Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
テスト・品質
App Router と Server Actions 向けの Next.js セキュリティ監査パターンをレビュー。NEXT_PUBLIC_* の露出、Server Action の認証、ミドルウェアのマッチャーの監査に使用。Next.js アプリのレビュー時に積極的に使用。例：- ユーザー：「Next.js の環境変数をスキャン」→ NEXT_PUBLIC_ 接頭辞付きの漏えいした秘密情報を検出 - ユーザー：「Server Actions を監査」→ 認証と入力検証の欠落を確認 - ユーザー：「Next.js ミドルウェアをレビュー」→ 保護されたルートのマッチャーのカバレッジを確認 - ユーザー：「Next.js API ルートを確認」→ app/api と pages/api の認証を確認 - ユーザー：「Next.js ヘッダーを保護」→ next.config.js のセキュリティヘッダーを監査
コード差分とファイルを解析し、バグ、セキュリティ脆弱性（SQL インジェクション、XSS、安全でないデシリアライズ）、コード/Login臭、N+1 クエリ、命名問題、設計上の懸念を特定したうえで、優先度付きの実行可能なフィードバックを含む構造化されたレビューレポートを作成します。プルリクエストのレビュー、コード品質監査、リファクタリング機会の発見、セキュリティ問題の調査に使用します。PR レビュー、コード品質チェック、リファクタリング提案、コードレビュー、コード品質チェックのために呼び出します。専用スキル（security-reviewer、test-master）を補完し、正当性、性能、保守性、テストカバレッジを一度に広い範囲でレビューできます。
Lynxトレースデータの分析に特化し、パフォーマンス問題を診断して実行可能な最適化策を提示します。主なシナリオ：- ロード性能：起動指標（FCP、FMP、TTI）の遅延や白画面の問題を診断。- スムーズさの分析：スクロールのジャンク、フレーム落ち、操作遅延の根本原因を調査。- リグレッション検出：トレースを比較し、性能低下の特定やバージョン間の最適化効果を検証。- パイプラインの詳細分析：Layout、Paint、JS実行、バックグラウンドスレッドなど、特定のレンダリング段階のボトルネックを特定。- ネイティブモジュール分析：ネイティブモジュール呼び出しに関連する性能問題を調査。- メモリ分析：高いPSS、ページライフサイクルのリーク、共有BTSコンテキストの増加、VMプールの浪費、JSヒープスナップショットを診断。
テストポリシーの曖昧さを、検証資料を優先した単一の検証ブリーフにまとめます。主な役割が、どのゲート（マージ、リリース、定期実行）を設計するのか、変更にどのような証拠が必要か、不安定または高コストなテストスイートをどう扱うか、次の担当を `backend-testing`、`debugging`、`code-review`、`deployment-automation`、`steam-store-launch-ops`、`game-ci-cd-pipeline`、`web-accessibility`、`performance-optimization` のどれにするかを決める場合に使用します。ここですべてのテスト作業を抱え込みません。対象：テスト戦略、マージゲート、必須ステータスチェック、リリースゲート、不安定なテストスイートのポリシー、回帰ポリシー、検証ブリーフ、リリースの信頼性、「何をテストすべきか」。
ユーザーがすでに持っている資料をもとに、測定主導のチューニング概要を作成します。主な作業が、レイテンシ、スループット、メモリ、バンドルサイズ、フレーム予算の最も深刻なボトルネックの特定、適切なトレース、クエリプラン、負荷テスト結果、プロファイラーのキャプチャ、CWV レポートの選択、ボトルネックの特定、変更前後の検証を伴う範囲の明確な最適化案を1～2件提示することである場合に使用します。テレメトリーの展開は monitoring-observability、正確性の診断は debugging、構造的な整理は code-refactoring、検証ポリシーの設計は testing-strategies、エンジン固有のキャプチャ解釈は game-performance-profiler に振り分けます。
Testcontainersと@ServiceConnection、@DataJdbcTestの永続化スライス、HTTP用のTestRestTemplateまたはMockMvcTester、データ分離、Spring Boot 4.0.xのコンテナーライフサイクル管理など、統合テストの作成や改善に使用します。Spring Boot統合テスト向けJavaコードのレビュー、Javaコードへのベストプラクティス適用、Testcontainersを使った@SpringBootTest統合テストの作成、Spring統合テスト用の動的プロパティ設定、Spring Boot統合テストプロファイルのレビューなどの依頼で起動します。Plinth Toolkitの一部です
