Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
テスト・品質
Godot 作業のためのエージェントの目：クロスプラットフォームのスクリーンショット CLI（アセット／領域／ウィンドウ／画面）で容量制限に合わせた WebP を生成。.gdskills/ 配下の一時的なエディタービューポートブリッジ。Taste Receptor Atlas v2（約 237 の微小受容器 × 0–2：階層、コントラスト、タイポグラフィ×41、アフォーダンス、空間、色、アイコン、構図、光／FX、動きの兆候、陳腐さの回避、独創性、アイデンティティ）。エージェントが UI、アセット、エディターを見る必要がある場合に使用します。ゲーム内スクリーンショットの Autoload には使用しません。キーワード：エージェントビジョン、スクリーンショット、WebP、ビジュアル QA、審美受容器、タイポグラフィ、UI レビュー、アセットシート、エディタービューポート、陳腐さの回避
Stryker でミューテーションテストを設定・実行します。現在のレビュー基準に対するプロジェクト全体の実行と差分に絞った実行を行い、生き残ったミュータントを使って弱いテストや不足しているテストを強化します。実装とリファクタリングの完了後、各 RED-GREEN の反復中ではなく、フェーズ終了時の PR 準備ゲートとして使用します。ユーザーがミューテーションテスト、Stryker、ミューテーションスコア、生存ミュータントの分析を明示的に求めた場合にも使用します。テスト自体の作成については testing を参照してください
ローカル開発とテスト用の Slack API エミュレーターです。Slack API エンドポイントとのローカルでの連携、Slack 統合のテスト、チャンネル／メッセージ／ユーザー／ビューのエミュレート、Slack OAuth フローの設定、受信 Webhook のテスト、実際の Slack API に接続しない Slack Web API の利用時に使用します。トリガーには「Slack API」「emulate Slack」「mock Slack」「test Slack OAuth」「Slack bot」「Slack views」「incoming webhook」「local Slack」、およびローカル Slack API を必要とするタスクが含まれます
ユーザーがTDD、テスト駆動開発、またはテストファーストの手法でコードを書きたい場合に使用します。起動条件：「/tdd」「let's do TDD」「write a failing test」「red green refactor」「test-first」「start a TDD cycle」、またはコードより先にテストを書いて機能を実装する依頼。ハーネスの機能を検出し、ガイド付き（/tdd red|domain|green|commit）または自動（/tdd）モードに振り分ける、適応型の5段階サイクル（RED-DOMAIN-GREEN-DOMAIN-COMMIT）を使用します。既存テストの実行、テスト失敗のデバッグ、コードレビューには使用せず、規律あるテストファーストのサイクルにのみ使用します。
DataHub でデータ品質を管理する場合に使用します。アサーションの作成または実行、結果の確認、インシデントの報告または解決、通知サブスクリプションの作成、環境全体の健全性問題の診断に対応します。トリガー：「create assertion」「run assertion」「check quality」「data quality」「health check」「raise incident」「resolve incident」「subscribe to」「failing assertions」「active incidents」、またはデータ品質、アサーション、インシデント、品質通知に関するリクエスト
.NET のテスト戦略と実装パターンを定義します。xUnit v3（Facts、Theories、fixtures、IAsyncLifetime）、統合テスト（WebApplicationFactory、Testcontainers）、Aspire テスト（DistributedApplicationTestingBuilder）、スナップショットテスト（Verify、scrubbing）、Playwright による E2E ブラウザー自動化、BenchmarkDotNet によるマイクロベンチマーク、コードカバレッジ（Coverlet）、ミューテーションテスト（Stryker.NET）、UI テスト（ページオブジェクト、セレクター）、AOT WASM テストコンパイルを扱います。13 のトピック領域を網羅します。本番 API のアーキテクチャや CI ワークフローの作成には使用しないでください。
