Skills

I

IDOR Vulnerability Testing

davila7 / claude-code-templates

ユーザーが「安全でない直接オブジェクト参照のテスト」「IDOR脆弱性の発見」「アクセス制御の不備の悪用」「ユーザーIDやオブジェクト参照の列挙」「認可を回避して他のユーザーのデータにアクセス」を求める場合に使用します。WebアプリケーションのIDOR脆弱性の検出、悪用、修正に関する包括的なガイダンスを提供します。

I

ingestion-pipeline-doctor-nodejs

posthog / posthog

インジェストパイプラインのアーキテクチャ概要と規約リファレンスです。パイプラインフレームワークを手早く把握したい場合や、特定の懸念事項にどのdoctorエージェントを使うべきか知りたい場合に使用します。

P

parallel-search-evaluation

parallel-web / parallel-agent-skills

検索評価、POC や比較検証、Parallel と Exa/Tavily の比較、SimpleQA/DeepSearchQA ベンチマーク、検索評価結果の診断に使用します。製品選定には choose-your-parallel-api、連携の移行には migrate-to-parallel を使用してください。

P

playwright-test

posthog / posthog

Playwrightのテストを作成し、実行できることと不安定にならないことを確認します。

P

proxyman-debugging-tools

proxymanapp / proxyman-skill.md

公式ドキュメントを使って Proxyman の最新デバッグツールを調べ、説明します。対応している場合は GUI、MCP、CLI のワークフローも扱います。Breakpoint、Map Local または Remote、Scripting、Compose、Repeat、Protobuf、TLS Key Logging、Reverse Proxy、Network Conditions、WebSocket、フィルター、エクスポート、証明書など、Proxyman の各機能ガイドに使用します。

R

reproduce-bug

everyinc / compound-engineering-plugin

GitHub issue のバグを体系的に再現・調査します。ユーザーが再現または調査したいバグの GitHub issue 番号や URL を提示した場合に使用します。

S

serenity-bdd-skill

lambdatest / agent-skills

Screenplay パターン、詳細なレポート、Cucumber 連携を備えた Java 用 Serenity BDD テストを生成します。ユーザーが「Serenity」「Screenplay」「@Steps」「Serenity BDD」に言及したときに使用します。トリガー：「Serenity BDD」「Screenplay pattern」「@Steps」「Serenity report」。

S

software-code-review

vasilyu1983 / ai-agents-public

体系的なコードレビューのパターンとチェックリストを適用。正確性、セキュリティ、可読性、保守性、AI生成の変更についてPRや差分をレビューする際に使用。

T

Test Generator

jmsktm / claude-settings

ユニットテスト、統合テスト、E2E テストを含む包括的なテストスイートを生成

V

vitest-testing

oakoss / agent-skills

ユニットテスト、コンポーネントテスト、統合テスト向けの Vitest テストフレームワークです。テスト構造（describe/it/test.each）、expect によるアサーション、ライフサイクルフック、モック（vi.fn/vi.mock/vi.spyOn）、React Testing Library のパターン、renderHook によるフックのテスト、user-event による操作、非同期ユーティリティ、設定、ワークスペースのセットアップ、カバレッジ、ソース内テストや並行実行などの高度なパターンを扱います。CLI コマンド、テストのフィルタリング、タグ、シャーディング、test.extend によるフィクスチャとスコープも扱います。ユニットテスト、コンポーネントテスト、統合テスト、React フックのテスト、テスト設定、モジュールのモック、非同期処理のテスト、スナップショットテスト、テストカバレッジの設定に使用します。

C

composable-architecture

johnrogers / claude-swift-engineering

TCA（The Composable Architecture）で機能を構築する場合、reducer の構成、状態管理、effect の処理、ナビゲーション、または TCA 機能のテストに使用します。@Reducer、Store、Effect、TestStore、reducer の合成、TCA のパターンを扱います

