Skills
エージェント向けにパッケージ化された専門スキルと手順を 99,719 件掲載。コマンド 1 行でインストールできます。
すべて
Anthropic のベストプラクティスに従って CLAUDE.md ファイルを作成・改善する。ユーザーが "crear CLAUDE.md"、"mejorar CLAUDE.md"、"actualizar CLAUDE.md"、"revisar CLAUDE.md"、"escribir instrucciones del proyecto"、"create CLAUDE.md"、"improve CLAUDE.md"、"review CLAUDE.md"、"write project instructions"、"optimize docs for Claude"、"auditar CLAUDE.md"、"audit CLAUDE.md"、"limpiar CLAUDE.md"、"dead weight" と言った場合、または新しいリポジトリを設定する場合にこのスキルが有効になる。
Cloudflare Email Routing のガイド。メール受信用の Email Workers と、Workers からメールを送信するための send_email バインディングの両方を扱います。ダッシュボードでの MX、SPF、DKIM レコードの設定、email() ハンドラーと ForwardableEmailMessage、postal-mime による解析、mimetext と cloudflare:email EmailMessage による作成、許可リストとブロックリスト、条件付き転送、自動返信をカバーします。Email Trigger が利用できない、未検証の宛先アドレス、Gmail のレート制限、SPF permerror、failed to call worker、無料プランでのデバッグ制限など 8 つの既知の問題を記載します。メールルーティングの有効化、Email Worker の作成や設定、Worker からの通知やアラートの送信、受信メールの解析、MX レコードの設定、またはメールが転送・配信されない問題のトラブルシューティングに使用します。
Cloudflare Workers アプリケーション向けの Cloudflare Zero Trust Access 認証。hono-cloudflare-access ミドルウェアの設定、公開キーキャッシュを用いた手動の Access JWT 検証、マシン間認証用のサービストークン、Access 前段の CORS 処理、ID プロバイダー(Azure AD、Google Workspace、Okta、GitHub)、ロールベースのアクセス制御、地理的制限、マルチテナント構成、Access ポリシーの設定をカバーします。ブロックされた CORS プリフライトリクエスト、キーキャッシュの競合状態、JWT ヘッダーの欠落、開発/本番のチーム不一致など 8 つのよくあるエラーを防ぎます。Access で Worker のルートや管理ダッシュボードを保護する場合、Access JWT のクレームを検証する場合、バックエンドサービスや CI/CD ジョブを Worker API に認証する場合、またはブロックされたプリフライトリクエスト、欠落した Access JWT ヘッダー、チーム不一致エラーをデバッグする場合に使用します。
git の変更(未コミット、ステージ済み、現在のブランチとベースとの差分、単一コミット、コミット範囲)を構造的かつ包括的にコードレビューします。技術スタックとアーキテクチャを自動検出し、スタックとパターンに応じたルールを適用して、重要度別に指摘を報告します。ユーザーが /code-review または /review-pr を実行したとき、あるいは「review my changes」「review PR」「review this branch」「do a code review」「revisar minhas mudanças」「revisar o PR」「fazer code review」と依頼したときに使用します。
あらゆる言語とインフラにおけるセキュアコーディングとセキュリティ重視のコードレビューを支援——OWASP 指向の脆弱性パターン(インジェクション、XSS、認証、暗号、デシリアライズ、SSRF、XXE)、シークレットの取り扱い、IaC セキュリティ(Terraform、Kubernetes、Docker、GitHub Actions)。ユーザー入力、認証、ファイル、データベース、ネットワークリクエスト、暗号、インフラ設定を扱うコードを書く/レビューする場合、またはユーザーが SQL インジェクション、XSS、SSRF、ハードコードされたシークレット、OWASP の問題、Terraform セキュリティ、GitHub Actions セキュリティの確認を求めた場合に使用。認可されたペネトレーションテスト案件(ai-redteam、cybersecurity)、コンプライアンスプログラムのマッピング(compliance-engineer)、YARA/マルウェアルール(yara-rule-authoring)、CI パイプライン構築のみ(devsecops)には使用しない。