Stellarスマートコントラクト開発（Rust、soroban-sdk）。プロジェクトのセットアップ、コントラクトの構造、ビルド／デプロイのワークフローを扱うエントリーポイントで、このディレクトリ内の3つの関連ファイルに案内します。development.md（ストレージ／TTL、認証、コントラクト間呼び出し、トークン、イベント、エラー、アップグレード、手数料、トラブルシューティング）、testing.md（単体、ファジング、プロパティ、フォーク、ミューテーション、統合テスト）、security.md（脆弱性の種類、チェックリスト、ツール、監査）。Stellarスマートコントラクトの作成、テスト、レビュー、セキュリティ対策、デバッグ、リリース時に使用します。ユーザーが「Soroban」と呼ぶもの、つまりSorobanコントラクト、soroban-sdk、Sorobanの認証／ストレージ／TTLエラー、SEP-41トークン、コントラクトコードからのSAC統合も対象です。
55 種類以上の脆弱性に対応するプロフェッショナルなコードセキュリティ監査スキル。WooYun の実際の脆弱性事例 88,636 件（2010～2016 年）を活用します。セキュリティ監査、脆弱性スキャン、侵入テストの準備、セキュリティ観点のコードレビューに使用します。対応言語は Java、Python、Go、PHP、JavaScript/Node.js、C/C++、.NET/C#、Ruby、Rust の 9 種類です。全言語共通の必須検出項目 143 件と、言語別チェックリストを収録。SQL インジェクション、XSS、RCE、デシリアライゼーション、SSRF、JNDI インジェクション、JDBC プロトコルインジェクション、認証バイパス、ビジネスロジックの欠陥、競合状態のほか、LLM、Serverless、Android などの最新のセキュリティ領域を対象とします。WooYun との統合により、統計に基づくパラメーター優先順位、バイパス手法ライブラリ、ロジック脆弱性パターン、実例を参照できます。v1.0：Docker デプロイ検証フレームワークを含む初回公開リリース。
Go のパフォーマンス上のアンチパターンを検出し、最適化手法を適用します。メモリ割り当て、ベンチマークと benchstat、pprof とトレース、GC と GOMEMLIMIT の調整、PGO、HTTP クライアントの再利用を扱います。パフォーマンスの確認、遅いコードの特定、メモリ割り当ての削減、プロファイリング、ホットパスのレビューに使用します。トリガー例：「check performance」「find slow code」「reduce allocations」「benchmark this」「profile」「optimize Go code」。対象外：並行処理の正しさ（go-concurrency-review）、一般的なスタイル（go-coding-standards）。
レガシーな Salesforce UI スタックをモダンな LWC へ移行する——Aura → LWC 変換の完全性検証と、Lightning Out Beta → Lightning Out 2.0 のホストページ移行。トリガー：\"verify Aura to LWC migration completeness\"、\"migrate Lightning Out Beta to LO 2.0\"、\"upgrade $Lightning.use() to <lightning-out-application>\"、\"replace hardcoded LO tokens with OAuth PKCE\"、\"write an LO 2.0 host page\"、またはレンダリングされなくなった外部 Lightning Out ページ。また LWC と並ぶ `.cmp`/`.js-meta.xml` ファイル。初回の Aura-to-LWC 変換（experience-aura-lwc-migrate を使用）、React から LWC への移行、新規 LWC の構築（experience-lwc-design-generate を使用）ではトリガーしない。
プロフェッショナルレベルの Solidity スマートコントラクトセキュリティ監査ツールです。包括的な監査または対象を絞ったレビュー（セキュリティ脆弱性、Gas 最適化、ストレージ最適化、コードアーキテクチャ、DeFi プロトコル分析）を実施します。スマートコントラクト監査、セキュリティレビュー、脆弱性評価、Gas／ストレージ最適化分析、コード品質レビューの依頼や、Solidity コードのセキュリティまたは品質上の懸念を分析する場合に使用します。すべての Solidity バージョンに対応し、バージョン固有の脆弱性を検出します。OWASP Smart Contract Top 10 (2025) と実世界のエクスプロイトパターンに基づいています。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。