Skills

W

web-pentester

rade-nugroho / agentic-enteprises-skill

承認された Web アプリケーションおよび API のセキュリティテストをガイドする——スコープ設定と交戦規則、OWASP 指向のテスト（インジェクション、認証/セッション、アクセス制御、SSRF、XSS、CSRF、ビジネスロジック）、REST および GraphQL API のセキュリティ、商用ツールを必要としない Burp/ZAP スタイルの手動手法、証拠と修復の報告、再テストによる検証。書面による承認と安全な境界を重視する。Web ペネトレーションテスト、OWASP Web 評価、Web アプリのセキュリティテスト、API ペネトレーションテスト、Burp スタイルのテスト、承認済みの XSS または SQL インジェクションテストに使用する——ネットワーク/AD/インフラのペネトレーションテスト（network-pentester）、汎用的な複数領域のペネトレーションテスト編成（penetration-tester）、LLM またはエージェントの敵対的テスト（ai-redteam）、企業の敵対者シミュレーションやパープルチームキャンペーン（red-team-specialist）、SOC アラートのトリアージ（soc-analyst）、インシデント指揮（incident-responder）、CI/CD セキュリティゲートや SBOM プログラム（devsecops）には使用しない。

W

webapp-testing

aaaaqwq / agi-super-team

Playwright を使用してローカル web アプリケーションとやり取りおよびテストするためのツールキット。フロントエンド機能の検証、UI 動作のデバッグ、ブラウザスクリーンショットのキャプチャ、ブラウザログの表示に対応しています。

調査し、調査結果を構造化レポート（RS-XXX）に統合する。入力に応じて 6 つのフローを提供する汎用スキル：あるトピックの自由調査、計画前の US-XXX/TK-XXX/WI-XXX の未決事項の検討、issue や bug の分析（再現、根本原因、テスト診断、bug-fix タイプの WI を成果物とする）、テストケース TC-XXX の監査、レガシー分析（既存コードから機能 FT-XXX とそのテストを発見）、およびプロジェクト間のマイグレーション discovery。ユーザーが "investiga"、"research"、"¿es viable?"、"¿cómo funciona X?"、"¿qué impacto tiene?"、"compara opciones"、"¿qué falta por decidir?"、"hay un bug"、"falla en producción"、"analiza el bug #1234"、"revisa este caso de prueba"、"analiza este código legacy"、"ingeniería inversa de requisitos"、"migración entre proyectos" を求めたり、"RS-XXX" に言及した場合に有効化する。コンテキストに成果物やプロジェクト管理ツールの識別子がある場合は、尋ねずにそのまま使用する。

X

xcode-test

ratacat / claude-skills

XcodeBuildMCP を使ってシミュレータ上で iOS アプリをビルドおよびテストする

Z

zr-validate

zenon-red / skills

ValidateReview アクションがディスパッチされたとき、1 件のピアレビュー結果を検証します。

A

a11y

dawitlabs / ui-skills

axe-core で全画面をスキャンし、キーボードナビゲーションをテストし、フォーカスの可視性を確認し、ARIA とセマンティック構造を監査して、重大な違反から軽微な違反まで修正するアクセシビリティ監査マスタースキルです。優先順位に沿って画面ごとに作業し、視覚的・プログラム的に検証します。アクセシビリティの問題修正、WCAG 2.1 AA への準拠、キーボード操作の改善を希望する場合、または /a11y が呼び出された場合に使用します。

A

aaa-pattern

yanko-belov / code-craft

テストを書くときに使用。テスト構造が不明確なときに使用。arrange/act/assert の各フェーズが混在しているときに使用。

A

act

petr-korobeinikov / skills

actionlint に次ぐ第二の防御線：act（nektos/act）で GitHub Actions ワークフローをローカルで実行し、単にパースできるだけでなく実際に動作するかを確認する。ワークフローのコミットに対して実行を提案するが、決してブロックしない。

