Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
テスト・品質
コード化された識別子を持つあらゆる仕様成果物の受け入れ基準から、テストケース(TC-XXX)を作成する。ユーザーストーリー(US-XXX)、ワークアイテム(WI-XXX)、実装済みの機能(FT-XXX)、または基準が番号付けまたはコード化されている(AC-001、1.1、R-3 など)その他の仕様ドキュメントを対象とし、IEEE 29119-4 標準に従う。ユーザーが「テストケースを定義」「テストケースを作成」「TC を生成」「US/WI/FT のテスト」「この仕様/ドキュメントのテスト」「テストを文書化」「受け入れ基準のテストケース」などを要求した場合、または既に指定された要件からテストドキュメントを作成することを意味するあらゆる変形を要求した場合に起動する。ユーザーが「test-define」または「/test-define」に言及した場合にも起動する。
`@mizchi/vlmkit` ツールキットのエントリーポイント——VLM 駆動のフロントエンドキットで、ビジュアルリグレッション(snapshot / diff / regression-watch)、スクリーンショットからのマークアップ合成、design-token / theme / a11y / i18n 監査、2 段階の VLM + LLM による CSS 自動修復ループを扱う。コーディングエージェントが HTML/CSS を編集し、可視出力が変わったかどうか、どこが変わったか、どの CSS プロパティがその変化を引き起こしたかを知る必要がある場合、またはタスクが VLM 駆動の markup-from-image / token / theme 監査 / fix-loop である場合に使用する。この skill は 5 つの詳細なサブ skill(vrt-visual-diff / vrt-migration-eval / vrt-markup-synth / vrt-regression-watch / vrt-css-fix-loop)と動詞グループ CLI へと導く。タスクの形が明確になったら、一致するサブ skill を選ぶ。
完全なブラックボックスのペネトレーションテスト形式の Web セキュリティ監査。任意の URL に対して 70 以上のテスト(OWASP Top 10、CVE、CORS、ヘッダー、データベース、認証、レート制限、インジェクション)を実行し、脆弱性、PoC、アクションプランを含むプロフェッショナルな HTML レポートを生成する。ユーザーがセキュリティ監査、ペネトレーションテスト、セキュリティ確認、脆弱性の調査、サイバーセキュリティ、侵入テストに言及した場合、または公開前に Web サイトが安全か確認したい場合にこのスキルを使用する。
Workleap の共有 Web 設定パッケージ(@workleap/eslint-configs、@workleap/typescript-configs、@workleap/rsbuild-configs、@workleap/rslib-configs、@workleap/stylelint-configs、@workleap/browserslist-config)。Workleap プロジェクトで共有 Web ツールの設定をセットアップ、カスタマイズ、拡張、またはトラブルシューティングする際に使用します — ESLint、TypeScript、Rsbuild、Rslib、Stylelint、Browserslist、および monorepo(Turborepo)戦略を含みます。パッケージは連携して動作するよう設計されているため、ツールが 1 つしか言及されていなくても有効化してください。
最初のコミットから完全な Agentic AI ガードレールの規範を組み込んで、新しい本番アプリケーションをスキャフォールドする:各スタックのネイティブランナー上で統一された 7 ゲートのインターフェース(lint、typecheck、test、coverage、build、e2e、audit)、厳格な型、最大限の静的解析、実効性のあるカバレッジ閾値とシードテスト、pre-commit フック、SonarCloud を任意で組み込んだ堅牢化された CI、サプライチェーンの固定、そしてエージェント対応の AGENTS.md——すべてのゲートが最初のコミット前にグリーンであることを検証済み。ネイティブアダプター:Next.js、NestJS、Django、Go、Rust、Spring Boot。ディスカバリー手法がこの規範を他のスタックにマッピングする。使用場面:新規のアプリ、サービス、API をゼロから作成またはスキャフォールドする。AI エージェントが構築するグリーンフィールドのリポジトリを立ち上げる。使用しない場面:既存のコードベースの改修、既存の monorepo への新規パッケージのスキャフォールド(どちらもリポジトリルートの所有権を前提とする)、LLM の安全性やコンテンツモデレーションのガードレール、既存プロジェクトへの単一ツールの追加。
自動レビューパイプライン。4 つの plan-* レビュー(plan-deep-review、plan-design-review、plan-eng-review、plan-devex-review)を最大深度で連鎖させ、途中の AskUserQuestion 呼び出しは 6 つの原則で自動決定する。好みの判断とユーザーの異議は単一の最終承認ゲートで提示する。順序は Deep → Design → Eng → DX。各フェーズは任意で独立した Claude サブエージェントの声を取得し、クロスモデルの合意形成を行う。"autoplan"、"run all the plan reviews"、"auto-review this plan" と依頼された場合、またはユーザーが途中の各質問に付き合わずに包括的な計画審査を望む場合に使用する。
baserCMS(CakePHP5 / PHPUnit)のユニットテストをローカル Docker 環境で実行・調査する手順。「ユニットテストを実行して」「全テストを走らせて」「このテストだけ流して」「テスト失敗を調べて」「プラグイン単体でテストを動かしたい」「プラグインにテスト環境を導入したい」等のときに参照する。コンテナ名・実行コマンド・権限自動承認のためのコマンド整形・失敗の集計と切り分け方に加え、プラグイン単体(スタンドアロン)でユニットテストを実行する仕組みの導入手順(composer.json / phpunit.xml.dist / tests/bootstrap.php / TestApp 一式、phinx 0.16.10 ピンの罠)を収録。
構造化されたオンボーディングバックログを生成する —— Jira、GitHub Issues/Projects、Azure DevOps、または手動の markdown エクスポートとして —— 開発チームをゼロからコンシューマーとプロバイダーの両方のコントラクトテストを公開するまで導く。ユーザーが /contract-testing-flywheel を呼び出すか、"kick off contract testing for a team"、"create the contract-testing onboarding tickets"、"scaffold the BDCT / CDCT rollout backlog for <team>" を求めた場合に使用する。実行時にどの scrum ツール、CDCT / BDCT / 両方を用いるかを尋ね、スタック、broker、CI ツール、コンシューマー/プロバイダーのペアごとにチケットをパラメータ化する。汎用的 —— SmartBear 内部の前提はなく、特定の scrum ツールへの依存もない。
Python Web アプリケーション(FastAPI および Flask)における A04:2025 暗号化の失敗を検出、監査、修復する。ユーザーが暗号セキュリティ、パスワードハッシュ、JWT 設定、TLS/SSL 検証、弱い乱数、ハードコードされたシークレット、または hashlib、random、ssl、jwt、passlib、cryptography モジュールを使用するコードについて尋ねた場合はいつでもこのスキルを使用する。ユーザーがセキュリティを監査したい、OWASP A04 の問題をスキャンしたい、暗号のバグを修正したい、認証関連の暗号コードをレビューしたい場合にも起動する。暗号上の弱点が関与する可能性が少しでもあれば、このスキルを起動する。
Elastic API ドキュメントのチェックリスト、コアガイドライン、Kibana クイックスタートに照らして、Kibana PR が OpenAPI Spec(OAS)および API ドキュメントの要件に準拠しているかを確認します。利用可能性、概要、説明、パラメーター、例、タグ、リンク、既定値、列挙型、非推奨設定、生成された YAML の正確性をチェックします。API ルートまたは OAS 出力ファイルに触れる Kibana PR のレビューや、PR の OAS、利用可能性、x-state、API ドキュメント準拠の確認依頼に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。
