、プライバシーコンプライアンス評価における ISACA の監査証拠要件を扱う。キーワード:監査証拠、証拠収集、サンプリング、証拠の連鎖、監査文書、インタビュー手法。

A

auth-manager

aaaaqwq / agi-super-team

Web ログイン状態の管理。OpenClaw 内蔵の browser (profile=openclaw) を使って各プラットフォームのログイン状態を一元管理し、定期的に可用性を確認する。

A

auth0-webhooks

hookdeck / webhook-skills

Custom Log Streams（HTTP）経由で配信される Auth0 Webhooks を受信して検証します。Auth0 ログストリームの HTTP エンドポイントの設定、設定済み Authorization トークンの検証、または s（ログイン成功）、f（ログイン失敗）、ss（サインアップ）、sepft（パスワードグラントのトークン交換）などの認証ログイベントのバッチ処理に使用します。

A

auto-deletion-workflow

mukul975 / privacy-data-protection-skills

GDPR 第 17 条の消去権および保持期間の満了に対応する自動データ削除ワークフローを実装する。依存システム間のカスケード削除、参照整合性のための依存関係処理、確認ログ、監査証跡の生成を扱う。自動削除、消去の自動化、データパージ、保持期間満了のクエリで使用。

A

automated-ropa-generation

mukul975 / privacy-data-protection-skills

Active Directory、クラウドサービスカタログ、API ゲートウェイログ、データベーススキーマなどの IT システムインベントリから処理活動記録(RoPA)を自動生成する。フィールドの自動入力、データフローの検出、システムから RoPA へのマッピングを扱う。自動 RoPA、システムインベントリ、データ検出、自動入力、IT 駆動の記録の際に有効化する。

A

aws-iam

alphaonedev / openclaw-graph

AWS Identity and Access Management を管理し、ユーザーのアクセスと権限を制御してクラウドリソースを保護します。

A

azure-pentesting

wgpsec / aboutsecurity

Azure クラウド環境のペネトレーションテストの全体手法。対象が Azure/Microsoft 365/Entra ID を使用している場合、Azure 関連の資産（Blob Storage/App Service/Azure VM/Azure Functions）を発見した場合、Azure の認証情報（Service Principal/Managed Identity/Access Token）を取得した場合、または Azure 環境のセキュリティ評価が必要な場合に使用する。未認証の列挙から Entra ID 攻撃、サービス特権昇格、Cloud-to-OnPrem の横展開までの全プロセスの決定木を提供する。35+ の Azure サービスの攻撃対象領域をカバー。

B

better-auth-best-practices

panaversity / agentfactory

包括的なTypeScript認証フレームワークであるBetter Authを統合するためのスキルです。

B

bitbucket-webhooks

hookdeck / webhook-skills

Bitbucket Cloud の webhook を受信して検証する。Bitbucket の webhook ハンドラーを設定するとき、X-Hub-Signature の検証をデバッグするとき、または repo:push、pullrequest:created、pullrequest:updated、pullrequest:fulfilled、pullrequest:rejected といったリポジトリとプルリクエストのイベントを処理するときに使用する。

B

bkend-auth

ww-w-ai / bkit-claude-code

bkend.ai の認証 — メール／ソーシャルログイン、JWT トークン、RBAC、セッション管理。トリガー：bkend auth、bkend login、bkend signup、bkend JWT、bkend RBAC

B

business-logic-testing

mn-youssef / security-skills

スキャナーでは検出できないアプリケーション固有のワークフローやビジネスルールの欠陥をテストするときに使用する —— 価格・数量・パラメータの改ざん、ワークフローやステートマシンのバイパス、競合状態と TOCTOU、リプレイ、クーポン・返金・上限の悪用。アプリが本来何をすべきかの理解を要する。

B

byted-security-llmscanner

bytedance / agentkit-samples

LLM セキュリティ評価の全工程を管理するツール。モデルおよびエージェントの評価アセットの作成・更新、利用可能なリソースの照会、コンプライアンス評価タスクの開始、セキュリティ評価タスクの開始、評価結果の分析など、全工程の操作に対応する。

C

calendly-webhooks

hookdeck / webhook-skills

Calendly の webhook を受信して検証する。Calendly の webhook ハンドラーを設定するとき、Calendly の署名検証をデバッグするとき、または invitee.created、invitee.canceled、invitee_no_show.created、routing_form_submission.created といったスケジューリングイベントを処理するときに使用する。

C

cc-hooks

boshu2 / agentops

Claude Code hooks と絞り込まれた施行ガードを設定する。使用場面：呼び出し元が hook のインストール、修復、ポリシー変更を要求したとき。他のスキルの使用に hook は必要ない。

C

ccupp-password-profiler

wgpsec / aboutsecurity

ccupp を使ってソーシャルエンジニアリング情報から弱いパスワードの辞書を生成する。ccupp は中国語圏のシナリオで最も充実したパスワードプロファイリングツール——対象者の氏名、生年月日、電話番号、身分証番号などの情報を入力すると、ピンインの変種、日付の変種、文化的な数字（520/1314/888）を組み合わせたパスワード辞書を自動生成する。対象者に対する標的型の弱いパスワード総当たり、ソーシャルエンジニアリングによるパスワード推測、または汎用の弱いパスワード辞書では足りずカスタマイズした辞書が必要な場合にこのスキルを使用する