A

agent-browser

makerjackie / jackie-skills-starter

ページのナビゲート、フォーム入力、クリック、スクリーンショット、抽出、Web テスト、ログインフロー、スクリプト化された Web 操作のための AI ブラウザ自動化コマンドライン。

A

ai-eval-regression-ops-review

sylphxai / skills

AI 評価の回帰運用、ゴールデンデータセット、プロンプト／モデルのリリースゲート、ルーブリックのガバナンス、ジャッジのドリフト、安全性ケース、品質モニタリング、コスト／レイテンシのガードレール、障害トリアージ、プロバイダー／モデルの変更、人によるレビュー、ロールバックの設計と監査。AI 機能、エージェント、コパイロット、レコメンド、自動化をサイレントな回帰なしに確実に改善したいときに使用。

A

ai-feedback-collector-zh

openharmonyinsight / openharmony-skills

ユーザーが AI ツール使用中に遭遇した問題についてフィードバック、収集、整理、分類、テンプレート化をしたい場合にこの skill を使用します。コーディングエージェント、チャットアシスタント、オフィスアシスタント、検索、執筆、データ分析、社内 AI システムなど任意の場面に適用されます。この skill は自由記述を構造化されたフィードバックレポートに変換し、明確な問題カテゴリ、タグ、重大度、シナリオ、影響、補足情報の提案を出力します。

A

algo-host

marketcalls / openalgo-execution-skills

生成された戦略を検証し、OpenAlgo の /python セルフホスト可能な戦略ページ用のアップロードガイドを作成する。環境変数の読み取り、SIGTERM、stdout のみのログを確認する。

A

android-testing

fandhe-ai / agent-reference-skills

Android アプリ開発（Kotlin）のテストリファレンス。JUnit4、AndroidJUnit4、Truth、Espresso（チートシート）、テストピラミッド、テストダブル、Mockito、MockK、Robolectric。coroutines／Flow／ViewModel のテスト、ActivityScenario、FragmentScenario、UiAutomator、AndroidTestOrchestrator。createComposeRule、runComposeUiTest、ComposeUiTestConfig、Compose UI テストの同期、CI、Window Testing（画面サイズ別）。

A

api-contract-testing

naodeng / awesome-qa-skills

API 契約の互換性、利用側の期待、スキーマ変更のリスクを検証する必要がある場合に使用します。API 契約テストなどが対象です。

A

api-mock-generator

jeremylongshore / tons-of-skills-marketplace

api mock generator の操作を生成する。API 向けの自動起動 skill

A

apply-stack-conventions

igmarin / rails-agent-skills

PostgreSQL + Hotwire + Tailwind スタック向けに新しい Rails コードを書くときに使用。一般的なアーキテクチャレビューには使わない。トリガーワード：stack conventions、PostgreSQL、Hotwire、Tailwind、Turbo、Stimulus。

A

arc42-review

msiccdev / arc42-toolkit

arc42の任意の章または文書全体について、正確性、完全性、章間の一貫性、arc42標準との整合性をレビューします。ドキュメントファイルを直接読み、詳細度に応じたチェックを行い、重要度に対応した修正案付きの構造化された調査結果レポートを作成します。Criticalな問題については、関連する章のskillを使って直ちに解決することを提案します。

A

arkweb-thread-safety-review

openharmonyinsight / openharmony-skills

OpenHarmony ArkWeb/Chromium の C++ 単一ファイルをスキャンまたはレビューして、PostTask、BindOnce、base::Unretained(this)、WeakPtr、scoped_refptr、mojo::Connector、GPU/Audio/DrDC スレッド、NDK/UI コールバック、NWeb、WebContents、Profile、BrowserContext、NavigationController に関するスレッド安全性違反を確認する場合に必ず使用します。誤検知の抑制を徹底し、standard_rule1-standard_rule10 のみの厳密な JSON schema 違反を出力します。

A

artilleryio

membranedev / application-skills

Artillery.io 統合。データとレコードを管理し、ワークフローを自動化します。ユーザーが Artillery.io のデータを操作したい場合に使用します。

