Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Microsoft Defender for Business (MDB) に関するガイダンス — SMB セグメント向けのエンドポイントセキュリティ製品（従業員 300 人以下）で、Microsoft 365 Business Premium にバンドルされ、単体 SKU としても提供されます。含まれる機能と MDE Plan 1/2 との比較（次世代 AV、構成を簡素化した EDR、ASR、自動調査と対応、脆弱性管理、Web コンテンツフィルタリング、攻撃面の縮小、モバイル脅威防御アドオン）、ウィザード駆動のオンボーディング、SMB サーバー向けサーバーアドオン、簡素化されたポータル体験と完全な Defender XDR の比較、組織の成長に伴う MDE P2 / E5 への移行パス、MSP 提供のための Microsoft 365 Lighthouse との統合を扱います。WHEN: Defender for Business、MDB、SMB エンドポイントセキュリティ、M365 Business Premium セキュリティ、MDB サーバーアドオン、簡素化 EDR 中小企業、MSP Defender for Business、M365 Lighthouse Defender、SMB から MDE Plan 2 へのアップグレード。DO NOT USE for エンタープライズ EDR（defender-for-endpoint を使用）、Defender XDR の製品横断的な調査（defender-xdr を使用）、Defender for Servers / Cloud（defender-for-servers を使用）。
Microsoft Defender for Cloud に関するガイダンス — AI ワークロード保護（生成 AI 向けの AI-SPM とランタイム脅威検出）。AI セキュリティ態勢管理（Azure OpenAI / Azure AI Foundry / Amazon Bedrock / Google Vertex AI リソースの検出、グラウンディング データの露出の特定、モデル展開の態勢）、Azure OpenAI でのランタイム脅威検出（プロンプトインジェクション/ジェイルブレイクの試行、プロンプト/応答における機密データの漏えい、ウォレットの悪用、資格情報の漏えい）、Azure AI Content Safety Prompt Shields との統合、AI ワークロードの攻撃パス分析、Defender XDR でのアラート調査、Purview DSPM for AI（ユーザー側）と Azure AI Content Safety（モデル側）との組み合わせを扱います。WHEN: Defender for Cloud AI、AI-SPM、AI ワークロード保護、Azure OpenAI 脅威検出、プロンプトインジェクション アラート、Azure OpenAI ジェイルブレイク アラート、AI ウォレットの悪用、AI ワークロード態勢、Amazon Bedrock 態勢、Vertex AI 態勢、Azure 生成 AI セキュリティ。DO NOT USE for エンドユーザーの AI 利用ガバナンス（purview-ai-hub を使用）、コンテンツ モデレーション API（azure-ai-content-safety を使用）、M365 Copilot の展開（copilot-for-m365-readiness を使用）。
dotenvx コマンドラインツールを含むあらゆるタスクで必ず使用する — .env ファイルの暗号化、環境変数を注入してのコマンド実行、環境をまたぐシークレット管理、実行時の復号。ユーザーが dotenvx、dotenv 暗号化、DOTENV_PRIVATE_KEY、暗号化された .env ファイル、dotenvx の encrypt/run/set/get/decrypt/keypair コマンドに言及した場合は常にこのスキルを使用する。ユーザーが次のことを望む場合にもトリガーする：.env ファイルを安全に git にコミットする、Slack/チャットでのシークレット共有をやめる、公開鍵暗号で環境変数を暗号化する、マルチ環境の .env 設定（production/staging/ci）をセットアップする、-fk フラグで monorepo のシークレットを管理する、python-dotenv や通常の dotenv から暗号化環境へ移行する、あらゆる言語のあらゆるプロセス（Node、Python、Ruby、Go、Rust など）に環境変数を注入する、暗号化された .env ファイルで CI/CD パイプライン（GitHub Actions、Docker）を構成する。このスキルには権威あるコマンドラインリファレンスが含まれている — これがないと、回答は存在しないコマンドやフラグを捏造する。