D

datahub-connector-pr-review

datahub-project / datahub-skills

22のゴールデンスタンダードに照らしてDataHubコネクターの実装をレビューし、準拠状況、コード品質、サイレントフェイラー、テストカバレッジ、型設計、マージ準備状況を確認します。コネクターコードのレビュー、PRの確認、実装の監査、コネクター標準への準拠確認に使用します。

D

dogfood

lvlup-sw / exarchos

現在のセッションで失敗した Exarchos MCP ツール呼び出しをレビューし、根本原因を診断し、コードのバグ、ドキュメントの問題、ユーザーエラーに分類する。ユーザーが「dogfood」「review failures」「what went wrong」「triage errors」と言うか /dogfood を実行したときに使用する。対象は Exarchos ツール（exarchos_workflow、exarchos_event、exarchos_orchestrate、exarchos_view、exarchos_sync）に限定する。アプリケーションコードのデバッグや Exarchos 以外のツールの障害には使用しない。

G

github-code-review

proffesor-for-testing / agentic-qe

AIを活用したスウォーム連携による包括的なGitHubコードレビュー

L

ln-514-test-log-analyzer

levnikolaevich / claude-code-skills

アプリケーションログを分析し、エラーの分類、ログ品質の確認、スタックトレースとソースコードの対応付けを行います。テスト実行後や開発中にログを確認する場合に使用します。

O

omh-autopilot

witt3rd / oh-my-hermes

pipeline: interview→plan→execute→QA→verify (idea→code)

O

orca-issue

rheinmir / setup

一級のインシデント対応ワークフロー。バグ、ランタイムエラー、誤動作、「承認の停止」、リグレッション、本番インシデントに使用。トリアージ → 再現優先ゲート（再現できるまで修正禁止）→ 範囲の絞り込み（code-graph/impact-check/bisect）→ safe-change による修正と赤から緑への証拠 → 二重の知見抽出（incident wiki + failure-flywheel + problem-tree）を実行。新機能には使用しない（propose/orca-workflow を使用）。

P

performance-budget-setter

patricio0312rev / skills

バンドルサイズ、APIレイテンシ、データベースクエリ、レンダリング時間について測定可能なパフォーマンス予算を定義します。適用戦略と監視計画を提供します。「パフォーマンス予算」「パフォーマンス監視」「ウェブバイタル」「最適化目標」に関する依頼に使用します。

P

playwright-debugger

voidmatcha / e2e-skills

Playwright のエンドツーエンドテストがすでに実行されて失敗し、ユーザーが根本原因と具体的な修正を求めている場合に使用します。失敗した Playwright テスト、TimeoutError、壊れたまたは曖昧なセレクター、デプロイ後のテストスイート失敗、再試行時のみ発生する不安定なテスト、水和やタイミングの競合、ローカルでは通るが CI では失敗する状況が対象です。エラーメッセージ、playwright-report/ または HTML レポート、trace.zip、スクリーンショット、GitHub のオーナー／リポジトリのスラッグと run id で指定された CI アーティファクトを受け付けます。製品のリグレッションと不安定なテストを区別します。新しい Playwright テストの作成、成功したテストスイートの高速化やレビュー、Playwright 以外の失敗（Cypress、Jest、Vitest）、失敗した Playwright テストがない状態でのアプリ／バックエンドのデバッグには使用しないでください。

R

reproduce-bug

trailofbits / skills

ローカルリポジトリに特定されたランタイムまたはコンパイラのバグがあり、独立した再現が必要な場合に使用

R

rspec-skill

lambdatest / agent-skills

describe/context/it ブロック、マッチャー、let/before フック、モックを使って Ruby の RSpec テストを生成します。ユーザーが「RSpec」、「describe do」、「expect().to」、「Ruby test」と言及した場合に使用します。トリガー：「RSpec」、「expect().to eq()」、「describe do」、「Ruby test」、「spec file」。

