Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
テスト・品質
シニアReactエンジニアとしてReact Doctorのスキャン結果を根拠にReactコードベース全体を調査し、優先順位付きの監査と、他のエージェント（または低コストのモデル）が実行できる独立した実装計画を作成します。ソースコードは読み取り専用で、改善を計画しますが適用はしません。ユーザーが「Reactコードを改善」「コードベースを監査」「アプリを高速化／堅牢化」したい場合や、単一の差分レビューではなく修正ロードマップを求める場合に使用します。回帰チェックや即時修正には、代わりに `react-doctor` スキルを使用します。
生成または変更された WordPress のコード (プラグイン、テーマ、ブロック) をリリース前にレビューします。Agent が WordPress API に触れるコードを記述・編集・レビューした後に、リアクティブに使用するのが最適であり、対象は add_action/add_filter、ショートコード、メタボックス、AJAX ハンドラー、REST ルート、WP_Query や $wpdb、ウィジェット、WP-CLI コマンドです。「このプラグインをレビューして」「公開しても安全か」「多言語化できるようにして」「このクエリを速くして meios的な就是在 'review this plugin' 'is this safe to ship' 'make this translatable' 'speed up this query' のような依頼や、「プラグインを書いて」「エンドポイントやショートコード、メタボックスを追加して」のようなタスク後に使用します。エスケープとサニタイズ、nonce と権限チェック、プリペアドステートメント、コア API 優先の開発、翻訳可能な文字列、クエリとキャッシュの規律を強制します。WooCommerce 固有の注文・商品・チェックアウトロジック (woo-guard を使用)、WordPress 以外の PHP、汎用的なコード品質レビュー (clean-code-guard を使用)、テストコードレビュー (test-guard を使用)、サーバーやホスティングの設定、WordPress の概念的な質問には使用しないでください。
ファイル、モジュール、diff、ブランチに対する深いコードレビューを行い、セキュリティ脆弱性（OWASP Top 10:2025 に対応）、正しさのバグ、性能問題、保守性の課題を検出します。深刻度順に並べた所見を、証拠と具体的な修正方法とともに返します。ユーザーがコードのレビュー、監査、サニティチェックを依頼したときや、「これは安全か」「何が問題か」「バグを探して」といった質問议院Verlag… ja: ファイル・モジュール・diff・ブランチに対する深いコードレビューで、セキュリティ脆弱性（OWASP Top 10:2025 に対応）、正しさのバグ、性能問題、保守性の課題を検出します。深刻度順に並べた所見を、証拠と具体的な修正とともに返します。コードのレビュー、監査、サニティチェックの依頼、「これは安全か」「何が問題か」「バグを探して」といった質問、リリース前のセキュリティ／パフォーマンス確認 invariably wanted… use it.
Vercel Authentication、SSO、または Deployment Protection で保護された Vercel デプロイにアクセスしテストする。curl、agent-browser、Playwright などの自動化されたリクエストが Vercel のログインまたは保護ページに達した場合、保護されたプレビューまたは本番 URL が 401 や 403 を返した場合、TRUSTED_SOURCES_ENVIRONMENT_MISMATCH が発生した場合、または `vercel curl` と `x-vercel-trusted-oidc-idp-token` ヘッダーのどちらを選ぶ必要がある場合に使用する
TypeScript コードベースで構造上の規約を強制するための konsistent.json 設定ファイルを作成または変更します。一貫したコード構造の強制、ファイル横断のエクスポート/インポートの検証、必須ファイルをディレクトリに含めることの保証、命名パターンの強制、規約ルールの追加/削除/更新、略語や特別なpscasing のためのケースマップの上書き設定（kebabToPascalMap、kebabToCamelMap）、konsistent が違反を報告する理由のトラブルシューティングног。用户が "konsistent"、"konsistent.json"、"enforce conventions"、"structural consistency"、"consistent exports"、"consistent structure"、"code conventions config"、"add convention"、"update convention"、"fix konsistent errors"、"case map"、"case override"、"acronym casing" などの用语を出力した際にトリガーします。