ローカル開発とテスト用に Google OAuth 2.0、OpenID Connect、Gmail、Calendar、Drive をエミュレートします。Google サインインのローカルテスト、OIDC ディスカバリーのエミュレート、Google トークン交換の処理、Google OAuth クライアントの設定、Gmail のメッセージ/下書き/スレッド/ラベルの操作、Calendar イベントの管理、Drive ファイルのアップロードや一覧表示、実際の Google API を呼び出さない Google ユーザー情報の処理に使用します。トリガーには「Google OAuth」「emulate Google」「mock Google login」「test Google sign-in」「OIDC emulator」「Google OIDC」「Gmail API」「Google Calendar」「Google Drive」「local Google auth」、およびローカル Google API が必要なタスクが含まれます。
three.js Core Helpers（AxesHelper、GridHelper、CameraHelper、light helpers、SkeletonHelper、bounding box helpers、PlaneHelper、PolarGridHelper、ArrowHelper）およびAddons Helpers（VertexNormalsHelper、VertexTangentsHelper、RectAreaLightHelper、LightProbeHelper、ViewHelper、OctreeHelper、TextureHelper、PositionalAudioHelper、AnimationPathHelper、RapierHelper）のデバッグ・可視化ヘルパーです。開発およびエディターのオーバーレイにのみ使用し、出荷するアートには使用しないでください。ギズモ形式の操作にはthreejs-controlsを使用します
CI/CDパイプラインの設計、最適化、DevSecOpsセキュリティスキャン、トラブルシューティングに対応します。ユーザーがCI/CD、GitHub Actions、GitLab CI、パイプライン、ワークフロー、ビルド、DevSecOpsに言及した場合に使用します。新しいCI/CDワークフローの作成、パイプラインの失敗や不安定なテストのデバッグ、SAST/DAST/SCAセキュリティスキャンの導入、キャッシュや並列化によるビルドの高速化、デプロイワークフローの設定、OIDCやシークレット管理によるパイプラインの保護、マトリックスビルドやテスト分割の導入、Docker・権限・タイムアウトの問題のトラブルシューティングがトリガーです。
HarmonyOS NEXTの開発支援とローカルDevEco自動化に使用します。ArkTS/ArkUI/NDK APIの検索、オフラインガイドのナビゲーション、DevEco StudioおよびHarmonyOS Emulatorのタスク、hdc/uitest/aa/bm/hilog/hidumperの診断、ArkWeb/WebView DevToolsとCDPの証跡、CodeGenie、MCP、LanceDB、devecostudio://、ArkUI Inspector、Previewer、Profiler、Doctor、UxTestServiceなどのDevEco非公開インターフェースを用いたオフラインUI/UX監査を扱います。
組み込みのセマンティックガイダンスと任意の専門スキルを用いて既存のNestJSリポジトリを監査し、優先順位付けされた根拠付きのコード品質レポートを返します。NestJSのコードベース全体または指定フォルダーについて、構文、TypeScript、lint、モジュール境界、依存関係、設計上の問題、セキュリティ、テスト、パフォーマンス、信頼性、本番対応の問題を確認する場合に使用します。これは読み取り専用のレビュー用ワークフローです。コードの修正、依存関係のインストール、マイグレーションの実行、デプロイは行いません。他のスキルも該当する場合は、変更前に担当範囲を調整します。
CometChatの統合をアクセシブルに保ちます。UI Kitはキーボード操作に対応し、WCAG 2.1 AAを目標に設計されています（各コンポーネントのドキュメントで確認してください。完全な適合には手動テストが必要です）。このスキルは、HOSTアプリがそのアクセシビリティを損なわないよう、コントラスト、フォーカス、スクリーンリーダーのコンテキスト、モーション低減、RTL、通話のアクセシビリティを扱います。ファミリー横断。トリガー：'is cometchat accessible'、'WCAG / 508 / ADA compliance'、'screen reader support'、'keyboard navigation'、'a11y audit'、'accessible chat'、'contrast/focus issues in chat'。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。