S

shepherd

lvlup-sw / exarchos

PR を CI とレビューを通してマージ可能な状態まで導く。synthesize フェーズ内の反復ループとして動作する（独立した HSM フェーズではない）。assess_stack を使って PR の健全性を確認し、失敗を修正し、承認を求める。トリガー：「shepherd」「tend PRs」「check CI」または /shepherd。

S

ship

rheinmir / setup

PUSH/RELEASE/PR/MR を仕上げるワークフロー。ユーザーが「release」/「push」/「ship」/「lên release」/「mở PR」/「tạo MR」と言及したら呼び出す。プッシュ前に条件チェックリストを実行：(1) medic --ci（健全性ゲート：ルール違反/ドリフト/ドキュメント/コード/評価）、(2) 差分に新機能がある場合、実際のリモート環境で UAT /fdk-uat を実施（release/pr/mr のみ。medic --ci では curl 経路を証明できない）、(3) git がクリーン（scratchpad/ephemeral は追跡対象外）、(4) selftest、(5) 最新タグから x.x.x+1 のバージョン（release レベルのみ）、(6) 誇張のない patch note/PR 本文（Added/Fixed/Removed/Known-limitations）。5 段階に対応：「ship push」= タグなしで push のみ、「ship release」= push + タグ vX.Y.Z + リリースノート、「ship pr」= ブランチを push + gh pr create（GitHub）、「ship mr」= ブランチを push + glab mr create（GitLab）、「ship merge」= remote ごとにリポジトリへの PR/MR を列挙し、ブランチを取得してゲートとテストを実行し、すべて成功した場合のみマージ。副作用のある手順の前に停止して承認を待つ。トリガー：/ship、「release」、「push」、「ship」、「mở PR」、「tạo MR」、「ship pr」、「ship mr」、「ship merge」、「gom PR về merge」、「merge PR nếu test xanh」、「chuẩn bị push」、「lên release」、「checklist trước push」、「đủ điều kiện push chưa」。

S

skill-validator

jorgealves / agent_skills

agentskills.ioおよびAGENTS.mdのルールに照らしてエージェントスキルの定義を検証します。スキルの作成・変更時に使用し、機械可読性とドキュメントの完全性を確保します。

S

specflow-skill

lambdatest / agent-skills

Gherkin のフィーチャーファイルとステップバインディングを使用して、C#/.NET 向けの SpecFlow BDD テストを生成します。ユーザーが「SpecFlow」「C# BDD」「.NET Gherkin」「[Binding]」「[Given]/[When]/[Then]」に言及した場合に使用します。トリガー：「SpecFlow」「C# BDD」「.NET BDD」「step bindings」「[Binding]」。

T

terrashark

lukasniessen / terrashark

障害パターンを診断して修正し、Terraform/OpenTofu のハルシネーションを防ぎます。対象は ID の変動、シークレットの露出、影響範囲の誤り、CI のドリフト、コンプライアンスゲートの不足です。IaC の生成、レビュー、リファクタリング、移行や、デリバリー／テストパイプラインの構築時に使用します。

T

testing-best-practices

alleneubank / claude-code

モジュールのテスト設計、テストケース作成、またはテスト戦略の計画に使用します。ユニット、統合、E2Eの各レイヤーを扱います

T

testing

citypaul / .dotfiles

ビヘイビア駆動テストのパターンです。テストの作成、テストファクトリーの作成、テストファイルの構成、テスト対象の決定に使用します。UI 固有のテストには使用しないでください（front-end-testing または react-testing スキルを参照）。

V

valid-skill

lvlup-sw / exarchos

frontmatter の検証をテストするために使用される有効なスキル。本番ワークフローには使用しない。

V

validate-bug

trailofbits / skills

バグの PoC パッケージをパッチ適用前に独立して再実行し、判定する必要がある場合に使用

V

vllm-bench-serve

vllm-project / vllm-skills

vllm bench serve を使用して、vLLM または OpenAI 互換のサービングエンドポイントをベンチマークします。複数のデータセット（random、sharegpt、sonnet、HF）、バックエンド（openai、openai-chat、vllm-pooling、embeddings）、リクエストレート制御によるスループット／レイテンシテスト、結果の保存に対応します。LLM サービング性能のベンチマーク、TTFT/TPOT の測定、推論 API の負荷テストに使用します