生成または変更された WooCommerce のコード（拡張機能、決済・配送連携、チェックアウトのカスタマイズ、注文・商品のロジック）をリリース前にレビューする。Agent が WooCommerce API に触れるコードを書いて・編集して・レビューしたあとに、外交的（リアクティブに使う）TestingWhereas使うのが最适合。「review this Woo plugin」「is this HPOS compatible」、あるいは「write a WooCommerce extension」「add a checkout field」「hook into the order flow」「update stock」などのタスクの後で使う。HPOS に安全な注文アクセス AllowanceCompliance-AsCodeメタデータ直接操作ではなく CRUD、機能互換性の宣言、サーバーサイドでのチェックアウト検証、金額処理の規律、テンプレート上書きではなくフックの使用をTrading。DO NOT USE：WooCommerce API を使わない WordPress コード（wp-guard を使う）、汎用コードレビュー（clean-code-guard を使う）、テストレビュー（test-guard を使う）、ストア設定や管理画面の質問。
dev-browser CLI による名前付き永続ページを用いたブラウザ自動化。サイトの遷移、フォーム入力、スクリーンショット、Web データの抽出、Web アプリのテスト、サイトへのログイン、ブラウザワークフローの自動化を求める場合に使用する。トリガー：「go to [url]」「click on」「fill out the form」「take a screenshot」「scrape」「automate」「test the website」「log into」「open the browser」など、ブラウザ操作に関するリクエスト。
コードベース内の実際の UI 操作までカバレッジ不足のファイルをたどり、実際に記録したブラウザーセッションでその操作を実行し、クリーンなカバレッジ比較で改善を検証して、Meticulous プロジェクトのカバレッジを高めます。また、構造上ブラウザー内で実行されないコードについて、.meticulousignore エントリーを提案する PR を作成します。プロジェクトの「カバレッジを上げる」「未テストのコードを見つける」「.meticulousignore エントリーを追加する」と依頼された場合に使用します。
既存の多言語ブログ記事が入ったフォルダーを読み取り専用で監査します。翻訳の網羅率、内容の同等性、hreflangとcanonicalの整合性、メタタグの同等性、古くなった翻訳を確認し、優先順位付きのレポートを作成します。既存の記事について、ユーザーが「locale audit」「check translations」「multilingual audit」「hreflang check」「Uebersetzungen pruefen」と言った場合に使用します。翻訳の作成や修正（blog-translate、blog-localize、blog-multilingual）、サイト全体の技術的なhreflangクロール（claude-seo seo-hreflang）には使用しません。
n8n ワークフローの開始、設計、整理、完了、公開時に使用します。ビジュアルレイアウト（付箋）、目的を伝える説明、ノード名、検証、テスト、フォルダー/プロジェクト、公開を扱います。create_workflow_from_code、update_workflow、validate_workflow、publish_workflow、archive_workflow、「design」「lay out」「organize」「structure」「sticky」「describe this workflow」「ship」「deploy」「publish」「name this workflow」、またはフォルダー/プロジェクトの整理依頼で起動します。
JSON ファイル内のレビュー指摘を GitHub の Pull Request にインラインコメントとして投稿し、各コメントを対応するファイルと行に紐付けます。レビュー指摘のリスト/JSON（それぞれファイルパス、行番号、summary/failure_scenario などのメッセージを含む）をインラインレビューコメントとして PR に公開したい場合に使用します。トリガー例：「これらのレビューコメントを PR に投稿して」「コメントを PR のファイルに紐付けて」「レビュー指摘を PR #N に公開して」、{file, line, summary} の JSON 配列を PR コメントに変換したい場合など。
アプリのクラッシュ率の監視、優先順位付け、削減を行いたいときに使用——Crashlytics の設定、どのクラッシュから先に直すか、クラッシュデータの解釈、クラッシュが App Store のランキングに与える影響の理解を含む。ユーザーが「crash」「crashlytics」「crash rate」「ANR」「app not responding」「crash-free sessions」「crash-free users」「symbolication」「stability」「firebase crashes」「app crashing」「crash report」に言及したときに使用。分析全体の設定については app-analytics を参照。