A

assumption-buster

wojons / skills

反例、エッジケース、敵対的思考を通じて、前提を積極的に疑い反証を試みる

A

attest

simota / agent-skills

仕様への準拠を検証する：仕様から AC を抽出し、対抗的に適合性を確認し、BDD シナリオとトレーサビリティマトリクスを生成する。実装が PRD/SRS/AC と一致することを証明する必要がある場合に使用。

A

audit-now

terrylica / cc-skills

直ちに検証ラウンドを強制実行する。トリガー - ru audit、force validation、audit now、run audit。

A

audit-performance

kensaurus / skills

実行時パフォーマンス（Core Web Vitals、読み込み優先度）を監査して修正する。「slow page」「LCP/INP/CLS」「fetchpriority」「long tasks」「bfcache」の場合に使用。JS ペイロード → audit-bundle-size。インスタントナビゲーション → enhance-web-instant-nav。読み込み制限 → test-load。

A

autonomous-engineer

johngbl / staff-engineer

AI コーディングエージェント向けのスタッフエンジニアレベルのメタスキル。証拠に基づく検証ループ、厳格な TDD、推測を避ける規律、クリーンコードを備えます。

B

backend-tester

olehsvyrydov / ai-development-team

Java テスト経験 10 年以上のシニア QA エンジニア。JUnit での単体テスト作成、Testcontainers での結合テスト作成、API テストの実装、TDD 手法の実践、StepVerifier でのリアクティブコードのテストに使用します。

B

baseline-selection-audit

a-green-hand-jack / ml-research-skills

ML/AI 実験のベースラインについて、必要性、公平性、最新性、レビュー上のリスクを監査する。ベースラインを選ぶときや SOTA 比較を確認するときに使用。

B

beforemerge-react-review

beforemerge / beforemerge-skills

React アプリケーション向けの包括的なコードレビュールール（フレームワーク非依存）。セキュリティのアンチパターン、パフォーマンスの落とし穴、アーキテクチャの誤り、コード品質の問題を扱う。React コードのレビュー、作成、リファクタリングのとき——特にプルリクエストをマージする前に——このスキルを使用する。React/TypeScript プロジェクトのコードレビュー、PR レビュー、セキュリティ監査、パフォーマンスレビュー、品質チェックを含むタスクをトリガーとする。Next.js 固有のパターンは扱わない（それについては nextjs-review を参照）。

B

biome-tooling

laurigates / claude-plugins

Biome のオールインワン JS/TS フォーマッター兼リンター。ESLint/Prettier より 15～20 倍高速。フォーマット/linting の設定や ESLint+Prettier からの移行に使用します。

B

bro-review-spec-plan

irpsv / ai-bro

成果の仕様または実装計画を、修正せずに独立してレビューする。ユーザーが spec や計画、CreatePlan カード、受け入れ基準、タスクの範囲の確認を求めたときに使用する。ユーザーが仕様や計画の作成、タスクの実装、成果物の修正、コード変更のレビューを求めたときには使用しない。

B

build-and-test

microsoft / agent-framework

Agent Framework リポジトリで .NET プロジェクトをビルドおよびテストする方法。変更の検証やテストを行う際に使用します。

ユーザーが React プロジェクト構造、Bulletproof React パターンについて質問した場合、またはアーキテクチャのガイダンスを必要とする場合に積極的に使用する。構造のセットアップ、コードベースの監査、アンチパターンの検出、機能単位の移行計画を扱う。トリガーは "bulletproof react"、"React structure help"、"organize React app"、"audit my architecture"。

B

bunwv

naticha / bunwv

永続的な Bun.WebView セッションによるヘッドレスブラウザテスト。フロントエンド UI のテスト、ページ内容の検証、フォーム入力、ボタンのクリック、スクリーンショットの撮影、ローカルまたはステージング Web アプリとの対話に使用する。"test the page"、"check the UI"、"browse to"、"fill the form"、"click the button"、"take a screenshot" などのフレーズでトリガーされる。