Microsoft Entra External ID に関するガイダンス — 顧客 ID とアクセス管理 (CIAM) および外部コラボレーションを統合したプラットフォームで、Azure AD B2C を置き換え（新規テナント向け）、B2B ゲストのシナリオを統合します。外部テナントの作成、ユーザーフロー（サインアップ/サインイン、パスワードリセット）、カスタムブランディング、ID プロバイダー（Google、Facebook、Apple、SAML/OIDC）、メール OTP とパスキーのサポート、カスタム属性、カスタム認証拡張（B2C カスタムポリシーを置き換え）、API コネクタ、外部ユーザー向けの条件付きアクセス、従業員テナントでのセルフサービスサインアップ、B2B コラボレーションと B2B 直接接続、クロステナントアクセス設定、Azure AD B2C からの移行に関する考慮事項を扱います。WHEN: Entra External ID、CIAM Microsoft、顧客 ID、Azure AD B2C の置き換え、B2B ゲストユーザー、B2B 直接接続、クロステナントアクセス設定、外部テナント、セルフサービスサインアップ、カスタム認証拡張、ソーシャル ID プロバイダー、パートナーコラボレーション Entra、外部ユーザーのライフサイクル、ゲストユーザーの有効期限。DO NOT USE for 従業員 ID（entra-id を使用）、従業員ガバナンス（entra-id-governance を使用）、従業員 CA（conditional-access-mfa を使用）。
Microsoft Entra Verified ID に関するガイダンス — オープン標準（W3C Verifiable Credentials、DID、OpenID4VC）に基づく検証可能な資格情報の発行と検証のプラットフォーム。発行者の設定（テナント構成、DID 登録、Key Vault の署名キー）、資格情報スキーマの設計、ルールと表示ファイル、発行フロー（QR / ディープリンク）、検証フロー、Face Check の生体認証照合、従業員のオンボーディングとアクセスのための Entra ID との統合、検証パートナーとの統合、ユースケース（従業員の検証、リモート オンボーディング、低摩擦のアカウント回復、ベンダー/請負業者の本人確認）を扱います。WHEN: Entra Verified ID、検証可能な資格情報、分散型 ID、DID 発行、資格情報の発行 Entra、資格情報の検証、Face Check、リモート オンボーディングの本人確認、VC によるアカウント回復、請負業者の本人確認、ベンダーの検証、従業員オンボーディング VC。DO NOT USE for B2C/CIAM（entra-external-id を使用）、従業員 ID の管理（entra-id を使用）、PKI/証明書の設計（pki-design を使用）。
Microsoft Exchange メールサーバーへの攻撃手法。OWA（Outlook Web App）のログインページ、Exchange の管理パネル、443 番ポートで動作する Exchange、または内部ネットワークで Exchange サーバーを発見した場合に使用する。ポートスキャンで 25/443/587/993/995 が検出され、フィンガープリントが Exchange である場合に使用する。OWA のパスワードスプレー、ProxyLogon（CVE-2021-26855）、ProxyShell（CVE-2021-34473）、ProxyNotShell（CVE-2022-41040）、メールボックスの検索とエクスポート、GAL グローバルアドレス一覧の抽出、Exchange への NTLM リレーをカバー。Exchange はドメイン侵透で最も価値の高い標的の一つ——ドメイン管理者のメールボックスを取得し、全社員のアドレス帳を抽出し、SYSTEM 権限を取得できる。/owa /ecp /autodiscover /mapi のパスを発見した場合は常にこのスキルを使用する
チーム標準に従って SSH キーを生成し、公開鍵を返す。既定は Ed25519、フォールバックは RSA 4096（RSA 2048 は許可されない）。秘密鍵は chmod 600 で、サービス名を付けて命名する。ユーザーがサービスやマシン用の SSH キー、キーペア、デプロイキー、ログインキーを求めたとき、または ssh-keygen/puttygen に言及したとき（例："generate ssh key"、"create an ssh keypair"、"make a login key for service xxx"、"generate a deploy key"）は、チーム標準に言及していなくても本スキルを使用する。puttygen（.ppk/.pem/.pub）を優先し、ssh-keygen にフォールバックする。
IDA Pro と ida-cli によるリバースエンジニアリングとバイナリ解析。シェルまたはエージェントループからヘッドレス IDA ワークフローを実行する場合に使用：逆アセンブル、逆コンパイル、クロスリファレンス、構造体復元、型の作業、パッチ適用、FLIRT、IDAPython スクリプト、エミュレーションベースのコールトレース、商用 VM プロテクタ（Themida / VMProtect / Code Virtualizer / WinLicense）の逆仮想化。ida-cli のフラット CLI、router サービス、stdio + ストリーミング可能な HTTP トランスポート、インストール可能な skill ブートストラップ、同梱の `vm_devirt.py` エミュレータを扱う。PE、ELF、Mach-O、ファームウェアバイナリに対応。
