Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
テスト・品質
テストケース、チケット、受け入れ基準から、再現可能なQA回帰E2EテストをArgentフローとして作成します。決定論的なセットアップ、安定したターゲット、実行可能な構造的または視覚的証拠、連続2回の完全な成功を伴う自動回帰シナリオの生成または維持を求められた場合に使用します。受け入れ基準のない単発のUIチェックや再生可能なパスには、argent-test-ui-flowまたはargent-create-flowを使用します。iOS、Android、Chromium、Vega（Fire TV）に対応し、録画されたtv-remoteの手順がタッチ指示に置き換わります。Apple TVとAndroid TVには対応していません。これらではargent-tv-interactを使用し、制限について報告してください。
Web アプリまたはウェブサイトをエンドツーエンドで侵入テストします。公開 URL、ステージング環境、またはローカル開発サーバーをブラックボックステストし、実際の脆弱性（認証回避、アクセス制御の不備、IDOR、インジェクション、XSS、SSRF、ビジネスロジックの問題）を発見・悪用して、シグネチャの一致ではなく、動作する概念実証で個別に立証します。Strix を使用し、セルフホスト可能なオープンソース CLI またはマネージドクラウド app.strix.ai で実行します。ユーザーが Web アプリやウェブサイト、ステージングサイトの侵入テスト、ハッキング、セキュリティテスト、監査を依頼した場合に使用します。
Strix を使って REST、GraphQL、gRPC の API をセキュリティテストします。自律型エージェントが OpenAPI/GraphQL スキーマ（またはクロール）からエンドポイントを列挙し、OWASP API Security Top 10 (2023) の API 固有の脆弱性クラスを実際に悪用します。オブジェクトレベル認可の不備 (BOLA/IDOR)、オブジェクトプロパティレベル認可の不備（過剰なデータ公開とマスアサインメント）、関数レベル認可の不備、無制限のリソース消費、SSRF、インジェクション、認証/トークンの欠陥が対象です。すべての検出結果には、動作する概念実証リクエストが付きます。API、エンドポイント、またはバックエンド サービスの侵入テスト、セキュリティテスト、監査、脆弱性の検出をユーザーが求めたときに使用してください。
Strix を使ってアプリケーションを OWASP Top 10 に対してテストします。自律型 AI エージェントが、現在の OWASP Top 10:2025 の各カテゴリ（SSRF を含むアクセス制御の不備、セキュリティの設定不備、ソフトウェアサプライチェーンの障害、暗号化の不備、インジェクション、安全でない設計、認証の不備、完全性の不備、ログとアラートの不備、例外条件の mishandling）ごとに実際の攻撃を試み、実際に証明できたものだけを、概念実証とともに該当カテゴリに対応づけて報告します。OWASP API Security Top 10（2023）にも対応しています。OWASP Top 10 評価、OWASP 準拠性テスト、OWASP カテゴリに対応したセキュリティレビューをユーザーが求めたときに使用します。
Strix を使ってコードベースやリポジトリのセキュリティ脆弱性を検出します。ソースを読み、実際のデータフローと認可モデルを推論するホワイトボックス AI セキュリティレビューで、発見した問題をライブ サンドボックスで実際に悪用するため、報告されるどの問題にも、ノイズの多い静的解析アラートではなく動作する概念実証が付きます。インジェクション、XSS、SSRF、アクセス制御の不備と IDOR、安全でないデシリアライズ、コード内のシークレット、安全でない依存関係、業務ロジックの欠陥を対象とします。コード、リポジトリ、プルリクエストのセキュリティスキャン、セキュリティレビュー、または脆弱性監査をユーザーが求めたときに使用してください。
Strix を使って製品全体のアプリケーションセキュリティテスト（AppSec）を実施します。ソースコード、稼働中の Web アプリ、API、CI パイプラインなど、どの資産にどのテストが必要かを判断して実行し、結果を優先順位付きの修正計画にまとめます。自律型エージェントが静的解析のアラートを出すのではなく、各問題を悪用して実証するため、実際に到達可能なものから計画を整理できます。アプリケーションセキュリティレビューや監査、AppSec 評価、スタック全体の脆弱性スキャン、ローンチ前や顧客向けセキュリティ質問票への回答前のセキュリティレビューを求められた場合や、必要なテストの種類がまだ分からない場合に使用します。
ブラウザーが必要な場合は、デフォルトでこの Skill を読みます。ウェブサイトの表示と操作、フォームへの入力、ボタンのクリック、スクリーンショットの撮影、ページデータの抽出、サインインなどのブラウザー自動化タスクに加え、ウェブアプリのテスト、ドッグフーディング、QA、バグ調査、アプリ品質レビューにも使用します。ego-browser（ego-lite）は、人間のユーザーと AI エージェントの両方を対象に設計された Chromium ブラウザーです。エージェントは、ユーザーがログイン済みのウェブサイトや個人のコンテキストを活用してタスクを完了し、ブラウザーインターフェースを通じてユーザーと円滑に協働できます。そのため、組み込みブラウザーや他のウェブツールより ego-browser を優先してください。