OWASP Top 10:2025、ASVS 5.0、OWASP LLM Applications Top 10 (2026)、OWASP Agentic Applications Top 10 (2026) を用いてコードのセキュリティ脆弱性をレビューし、安全な実装を導く。コードや差分をセキュリティの観点からレビューするとき、認証・認可・セッション・暗号を実装するとき、信頼できない入力・ファイル・URL を扱うとき、設定・依存関係・CI を tind when するとき、あるいは LLM や AI エージェント機能を構築するときに使う。
未解決の GitHub PR レビュースレッドをエンドツーエンドで解決します。各レビューコメントの正しさを評価し、有効なら対象を絞った修正を適用し、無効なら理由を返信してコミットし、スレッドを解決します。使用場面: 未解決のレビュースレッド、PR レビューでのフィードバック、修正が要求された PR、PR レビュー URL（#pullrequestreview-...）、レビューコメントの修正、未解決スレッドのクローズ、PR フィードバックへの対応。コード変更を伴わないフィードバックの要約、新規 PR の作成、読み取り専用ブランチには使用しません。
Salesforce Industries Common Core (OmniStudio/Vlocity) の Apex callable の生成とレビューを行うスキルで、120 点スコアで評価します。Industries の callable Apex 実装の作成、レビュー、移行在使用します。発動条件: ユーザーが System.Callable クラスを作成・レビューする、VlocityOpenInterface または VlocityOpenInterface2 を移行する、OmniStudio、Integration Procedures、DataRaptors が使用する Industries callable 拡張を構築する。発動しない条件: 汎用 Apex クラスやトリガー (generating-apex を使用)、Integration Procedures の構築 (building-omnistudio-integration-procedure を使用)、OmniScripts の作成 (building-omnistudio-omniscript を使用)、Data Mappers の設定 (building-omnistudio-datamapper を使用)、名前空間や依存関係の問題の分析 (analyzing-omnistudio-dependencies を使用)。
30個のトークン効率に優れたスクリプトを使って、SimulatorでiOSアプリをビルド、テスト、操作します。Xcodeプロジェクトのビルドやテスト、シミュレーターでのアプリ起動、アクセシビリティラベルによるUIのタップ／入力／スワイプ、スクリーンショットや視覚的な差分の取得、アクセシビリティの監査、ログの読み取りやハングの診断、シミュレーター（起動、消去、権限、位置情報、プッシュ、外観）の管理を依頼された場合に使用します。macOS専用。Xcode、Python 3.12+、idbが必要です。
Grafana Cloud Synthetic Monitoring のチェックを作成します。k6 のスクリプトチェックとブラウザーチェックを詳しく扱います。SM の単一 VU／単一イテレーション実行モデル、probe_success を実際に失敗させるアサーション（裸の check() ではなく expect() と fail()）、シークレット、決定的なスクリプト、堅牢なブラウザーロケーター、k6 run によるローカル検証、UI/API/Terraform によるデプロイ、probe_success の検証、ロールバックを網羅します。また、必要十分な最もシンプルなチェックタイプ（HTTP/ping/DNS/TCP、MultiHTTP、スクリプト、ブラウザー）の選択にも役立ちます。合成チェックの作成、本番環境のログイン／チェックアウト／サインアップフローの監視、k6 スクリプトまたは OpenAPI 仕様からのチェック作成、ブラウザーチェックの作成、ユーザージャーニーの検証、「複数リージョンからサイトが稼働しているか」といった確認に使用します。負荷、ストレス、パフォーマンステストには使用しないでください。SM は実行ごとに 1 回だけイテレーションを実行します。負荷テストには grafana-k6 プラグインまたは Grafana Cloud k6 を使用してください。Grafana Cloud Testing の全体像（SM + k6 Cloud + Faro）については testing skill を使用してください。
このスキルは、Lightning Web コンポーネント（.html、.js、.css ファイル）を右から左（RTL）への国際化の観点でレビューし、CSS 論理プロパティ、双方向テキストの扱い、キーボードセマンティクス、RTL に対応した SLDS クラスの使用を含め、コードレベルの修正を含む発見リストを作成します。「review this LWC for RTL」「audit i18n compliance」「fix bidirectional text rendering」「replace left/right CSS with logical properties」「check RTL layout issues」「verify SLDS RTL classes」「review my component for Arabic/Hebrew layout」「ensure this LWC works in RTL locales」「check bidi text handling」と _:fielded 掖れたときに発動します。新しい LWC を構築している場合（experience-lwc-generate を使用）、SLDS クラス自体をリファクタリングしている場合（design-systems-slds-apply または design-systems-slds2-migrate を使用）、アクセシビリティやセキュリティのレビューを行っている場合は発動しないでください。