C

ci

chachamaru127 / claude-code-harness

CI が赤い？お任せください。パイプライン消防隊を派遣します。ユーザーが CI の失敗、ビルドエラー、テスト失敗、パイプラインの問題に言及したときに使用する。読み込まない対象：ローカルビルド、標準的な実装作業、レビュー、セットアップ。

C

ci-sentinel

yonatangross / orchestkit

リポジトリ全体で失敗している PR を毎日自律的に分類する。必須チェックが赤いすべてのオープン PR に対して /ci-debug をヘッドレスで実行し、判定を折りたたみ式の PR コメントとして投稿し、リポジトリごとの .sentinel/ledger.jsonl に追記する。v1 は提案のみで適用しない — 修正を自動プッシュすることは決してない。/status のスキャンで同じ 10 種類の CI 失敗パターンを何度も拾うのに疲れたときに使用。

C

ck:skill-creator

binjuhor / shadcn-lar

eval 駆動の反復で Claude スキルを作成または更新する。新しいスキル、スキルスクリプト、リファレンス、ベンチマーク最適化、説明の最適化、eval テスト、Claude の機能拡張に使用する。

C

claude-superpowers

mohitagw15856 / pm-claude-skills

Claude にコーディング前の計画、ブランチ上での変更の分離、テストファースト、提示前の 2 回のセルフレビューを強制する 4 段階のコーディング規律フレームワークを有効化する。複雑なコーディングタスクの開始時、過去の Claude セッションが不完全な初稿を生み出したとき、または手戻りサイクルを防ぎたいときに使用する。確認済みの書面計画、分離されたフィーチャーブランチ、テストファーストの実装、および正確性とコード品質のチェックリスト付きの二重レビュー済み出力を生成する。

C

code-review

jackspace / claudeskillz

コードレビューフィードバックを受け取ったとき（特に曖昧または技術的に疑わしい場合）、レビューを要するタスクや主要機能を完了するとき、または完了・成功の宣言を出す前に使います。カバーするのは 3 つの実践です: 表面的な同意ではなく技術的厳密さでフィードバックを受け取る、code-reviewer サブエージェント経由でレビューを依頼する、そしていかなる完了・成功の宣言にも証拠を要求する検証ゲート。サブエージェント主導の開発、プルリクエスト、虚偽の完了宣言の防止に_snackskoa 不可欠です。

C

code-review

phatysddev / skills

1件の実装変更を、対応する Phat タスク、機能仕様、受け入れ基準、リポジトリのエンジニアリング標準、および承認済みのプロトタイプ証拠に照らしてレビューします。単独または最終モードでは、裏付けのあるタスク証拠・状態を記録します。委任モードでは親に読み取り専用レポートを返します。implement-task の後、または作業ツリー、ステージ済み変更、コミット、ブランチのレビューに使用します。

C

code-review

pipecat-ai / pipecat

複数の専門エージェントによるプルリクエストの自動コードレビュー

説明はまだありません

C

code-security-audit

buyoung / skills

任意のコードベースに対して OWASP ベースのコードセキュリティ監査を実行する。ソースコードを ASVS 5.0.0 の検証要件、API Security Top 10 2023 のリスクパターン、OWASP CheatSheet のセキュアコーディング慣行、WSTG のテスト手法に照らして分析する。入力はレビュー対象のコードベース、出力は詳細な Markdown セキュリティ監査レポート。ユーザーがセキュリティ監査、セキュリティレビュー、脆弱性評価、コードセキュリティ分析を依頼したときに使用する。

C

comprehensive-code-review

openharmonyinsight / openharmony-skills

ACE Engine（OpenHarmony ArkUI）向けのコードレビューで、C++/JS/TS/ArkTS を対象とします。19 以上の次元を分析します：安定性、パフォーマンス、スレッド、セキュリティ、メモリ、モダン C++ の実践、SOLID 原則、デザインパターン、堅牢性、テスト容易性、保守性、可観測性、API 設計、技術的負債、後方互換性。重大度レベル、リファクタリング提案、ACE Engine チェック（Pattern/Model/Property、コンポーネントライフサイクル、RefPtr/WeakPtr、4 層アーキテクチャ）を報告します。使用場面：PR のレビュー、コード品質の分析、標準の徹底、技術的負債の特定、アーキテクチャの検証、品質レポートの生成。