ローカルエージェントと Codex CLI の間で行う反復的なコードレビューと計画の議論。両方のエージェントが発見事項、アーキテクチャ上の決定、実装計画について合意に達するまで議論する自動の往復ディベートを編成します。Codex CLI は読み取り専用で実行され、ファイルを変更しません。モデルと推論の強度はユーザーのローカル Codex 設定から取得します。計画モードをサポート:ローカルエージェントに計画が用意されている場合、Codex は実装前にそれを評価・反復し、更新された合意計画を生成します。ユーザーが codex でのレビュー、codex での分析、codex とのコード議論、codex での反復、codex への相談、codex への質問、codex での計画レビュー、codex での計画検証を求める場合、またはコードレビュー、アーキテクチャレビュー、計画レビュー、実装戦略に関する Codex CLI のリクエストに使用します。食事、フィットネス、執筆、人生の決断、一般的な戦略などの非コードの話題ではトリガーしません。それらには codex-discuss を使用してください。
インストール済みの Node、Python、Go、Java、PHP の SDK と、Next.js、AI SDK、Better Auth、CLI の統合を用いて Commet の課金を統合・維持する。サブスクリプション、使用量、シート、チェックアウト、カスタマーポータル、webhooks、機能アクセス、支払い、移行、エラー、または Commet パッケージをインポートするリポジトリに使用する。編集前にバージョンに一致するインストール済みドキュメントを確認し、ローカルの Commet CLI が利用可能な場合は doctor の証拠を使用する。
競合ブランドを分析し、アイデンティティの意思決定の前に視覚的・ポジショニング上の空白を見つけるときに使用します。たとえば、競合の色、タイポグラフィ、ロゴ、イメージ、ボイスを監査したり、知覚マップを構築したりする場合です。キーワード — competitive audit、competitor analysis、visual landscape、differentiation、white space、perceptual mapping、zig when others zag。
完了を主張する際の厳格な検証規律です。現在のターンで実行したコマンドやチェックから得た最新の証拠なしに、テスト成功、修正の有効性、タスク完了を主張しないでください。実行できないチェックは保留として示し、必要な操作を正確に記載します。PDCA の検証段階では staged-review-flow とホストワークフローから参照されます。トリガー:「完成须有证据」「验证证据纪律」「宣称完成前验证」「completion evidence」/completion evidence discipline、fresh verification evidence。UI を開いて検査に合格したと主張する場合は、今ターンに保存した空でない画像を示してください。単独の製品ワークフローとしては使用しないでください。
GDPR、SOC 2、ISO 27001、FCA、HIPAA などのフレームワーク向けに、優先順位付きのコンプライアンスチェックリストをギャップ分析とともに生成する。任意の規制フレームワークのコンプライアンスチェックリスト、ギャップ分析、準備状況評価、監査準備を求められたときに使用する。優先順位付きのギャップ、クイックウィン、証拠要件を含む構造化されたチェックリストを出力する。Opus 4.7 以降のモデル向けに最適化。法律またはコンプライアンスの専門家による助言の代替にはならない。
開いている Singular Composer セッションでグラフィックスを検査・キャプチャ・作成・調整する。コンポジション要素、コントロールノード、レイアウト、タイムラインアニメーション、コンポジションスクリプトを含む。AI が Composer を制御する必要があるとき、グラフィックスと実行時の動作を検証するとき、または generate improvement handoff に応答してユーザーの修正に関するレトロスペクティブなフィードバックを返すときに使用。レトロスペクティブにはペアのセッションは不要。
Next.js と Vite プロジェクトのキャッシュバスティング戦略を確認して設定します。Next.js や Vite ビルドのコンテンツハッシュの設定、Vercel や Cloudflare の CDN キャッシュヘッダーの設定、ハッシュ化されたアセットのビルド検証スクリプトの追加、静的アセットのキャッシュ戦略の監査時に使用します。自然なトリガー:「configure cache busting」「set up CDN cache headers」「add content hashing」。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。