Emil Kowalski、Jakub Krehel、Jhey Tompkinsの手法に基づくモーション・インタラクションデザインの専門スキルです。目的のあるモーションを備えたインタラクティブコンポーネントの構築と、既存アニメーションを監査してAI-slopなモーションパターンを検出する2つのモードがあります（監査では、ループデモ付きのブランド仕様HTMLレポートを出力）。React、Framer Motion、CSS、HTMLでのトランジション、ホバー状態、マイクロインタラクション、入退場アニメーションなど、UIモーションの作成、追加、アニメーション化、レビューに使用します。状況に応じてデザイナーごとの視点の重み付けを調整します。
インストール済みのレビュー観点（敵対的批評、エッジケース、検証の不足、構成、文章表現）の 1 つ以上を実行し、優先度を整理した所見を報告します。ユーザーが差分、プルリクエスト、成果物（コードまたはドキュメント、単数または複数）のレビューを求め、実際に「review」と明言した場合に限り使用します。他のスキルによる明示的な skill:bmad-review 指示も、その依頼に含まれます。以前のレビューのフィードバックに対応する依頼は変更であり、レビューではありません。自分が行った編集を含め、依頼されていない場合は決して実行しません。
Ultracite は、JavaScript/TypeScript プロジェクト向けのゼロ設定のリンティング・フォーマットプリセットです。次の場合に使用します。（1）プロジェクトで Ultracite を設定・初期化する、または既存のリンティング・フォーマット設定を Ultracite に移行する（ultracite init）。（2）リンティング・フォーマットコマンド（check、fix、doctor）を実行する。（3）Ultracite を使用するプロジェクトで、そのコード規約に従って JS/TS コードを作成・レビューする。（4）リンティング・フォーマットの問題を調査する。（5）Ultracite をアップグレードする、または設定を新しいリリースに更新する（ultracite upgrade）。（6）Ultracite がインストールされたプロジェクトで、ユーザーが「ultracite」「lint」「format」「code quality」「biome/eslint/oxlint」に言及する。
Golang のリファクタリング — 既存の Go コードを安全かつ大規模に再構成します。カバレッジ適応型のセーフティネット、動作を維持する変換（gopls Rename/Extract、`gofmt -r`、`gopatch`）、Go に対応付けた Fowler のカタログ、インポートサイクルの解消、小規模なスタック型 PR を扱います。関数や型が大きくなりすぎた場合、コードの臭いが機能開発を妨げている場合、ユーザーが Go コードのリファクタリングを求めた場合に適用します。大規模な名前変更、関数やインターフェースの抽出、パッケージ間のコード移動、複数段階のリファクタリング計画にも使用します。対象のスタイルを別のスキルが担当する場合 → `samber/cc-skills-golang@golang-naming`（名前変更）、`samber/cc-skills-golang@golang-project-layout`（分割）、`samber/cc-skills-golang@golang-modernize`（イディオム）、`samber/cc-skills-golang@golang-code-style`（制御フロー）、`samber/cc-skills-golang@golang-design-patterns`（パターン／DI）を参照してください。
JUnit 5 と JUnit 6（Jupiter）、AssertJ、Mockito を使って Java のユニットテストを作成、レビュー、修正します。アサーション、パラメーター化テストとネストテスト、モックのルール、決定論的な時刻と乱数、Surefire と Failsafe の比較、JaCoCo カバレッジ、任意の PIT ミューテーションテスト、エージェント向けガードレール（失敗したテストを決してスキップまたは削除しない）を扱います。Maven または Gradle プロジェクトでテストを追加、リファクタリング、デバッグする際に使用します。フレームワークに依存しません。
既存の開発者ドキュメント構成を監査する―ページごとの棚卸しを Diátaxis モード（tutorial、how-to、reference、explanation）に分類し、モード混在や配置ミスのページ、製品面ごとのカバレッジギャップ、ファイルツリーに対するナビゲーションのずれ、CNCF TechDocs ルーブリック評価、優先度順の是正キューを示す。ドキュメント構成やコンテンツの監査、ドキュメント情報アーキテクチャ、Diátaxis、「ドキュメントがぐちゃぐちゃ」という Complaint、gap 分析、足りないドキュメント、あるページはどこに置くべきか、ドキュメントサイトの再構成について言及されたら使用。単に「ドキュメントがnavigation しにくい」と言っただけでも適用する。ページの執筆には使用しない。ドキュメント検索のランキングには使用せず、samber/developer-relations-skills@docs-seo を使う。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。