C

coverage

helderberto / agent-skills

未ステージの変更のテストカバレッジを確認します。ユーザーが "check coverage"、"/coverage" を求めた場合や、どの未ステージの変更がテストカバレッジを欠いているかを確認したい場合に使用します。lcov のカバレッジ出力がないプロジェクト、カバレッジなしでテストスイート全体を実行する場合、すでにコミット済みの変更のカバレッジを確認する場合には使用しないでください。

C

create-formal-verification-skill

mdsmithaustin / pstack

バグのコストが最も高く、テストが最も届いていないコードを、適切な検証ツールで任意の言語において形式検証するプロジェクトローカルのスキルを生成します。/create-formal-verification-skill、「この競合をモデル検査して」「この不変条件を証明して」の場合や、並行処理、リトライ、状態機械、パーサー、安全でないコードにテスト以上の検証が必要な場合に使用します。

D

debug

htlin222 / dotfiles

ログ分析によるエラーと予期しない動作のデバッグ。問題やエラーメッセージに使用する。

D

debug-task

phatysddev / skills

症状に即した再現とエビデンスに基づく調査で、報告されたバグ、タスクの失敗、性能の劣化を診断します。単独での診断、または原因が不明な場合に implement-task/auto-implement 内で使用します。本番環境の修正、検証方針、タスクの状態は担当ワークフローに委ねます。

D

devdocs-test-cases

ab300819 / keel-workflow

説明はまだありません

D

diagnose

leandrocfe / skills

難しいバグとパフォーマンス回帰のための規律ある診断ループ。再現 → 最小化 → 仮説 → 計測 → 修正 → 回帰テスト。ユーザーが「diagnostica isso」/「debuga isso」と言った場合、バグを報告した場合、何かが壊れている/例外を投げている/失敗していると言った場合、またはパフォーマンス回帰を説明した場合に使用します。ユーザーが「diagnose this」/「debug this」と言った場合、バグを報告した場合、何かが壊れている/例外を投げている/失敗していると言った場合、またはパフォーマンス回帰を説明した場合に使用します。

D

dkh

dkod-io / harness

単一のプロンプトから完全なアプリケーションを構築する自律ハーネス。dkod を使った並列エージェント実行と AST レベルのセマンティックマージを行う。作業をシンボル単位で並列ユニットに分解する Planner、分離された dkod セッションで同時に実装する複数の Generator エージェント、Playwright CLI（推奨）または chrome-devtools MCP（フォールバック）と dk_verify で実際の結果をテストする懐疑的な Evaluator を編成する。完全自律——プロンプトから動作しテスト済みの PR までユーザー操作はゼロ。ユーザーがビルドプロンプト（"build a..."、"create a..."、"make a..."）を提供するか /dkh を呼び出すたびにこのスキルを使用。

D

doc-brd-audit

vladm3105 / aidoc-flow-framework

BRD を監査する — 宣言的な構造チェックとコンテンツレビューを実行し、doc-brd-fixer 用の統合レポートを作成します。PRD の前の BRD 品質ゲートに使用します。

D

dotnet-testing-advanced-testcontainers-database

kevintsengtw / dotnet-testing-agent-skills

Testcontainers によるコンテナ化データベーステストの専門スキル。実際のデータベース動作をテストする場合、SQL Server/PostgreSQL/MySQL コンテナを使用する場合、EF Core/Dapper をテストする場合に使用します。コンテナの起動、データベースマイグレーション、テスト分離、コンテナ共有などを扱います。ユーザーが Testcontainers database、SQL Server container、PostgreSQL container、EF Core integration test、Dapper testing、Collection Fixture に言及した場合は、コンテナベースのデータベーステストを明示的に求めていなくても、必ずこのスキルを使用してください。キーワード：testcontainers、container testing、database testing、MsSqlContainer、PostgreSqlContainer、MySqlContainer、EF Core testing、Dapper testing、Testcontainers.MsSql、Testcontainers.PostgreSql、GetConnectionString、IAsyncLifetime、CollectionFixture