C

cdk-escape

wgpsec / aboutsecurity

CDK を使ったコンテナ環境のペネトレーションとエスケープ。コンテナ環境（Docker/K8s Pod）に侵入済みで、エスケープの可能性を評価する、コンテナの脆弱性を悪用する、またはコンテナ内で情報収集を行う必要がある場合に使用する。CDK はコンテナ環境の評価、複数のエスケープ手法（privileged/mount/cgroup/lxcfs/runc/カーネル脆弱性）、コンテナ内の横展開を統合している。コンテナのシェルを取得したら最初のステップで CDK の評価を実行すべき。コンテナエスケープ、Docker ペネトレーション、K8s セキュリティ、コンテナの特権昇格に関わるシナリオでこのスキルを使用する

C

cicd-pipeline-attack

wgpsec / aboutsecurity

CI/CD パイプラインとサプライチェーン攻撃の手法。対象が GitHub Actions/Jenkins/GitLab CI/CircleCI/Terraform Cloud/Atlantis などの CI/CD システムを使用している場合、パイプラインの安全性をテストする必要がある場合、または .github/workflows/Jenkinsfile/.gitlab-ci.yml などの設定ファイルを発見した場合に使用する。PPE（Poisoned Pipeline Execution）の 3 つの攻撃パターン（D-PPE/I-PPE/3PE）、VCS リポジトリの攻撃対象領域（コード漏えい/Webhook の悪用/ブランチ保護のバイパス）、Pipeline Secrets の窃取と横展開、CI/CD からクラウド環境への侵入経路をカバー。

C

code-analyzer

jablonkai / skills

プロジェクト全体を対象に、バグ、セキュリティ脆弱性、コード品質の問題、パフォーマンスの問題、テスト不足、ドキュメントの不足、具体的な改善案や機能案を監査し、ファイル名と行番号の参照を含む、優先順位付きの実行可能なレポートを作成します。デフォルトは読み取り専用です。後からユーザーが明示的に修正を依頼した場合に限り、編集またはコミットします。「プロジェクトをレビューして」「コードベースを監査して」「バグを見つけて」「セキュリティ上の問題を確認して」「改善できる点は？」「改善案を提案して」「脆弱性はある？」「コード品質をレビューして」、またはハンガリー語の「nézd át a projektet」「auditáld a kódot」「találj hibákat」「milyen biztonsági problémák vannak」「javasolj fejlesztéseket」「mit lehetne javítani」と言われたときに使用します。特定の問題の修正ではなく、プロジェクト全体の評価を求められた場合は、「監査」という言葉がなくても起動します。単一の差分やPRのレビュー、既知のエラーのデバッグ、リファクタリングには使用しません。

C

coinbase-commerce-webhooks

hookdeck / webhook-skills

Coinbase Commerce の webhook を受信して検証する。Coinbase Commerce の webhook ハンドラーを設定するとき、X-CC-Webhook-Signature の検証をデバッグするとき、または charge:created、charge:confirmed、charge:failed、charge:pending、charge:delayed、charge:resolved といった暗号通貨決済イベントを処理するときに使用する。

C

cookie-audit

mukul975 / privacy-data-protection-skills

ウェブサイトの Cookie とトラッキング技術を監査するための包括的な方法論。自動スキャン、Cookie の分類、ライフサイクルの記録、Planet49 に関する CJEU 判決（C-673/17）を参照したコンプライアンスギャップ分析を扱う。

C

cors-security-headers

claude-dev-suite / claude-dev-suite

CORS 設定と HTTP セキュリティヘッダー。CORS ミドルウェア、プリフライトリクエスト、Content-Security-Policy、CSRF 対策、Helmet.js、安全な Cookie 設定。使用場面：ユーザーが "CORS"、"cross-origin"、"CSP"、"Content-Security-Policy"、"CSRF"、"security headers"、"Helmet"、"preflight"、"Access-Control" に言及する場合。使用しない場面：認証トークン——`jwt` または `oauth2` を使用、暗号化——`cryptography` を使用

C

create-auth-skill

panaversity / agentfactory

Better Auth を使用して TypeScript/JavaScript アプリに認証レイヤーを作成するためのスキル。

C

cross-domain-attack-chain

wgpsec / aboutsecurity

Web と AI のクロスドメイン攻撃チェーン手法。対象システムが従来の Web アプリと AI/LLM コンポーネントの両方を含み、Web の脆弱性が AI システムに与える影響、または AI の脆弱性が Web システムに与える影響を評価する必要がある場合に使用する。双方向の攻撃チェーンをカバー: Web→AI（XSS による会話の窃取/SSRF によるモデル API の呼び出し/SQLi による RAG の汚染/ファイルアップロードによる RAG ポイズニング）と AI→Web（インジェクションによる蓄積型 XSS の生成/エージェントによる SQL コマンドの実行/ツールによる機密ファイルの読み取り/サンドボックスエスケープによる RCE）。