iox を使ったポートフォワーディングと内部ネットワークのトンネリング。内部のポートを外部ネットワークへ転送する、SOCKS5 トンネルを確立する、またはトラフィックを中継する必要がある場合に使用する。iox は単一バイナリで依存関係のないポートフォワーディング/プロキシツールで、フォワードプロキシ、リバースプロキシ、ポートマッピング、SOCKS5 プロキシをサポートし、内部ネットワーク侵透でのトラフィックトンネル構築に特に適している。frp/nps より軽量で、socat より高機能。ポートフォワーディング、内部ネットワークのトンネリング、SOCKS5 プロキシ、トラフィック中継、トンネル構築に関わるシナリオでこのスキルを使用する
SharpHound で Active Directory のデータを、AzureHound で Entra ID のデータを収集し、BloodHound Community Edition に取り込み、組み込みクエリとカスタム Cypher を用いてオンプレミス、クラウド、ハイブリッドの攻撃パスを分析する。許可されたレッドチームまたはペネトレーションテストの業務中に、ドメイン/テナントの侵害へ向かう権限昇格チェーンをマッピングするときに使う。
オブジェクトストレージ（S3/OSS/COS/OBS）の Bucket 設定不備の悪用。AWS S3、Alibaba Cloud OSS、Tencent Cloud COS、Huawei Cloud OBS などのオブジェクトストレージサービスを発見した場合、または HTTP レスポンスに x-amz-*、x-oss-*、x-cos-* などの Header が見られる場合に使用する。Bucket の列挙、ACL の設定不備の検出、公開された読み書きの悪用、Bucket の乗っ取り、Object の走査、任意ファイルのアップロード、Policy の悪用をカバー。クラウドストレージのバケットに関連する資産や URL（*.s3.amazonaws.com、*.oss-cn-*.aliyuncs.com、*.cos.*.myqcloud.com など）を発見した場合は常にこのスキルを使用する。Tencent Cloud COS の操作には coscli/tccli、AWS S3 の操作には awscli を優先する
上流・中流・下流の石油・ガス事業のサイバーセキュリティ評価を実施し、パイプライン SCADA、製油所 DCS、安全計装システム、遠隔坑口 RTU を対象に、API 1164、TSA Pipeline Security Directives、IEC 62443 への準拠を評価する。製油所、パイプライン、生産施設の評価や TSA/API コンプライアンス監査の準備に使用する。IT のみ、または純粋に物理セキュリティの評価には使用しない。
Recurly webhook を受信して検証します。Recurly webhook ハンドラーの設定、recurly-signature ヘッダー（HMAC-SHA256）の検証、HTTP Basic Auth によるエンドポイントの保護、または new_subscription_notification、updated_subscription_notification、successful_payment_notification、failed_payment_notification といったサブスクリプションと課金のイベントの処理に使用します。
Chrome/Firefox ブラウザー拡張機能をリバースエンジニアリングし、セキュリティレビューします。CRX/XPI の展開、過剰な権限がないか manifest の確認、ページ、コンテンツスクリプト、バックグラウンド service worker、native messaging host 間の信頼境界の追跡を行います。不審な拡張機能や権限過多の拡張機能の分析、自作拡張機能の権限モデルの監査、コンテンツスクリプトが Web ページに特権 API を公開する仕組みの調査に使用します。
リリースブランチ上の `rhdh-plugin-export-overlays` の git 履歴をあるリビジョン以降についてたどり、一般提供されているプラグインワークスペースに限定したうえで、各 CVE を Jira RHIDP、RHDHBUGS、RHDHPLAN から情報補完して "RHDH CVE Management - <version>-plugins.csv" エクスポートを生成する。"1.10.3 用のプラグイン overlay CVE CSV を生成する"、"1.10.2 以降にプラグインで修正された CVE は何か"、"ProdSec の CVSS スコアでプラグイン CVE リストを再構築する" に使用する。
Web アプリケーション向けの Rust セキュリティパターン。メモリ安全性の保証、依存関係の監査、セキュアコーディングの実践、Rust エコシステムにおける OWASP を扱う。使用場面：ユーザーが "Rust"、"Actix"、"Axum"、"Rocket"、"Warp" を扱う、または "Rust vulnerabilities"、"cargo audit"、"Rust injection"、"Rust authentication" について質問する場合。使用しない場面：一般的な OWASP の概念——代わりに `owasp` または `owasp-top-10` を使用、他言語のセキュリティ——言語別の skill を使用