E

e2e-test

phatysddev / skills

リポジトリで検出したタスク範囲のエンドツーエンド実行ツールを使って、タスクが担当する重要なユーザージャーニーを検証します。書き込みはタスク所有のテストファイルに限定します。implement-task が e2e-test による検証を選択した場合に使用します。

E

e2e-test-generator

nextstage-brasil / skills

(NS) フロントエンドタスクが存在した後、SDD 計画中に Cypress/TypeScript の E2E テストタスク markdown を生成する。機能ごとの Cypress カバレッジを計画するときに使用する——spec の作成用ではない（create-e2e-tests を使用）。フロントエンドタスクからの data-testid 契約が必要。デバイスを意識した desktop/tablet/mobile 構成。

E

effect-best-practices

forcedotcom / salesforcedx-vscode

service、error、layer、atom、Effect.pipe の合成に Effect-TS のパターンを強制する。Effect.Service、Schema.TaggedError、Layer、effect-atom、Effect.fn/`.pipe`、または `yield*` パイプラインを書くときに使用する。

E

eks-app-log-analysis

panlm / skills

FIS 実験中または実験後に EKS アプリケーションログを分析したい場合に使用します。"analyze app logs"、"application log analysis"、"check application behavior"、"分析应用日志"、"查看应用表现"、"应用日志分析" でトリガーされます。2 つのモードに対応します：リアルタイム監視（実験中）と事後分析（実験後）。実験コンテキストは aws-fis-experiment-prepare/execute の出力から読み取ります。

E

exhaustive-systems-analysis

petekp / agent-skills

システムとそのサブシステムを包括的かつ深く分析し、バグ、競合状態、古くなったドキュメント、デッドコード、正確性の問題を特定する。「audit this system」「exhaustive analysis of X」「analyze for correctness」「root out issues in...」「deep dive into...」「verify this code is correct」「find bugs in...」と依頼されたとき、またはエージェントが書いたコードを本番投入に耐えるかどうかレビューするときに使う。システムを自動的にサブシステムに分解し、適切な分析チェックリストを適用して、重要度分類付きの構造化された所見を生成する。

F

fail-fast

howells / skills

隠れたフォールバック、握りつぶされたエラー、レガシーエイリアス、寛容なデフォルトを削除する。挙動を維持するクリーンアップ（`unslop`）や必要な互換性には使用しない。

F

fishbone-analysis

rbraga01 / quality-engineering-skills

石川ダイアグラム、因果分析、または6M特性要因図を作成し、5-Why で根本原因を絞り込む前に、考えられる原因をすべてブレインストーミングして分類します。人、機械、方法、材料、測定、環境（自然）を扱います。8D D4 のブレインストーミングや CAPA の根本原因調査に不可欠です。

F

frontend-code-review

dnm03 / frontend-code-review

React、Next.js App Router、TypeScript、Tailwind CSS、shadcn/ui、TanStack Query、およびフロントエンド UI コードをレビューします。PR、ブランチ、差分、ページ、コンポーネント、フック、Server Action、ルートハンドラー、API クライアントのレビュー、フロントエンドの動作のデバッグ、本番運用への準備状況の評価、実行時バグ、クライアント／サーバー境界、データ取得、セキュリティ、アクセシビリティ、UX 状態、レスポンシブレイアウト、パフォーマンス、SEO メタデータ、i18n、保守性の確認に使用します。

G

gate

iankiku / forwward-teams

(forwward) lint、typecheck、build、test を自己修復ループで実行し、エラーを読み取って修正し、最大 4 回まで再試行する。検証、チェック、動作確認、コミット前の検証、デプロイ前のチェック、その他の品質ゲートでトリガーされる。