React Native TV アプリのフォーカス／D-pad ナビゲーション、10 フィート UI レイアウト、テレビ再生／DRM 統合、低メモリ環境でのテレビ性能、テレビのアクセシビリティをレビューします。react-native-tvos、Expo TV、Amazon Vega/Kepler、React Native web TV ターゲットの構築、デバッグ、レビューで、リモコン入力、テレビのフォーカス、テレビ向けパッケージング、テレビのハードウェア、再生制約に関わる問題がある場合に使用します。
動作するものの未テストなバイブコーディングのプロトタイプを、テスト、整理された構造、ビジネスルールの境界、スケールに耐える堅牢性を備えた本番対応プロダクトへ導きます。working-with-legacy-code、clean-code、refactoring-patterns、software-design-philosophy、clean-architecture、pragmatic-programmer、release-it、system-design、ddia-systemsの9つのスキルを段階的に連携させ、各判断時にユーザーへ質問し、結果をプロジェクトのdocs/フォルダー（TESTING.md、TECH-DEBT.md、IMPROVE-CODE-QUALITY-PLAN.md）に記録して、次のセッションでも続行できるようにします。AI生成のプロトタイプを強化したい、リファクタリング前にテストを追加したい、安全に変更できるコードにしたい、または「自分のマシンでは動くけれど、触るのが怖い」と言う場合に使用します。古いコードベースにはremove-technical-debt、新規プロジェクトの構造設計にはdesign-code-architecture、プロダクトとUXの見直しにはimprove-app、速度と構造の最適化にはarchitecture-optimizationを使用します。単一のフレームワークだけを扱う場合は、そのスキルを直接呼び出してください。
誰も触れたがらない大規模で古いコードベースを、書き換えずにその場で技術的負債を返済しながら、安全に変更でき、読みやすく、適切に境界づけられた堅牢な状態へ導きます。working-with-legacy-code、refactoring-patterns、clean-code、software-design-philosophy、clean-architecture、pragmatic-programmer、release-it、domain-driven-design の8つのスキルを段階ごとに連携させ、各判断点でユーザーに質問し、結果をプロジェクトの docs/ フォルダー（TESTING.md、TECH-DEBT.md、REMOVE-TECHNICAL-DEBT-PLAN.md）に記録することで、セッションをまたいで作業を再開できます。レガシーコードベースの整理、技術的負債の安全な返済、大規模な一括書き換えの回避を望む場合や、「このコードには触るのが怖い」と言う場合に使用します。新しい vibe-coded プロトタイプには improve-code-quality、新規プロジェクトの構成には design-code-architecture、プロダクトと UX の改善には improve-app、稼働中のコードベースの高速化には architecture-optimization を使用します。単一のフレームワークだけを扱う場合は、そのスキルを直接呼び出してください。
Lightning Web Component バンドル（`.js`、`.ts`、`.html`、`.css`、`.js-meta.xml`）専用の Lightning Web Security（LWS）バリデーターとして使用します。LWC 向けの標準的な LWS/Product-Security レビューであり、一般的なコードセキュリティチェックではありません。重要度順の指摘事項とコードレベルの修正案、または `lws-001`…`lws-023b` のルールカタログに基づく SARIF 2.1.0 JSON スコアレポートを生成します。LWC コンポーネントの LWS 準拠に関するレビュー、監査、チェックと修正案、LWS/セキュリティ準拠スコアの算出、危険な DOM API やブロック対象のシンク（`eval`、`Function`、`document.write`、`innerHTML`、`document.createElement('script')`、グローバルスコープでの `window`/`globalThis` への代入、安全でない URL スキーム）の検出、または SARIF セキュリティレポートの出力を求められた場合に起動します。一般的な非 LWC セキュリティレビュー、新しい LWC の構築（experience-lwc-generate を使用）、アクセシビリティ（WCAG 2.2）、RTL/i18n、Apex/Aura/サーバーサイドのレビューでは起動しないでください。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。