C

code-review

iliaal / ai-skills

重大度順の指摘と、詳細なマルチエージェントモードを備えた構造化コードレビューです。コードレビュー、コード品質監査、PR・MR・差分の評価に使用します。インラインで貼り付けた差分やパッチも対象です。完全なマルチエージェントワークフローには、ia-review コマンド（Claude Code では /ia-review）を使用してください。

E

extension-test

quangpl / browser-extension-skills

Chrome 拡張機能の単体テスト、統合テスト、E2E テストを設定して実行します。chrome.* API の Jest モックと、実際の Chrome を使った Puppeteer E2E を扱います。

L

llm-evaluation

sickn33 / agentic-awesome-skills

自動評価指標から人間による評価、A/Bテストまで、LLMアプリケーションの包括的な評価戦略を習得します。

P

playwright

fandhe-ai / agent-reference-skills

Playwright v1.64（E2E／コンポーネントテストフレームワーク）のリファレンス。test、expect、page、locator、getByRole / getByText / getByLabel / getByTestId / getByRef、toBeVisible、click、fill、route、mock、fixtures、playwright.config.ts、auth の永続化、Credentials（passkeys / WebAuthn）、WebStorage、WebMCP、Playwright MCP / playwright-cli、trace viewer、screencast、test locks、codegen、UI モード。

P

playwright-frontend

testdino-hq / playwright-skill

UI を作成するフロントエンドエンジニア向けに、テストや AI エージェントがコンポーネントを確実に特定できるようにする方法を説明します。Playwright の公式ロケーター優先順位、セマンティックでアクセシブルなマークアップを優先する方針、React、Vue、Angular、Svelte で有効かつ一意で安定した `data-testid` 属性を追加する方法（命名規則、リスト内の一意性、安定性のルール）を扱います。コンポーネントの作成・レビュー時や、エージェントに永続的なロケーターが必要なときに使用します。

S

security-review

worldflowai / everything-claude-code

認証の追加、ユーザー入力の処理、シークレットの取り扱い、API エンドポイントの作成、決済や機密性の高い機能の実装時に使用します。包括的なセキュリティチェックリストとパターンを提供します

S

snapshot-test-refactorer

patricio0312rev / skills

壊れやすいスナップショットテストを、堅牢で焦点の定まったアサーションにリファクタリングします。スナップショットのサイズ削減、意味のあるアサーションの抽出、スナップショットの保守に関する戦略を提供します。「スナップショットテスト」「スナップショットのリファクタリング」「壊れやすいテスト」「アサーションの改善」に使用します。

S

spring-boot-testing

marcelorodrigo / agent-skills

Spring Boot 4 のテストに精通したスペシャリストです。状況に応じて、Junit 6 と AssertJ を使用した最適な Spring Boot テスト手法を選択します。

T

testing-reactnative

thebeardedbearsas / claude-craft

React Native 0.87+ のテスト。テストの作成、テストカバレッジのレビュー、テスト環境の設定時に使用します。

T

testing-strategy

community-access / accessibility-agents

アクセシビリティテストの判断ツリー、ブラウザー／支援技術の互換性マトリクス、手動テストと自動テストのカバレッジ、回帰テストのパターン、ユーザーストーリーの受け入れ基準テンプレート。

