Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
テスト・品質
Scenarioのユーザーが公開トラッカーgithub.com/scenario-labs/skillsまたはメール[email protected]でバグ報告や変更リクエストを行う場合に使用します。生成失敗、MCPツールのエラー、不明瞭なスキルを再現可能な報告にまとめる、diagnostics_runでトレースIDを収集する、キー・署名付きアセットURL・個人データを削除する、チームIDやプロジェクトIDを共有する前に確認する、事前入力済みのissue URLを作成する、といった作業に対応します。キーワード：issueを登録、機能リクエスト、フィードバック。
CLI のカラー設定（delta/bat/themes/lazygit pager）を変更した直後に必ず使用します。ターミナルのカラー出力を PNG にレンダリングし、生の ANSI コードではなく、コントラスト、配置、ハイライトを Claude が実際に確認できるようにします。delta git diff の色、bat のシンタックスハイライト、starship のプロンプト、eza/ls の色、ripgrep の一致結果に使用します。トリガーフレーズ：看终端效果、终端截图、验证配色、terminal screenshot。
PHP コードをモダナイズする際に使用します。PHP 8.1-8.5 の機能、PSR/PHP-FIG/PER-CS 準拠、PHPStan/Rector/PHP-CS-Fixer/PHPat ツール、DTO/enum/readonly/プロパティフック、型安全性に対応します。起動キーワード：PHP のモダナイズ、型安全性、PHPStan、Rector、PHP-CS-Fixer、enum、DTO、readonly、strict_types、プロパティフック、PHP 8.4、PHP 8.5。
セキュリティ重視のコードレビュー用チェックリストと自動スキャンのパターンです。プルリクエストのセキュリティ問題の確認、認証・認可コードの監査、OWASP Top 10 の脆弱性の検査、入力サニタイズの検証に使用します。SQL インジェクション対策、XSS 保護、CSRF トークン、認証フローのレビュー、シークレット検出、依存関係の脆弱性スキャン、Python (FastAPI) と React のセキュアコーディングパターンを扱います。デプロイのセキュリティ（docker-best-practices を使用）やインシデント対応（incident-response を使用）は対象外です。
Postman による API ライフサイクル全体の管理。OpenAPI 仕様をコレクションに同期し、型付きクライアントコードを生成し、API テストを実行し、モックサーバーを作成し、ドキュメントを公開し、OWASP Top 10 に照らしてセキュリティを監査し、ワークスペース全体から API を検出します。Postman MCP Server が必要です。ユーザーが Postman、API コレクション、仕様の同期、SDK の生成、API テストの実行、モックの作成、API ドキュメント、API セキュリティ監査に言及した場合に使用します。API 開発ワークフロー、コレクション管理、Postman 関連の操作を含むタスクで起動します。
Representation Format YAMLファイル群に対してMetabaseセマンティックチェッカーを実行し、すべての参照が解決されることを確認します。エンティティ間参照（collection_id、dashboard_id、parent_id、パラメーターソースカード、スニペット参照、変換タグなど）と、MBQLおよびネイティブクエリ内の列参照が対象です。実行には時間がかかります（1回あたり1分以上）。ユーザーがエンティティ参照またはMBQL/SQLクエリ内の列参照の検証を明示的に求めた場合にのみ使用してください。通常はローカルではなくCIのステップとして実行します。ディスク上のデータベースメタデータが必要です（既定値は `.metadata/table_metadata.json`）
IntelliJ デバッガーを使ってアプリケーションをデバッグする際の安全ルール、ワークフロー、ツールリファレンスです。ブレークポイント、デバッグセッション、ステップ実行、式の評価、実行時状態の確認を扱います。ユーザーがデバッグ、バグの調査、ブレークポイントの設定、実行時の動作確認、コードのステップ実行、または実行時に予期しない動作をする理由の把握を求める場合に使用します。トリガーフレーズ（EN）：“debug”、“breakpoint”、“step through”、“step into”、“step over”、“why does this crash”、“why is this null”、“launch in debug mode”、“trace execution”、“run with debugger”、“evaluate expression”。トリガーフレーズ（RU）：“отладить”、“дебаг”、“брейкпоинт”、“почему падает”、“пошагово пройти”、“зайти в метод”、“посмотреть значение переменной”、“запустить в режиме отладки”、“почему null”、“стектрейс”。実行時の動作を把握したい場合や、誤った動作を調査したい場合にも使用します。
AI 駆動のアプリケーションセキュリティテスト向けに Strix をインストール、設定、運用します。ローカルコードベース、GitHub リポジトリ、ステージング URL、ドメイン、CI パイプラインに対する許可済みの脆弱性スキャン、Docker や LLM プロバイダーの設定、クイック・標準・ディープのスキャン深度の選択、認証済みテスト指示の Strix への提供に使用します。トリガー：strix、ai pentest、vulnerability scan cli、appsec scan、bug bounty automation、strix ci、strix docker、strix scan mode、strix instruction file、headless security scan
プッシュまたは PR 作成前に、現在のブランチを開発段階でセルフレビューするときに使用します。codex のレビュー（クロスモデル、OpenAI）、指摘ごとの修正、再レビューを自動で繰り返し、指摘が収束するか停止条件に達するまで続けます。Codex は pr-review のマルチロール手法（セキュリティ／スタッフエンジニア／sdet／仕様監査）に従います。トリガーは「self review」「self-review」「自己 review」「自我 review」「cross-model review」「pre-push review」「review and fix my branch」です。固定／インラインコメント付きの進行中の PR レビューには使用しません（pr-review を使用）。管理された PR のフォローには使用しません（pr-babysit を使用）。修正する意図のない初回レビューには使用しません（オプトインで mode=review-only を使用）。
フロントエンドのコードベースを監査し、セキュリティ脆弱性や不適切な慣行を確認します。セキュリティレビュー、XSS/CSRF/DOM 脆弱性のコード監査、Content Security Policy 設定の確認、入力処理の検証、ファイルアップロードの安全性レビュー、Node.js/NPM 依存関係の調査に使用します。対象フレームワークは Web プラットフォーム（バニラ HTML/CSS/JS）、React、Astro、Twig テンプレート、Node.js、Bun です。OWASP セキュリティガイドラインに基づいています
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。