Seam Access Grants を統合し、スマートロックへのアクセスを入口ごと、クレデンシャルごとに制御する。誰がどのドアに、いつ、どの方法（PIN コード、モバイルキー、Instant Key）でアクセスできるかを指定するアクセスグラントを作成する。各ゲストやメンバーが利用できるアクセス方法を制御する必要がある場合、PIN コードとモバイルキーの両方を発行する場合、ドアごと（客室 + ロビー + ジム）にアクセスを管理する場合、Instant Key リンクを配信する場合にこのスキルを使用する。August、Yale、Schlage、Kwikset などのスマートロックに対応。一般的なユースケース：ホテルのゲストアプリ、ジム/フィットネスのアクセス、オフィスの来訪者管理。
Python の Web アプリケーション（FastAPI または Flask）を OWASP A09:2025 — セキュリティログとアラートの失敗について監査、レビュー、テストするときはいつでもこのスキルを使用します。ユーザーが次のことに言及したときにこのスキルをトリガーします：ログのセキュリティ、監査証跡、ログインジェクション、ログ内の機密データ、アラートの欠落、不十分なログ、SIEM 連携、ログ監視、インシデント検知の準備状況、または Python バックエンドのログ／アラートの監査や修正のリクエスト。ユーザーが「適切なものをログに記録しているか？」「攻撃をどう検知すればよいか？」「何に対してアラートを出すべきか？」と尋ねたときにもトリガーします。リクエストが単純に聞こえるというだけでこのスキルをスキップしないでください — ログ関連のセキュリティ問題は一貫して過小評価されており、5 つの CWE すべてにわたる体系的な網羅が必要です。
Serverless/クラウド関数のセキュリティテストと攻撃。対象が AWS Lambda、Tencent Cloud SCF、Alibaba Cloud FC、Azure Functions などの Serverless サービスに関わる場合に使用。API Gateway のバックエンドが Lambda/SCF トリガーであると判明した場合、cloud-aksk-exploit で関数操作権限を取得した場合、クラウド関数コードの脆弱性を分析する必要がある場合に使用。イベントインジェクション（HTTP/OSS/メッセージキュートリガーのパラメータ改ざん）、環境変数の漏えい（ハードコードされた認証情報の抽出）、関数コードのインジェクション/上書き（UpdateFunctionCode）、Runtime の悪用（/tmp 書き込み/Layer ハイジャック/依存関係ポイズニング）、一時認証情報の悪用をカバー。Lambda/SCF/クラウド関数、API Gateway、Serverless アーキテクチャを発見した場合は常にこの skill を使用
エージェントセッションが Bash ツールをどのように使っているかを監査、測定、再確認するよう求められたときに使用——コマンド連結（&&、;、|）、セッション自身のリポジトリへの cd、head/tail による切り捨て、Read/Edit の代わりに sed -n/cat/heredoc、チェーン内または git -C を伴う git commit/push——あるいは、権限プロンプト、許可リストルール、~/.agents/AGENTS.md の Bash ルール、権限モード（acceptEdits と auto）を変更すべきかを判断する際に、推測ではなく実際のトランスクリプトから証拠を求めるときに使用。~/.claude/projects/*.jsonl に対して標準ライブラリのスクリプトを実行し、モデル別およびセッション別の比率とサンプルを出力し、各パターンがなぜ起こるか、修正がどこに属するかを説明する日付付きの調査を備える。新たに気づいた Bash アンチパターンを記録し、次回の監査で測定する場所でもある。
OWASP A08:2025 — Python Web アプリケーション（FastAPI と Flask）におけるソフトウェアまたはデータの完全性の失敗に関するセキュリティテスト技能。ユーザーが完全性の脆弱性を監査、検出、テスト、修正したい場合にこの技能を使用する。対象は、安全でないデシリアライゼーション（pickle、yaml、jsonpickle、dill）、マスアサインメントの欠陥、信頼できない CDN / モジュールの取り込み、署名のない更新、CI/CD パイプラインの完全性、サブリソース完全性（SRI）チェックなど。pickle / デシリアライゼーションのセキュリティ、CWE-502、CWE-915、CWE-829、CWE-345、CWE-494 を含むあらゆるタスクでこの技能を起動する。ユーザーが OWASP A08 に明示的に言及していなくてもよい。
Python アプリケーションにおけるソフトウェアサプライチェーン障害（OWASP A03:2025）の検出、評価、修復に関する専門家のガイダンス。2025 年の OWASP Top 10 で最も悪用スコアが高いカテゴリ。ユーザーが依存関係スキャン、脆弱なパッケージ、SBOM、pip-audit、safety check、lockfile の完全性、ハッシュ固定、推移的依存関係、CI/CD パイプラインのセキュリティ、侵害されたパッケージ、サプライチェーン攻撃（SolarWinds、Log4Shell、タイポスクワッティング）に言及した場合、または requirements.txt / pyproject.toml のセキュリティレビューを求めた場合にこのスキルを使用する。CWE-1104、CWE-1395、CWE-1329 に関する質問にも適用する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。