Z

zentao

leeguooooo / zentao-mcp

非推奨 — 新規セットアップでは公式の zentao-cli（https://github.com/easysoft/zentao-cli）とその skills（https://github.com/easysoft/zentao-skills）を推奨します。この skill は既存の @leeguoo/zentao-mcp ユーザーには引き続き機能し、bug resolution stats コマンドも引き続き役立ちます。zentao CLI を使用して、ZenTao のバグ、タスク、ストーリー、ToDo、製品、プログラム、プロジェクト、実行、計画、リリース、テストケース、テストタスク、テストスイート、ドキュメント、ユーザー、部門、課題、リスクを照会・操作します。ユーザーが禅道または ZenTao に言及した場合、バグ／タスク／ストーリー／ToDo／プロジェクト／テスト／ドキュメントの照会や更新を希望する場合、製品または担当者別のバグ解決率の統計やレポート（bug 解决率统计/解决数量统计/bug statistics/bug report）を希望する場合、または禅道インスタンスへのログイン／whoami／セルフテストが必要な場合に使用します。ZENTAO_URL には通常 /zentao が含まれます

A

ascii-diagram-validator

terrylica / cc-skills

Markdown 内の ASCII 図の配置を検証します。トリガー：図の配置、ASCII アート、罫線図。

F

fix

motiondivision / motion

GitHub issue、オープン中の PR、または plans/ の計画ファイルを引き受け、マージ可能な PR まで進めます。まず失敗するテストで再現し、修正（バグの場合）または機能（計画の場合）を実装して、リポジトリのゲートで検証し、PR を作成または更新します。issue の修正、計画の実装や実行、オープン中の PR の完了やマージ、plans/issues/ の作業を依頼された場合に使用します。

G

go-best-practices

poteto / noodle

本番環境向けのGoパターン（ライフサイクル、並行処理、設定、テスト、CI）を扱います。Goコードの作成、レビュー、リファクタリングに使用します。Goコードレビュー、Goのリファクタリング、「go best practices」で起動します。

P

plannotator

backnotprop / plannotator

Plannotator の使用リファレンスです（利用できる場合は `plannotator` ツール、そうでなければ CLI を使用）。計画レビュー、コードレビュー、ファイル・URL・フォルダー・実行中のローカルアプリへの注釈、直前のアシスタントメッセージへの注釈、アーカイブされた計画の決定事項の閲覧、Guided Reviews のエクスポートや共有、Plannotator Inbox（相手が後で回答するメッセージや質問。作業をブロックしません）を扱います。より具体的な plannotator-* スキルの対象外について Plannotator の使用を依頼された場合に呼び出します。また、相手がチャットを離れている間に決定事項、質問、完了した作業を残す前にも呼び出します（別のエージェントが開始した場合は、そのエージェントに報告します）

P

prompt-engineer

thedesignproject / agent-skills

LLM 向けのプロンプトを作成、リファクタリング、評価し、最適化されたプロンプトテンプレート、構造化出力スキーマ、評価基準、テストスイートを生成します。新しい LLM アプリ向けのプロンプト設計、精度やトークン効率を高める既存プロンプトのリファクタリング、思考の連鎖や少数例学習の実装、ペルソナとガードレールを含むシステムプロンプトの作成、JSON／関数呼び出しスキーマの構築、モデルの性能を測定・改善するプロンプト評価フレームワークの開発に使用します。

P

prove-patch

trailofbits / skills

ローカルのセキュリティパッチのコミットに、独立した範囲限定の三方向検証が必要な場合に使用します。

P

pyside6-reviewer

akiselev / qt-llm-template

Python PySide6/Qt 6.8+ アプリケーション向けのコードレビューおよび PR レビュースキルです。最新のベストプラクティス、パフォーマンス、スレッドセーフティ、シグナル／スロットパターン、Model/View アーキテクチャ、QML 統合、非同期パターンに重点を置きます。Python Qt コード、PySide6 の PR、GUI アプリケーションコード、または QtWidgets、QtQuick、QtCore、QtGui などの Qt モジュールを使用するコードのレビューを依頼された場合に使用します。よくあるアンチパターン、メモリの問題、スレッド違反を検出し、最新の Qt 6.8+ の慣用的な書き方を提案します。

クリーンで効率的、かつドキュメントの整ったコードを書くためのシニア Python 開発者の専門知識を提供します。Python コードの作成やスクリプトの最適化、ベストプラクティスに沿ったコードレビュー、問題のデバッグ、型ヒントの実装、または Python、PEP 8、Python のデータ構造やアルゴリズムに関する依頼に使用します。

説明はまだありません

R

regression-hunt

trailofbits / skills

PR やコミットのリグレッションを調査する、リグレッション調査を調整する、または保存済みの進捗を再開する際に使用します。

S

social-engineering

transilienceai / communitytools

ソーシャルエンジニアリングのテスト — フィッシング、口実を使った詐欺、ビッシング、物理セキュリティ評価の手法。

T

test-data-factory-builder

patricio0312rev / skills

現実的な値と関連関係の処理を備えた、一貫性があり組み合わせ可能なテストデータを生成するファクトリーとビルダーを作成します。「test factories」「test data builders」「fixture factories」「test data generation」に使用します。

T

triaging-visual-review-runs

posthog / ai-plugin

スクリーンショット回帰テストで PR のマージを制御する PostHog Visual Review（VR）の実行を調査します。「visual review」「VR」「snapshot diff」「screenshot test」「storybook regression」「playwright snapshot」「quarantine」への言及、PR がブロックされる理由や視覚的な変更点の質問、VR のバックログのトリアージ、スナップショット差分が実際の変化か不安定なテストによるものかの判断、不安定なストーリーの隔離または解除、実行ごとのストーリーの変化の確認に使用します。PR の `visual-review` ステータスチェックが失敗した場合、PR のコメントに「Visual review」がある場合、fork からの PR が `Visual regression tests pass` に失敗した場合、または現在のブランチに未完了の VR 実行がある場合も起動します。

X

xunit-skill

lambdatest / agent-skills

C# の xUnit.net テストを生成します。Fact/Theory、コンストラクターインジェクション、IClassFixture、FluentAssertions に対応します。ユーザーが「xUnit」、「[Fact]」、「[Theory]」、「Assert.Equal」、「C# xUnit」に言及した場合に使用します。トリガー：「xUnit」、「[Fact]」、「[Theory]」、「Assert.Equal C#」、「xUnit.net」。

A

agent-architecture-analysis

existential-birds / beagle

12-Factor Agents の方法論に照らしてエージェントのコードベースを監査する場合、LLM を活用したシステムアーキテクチャをレビューする場合、またはエージェントアプリの準拠状況を評価する場合に使用します。「エージェントアーキテクチャを分析」「12-factor 監査」「このエージェントの準拠度は？」「この LLM アプリを評価」などの依頼で起動します。フレームワークの比較やエージェントの改善計画にも適用されます。簡易チェックリスト向けではなく、ファイル単位の根拠を示しながら、各要素についてコードベースを詳細に分析します。

B

Broken Authentication Testing

davila7 / claude-code-templates

ユーザーが「認証の不備による脆弱性をテスト」「セッション管理のセキュリティを評価」「クレデンシャルスタッフィングテストを実施」「パスワードポリシーを評価」「セッション固定をテスト」「認証バイパスの欠陥を特定」と依頼した場合に使用するスキルです。ウェブアプリケーションの認証およびセッション管理の弱点を特定するための包括的な手法を提供します。

C

code-review

langchain-ai / deepagents

変更を構造的にコードレビューし、正確性、スタイル、テスト、潜在的な問題を確認します

D

debugkit

mimukit / skills

症状の真因を追究します。再現して範囲を絞り、反証可能な仮説を立て、症状のオン／オフを切り替えて原因を証明し、修正ではなく失敗を再現する手順を引き継ぎます。ユーザーが「これをデバッグして」「なぜ失敗するのか」「根本原因を見つけて」「このバグの原因は何か」「このテストは不安定」「アップグレード後に壊れた」「昨日は動いていた」「遅くなった」「/debugkit」と言った場合に使用します。