Skills
エージェント向けにパッケージ化された専門スキルと手順を 98,873 件掲載。コマンド 1 行でインストールできます。
すべて
SHAP（SHapley Additive exPlanations）を使用したモデルの解釈可能性と説明可能性。機械学習モデルの予測の説明、特徴量重要度の計算、SHAPプロット（ウォーターフォール、ビーズウォーム、バー、散布図、フォース、ヒートマップ）の生成、モデルのデバッグ、モデルのバイアスや公平性の分析、モデルの比較、説明可能なAIの実装に使用します。ツリーベースモデル（XGBoost、LightGBM、Random Forest）、ディープラーニング（TensorFlow、PyTorch）、線形モデル、あらゆるブラックボックスモデルに対応します。
Shellcode Loader の組み合わせ生成：ナレッジベースから storage/allocator/copier/executor の 4 種類のコンポーネントを選択して組み合わせ、C/C++/Rust の Loader を生成する。すでに shellcode を取得しており、対象環境で実行できる Loader バイナリを生成する必要があるときに使用。まず references/loader-scenarios.json を読んで重複するシナリオがないことを確認し、次に 4 コンポーネントの組み合わせを選んで生成する
独自性のある本番向け Bagisto ストアフロントテーマを作成、再設計、拡張、デバッグ、検証、パッケージ化、テスト、アップグレードする。自己完結した Bagisto の UI/UX の方向性、徹底的に磨き上げたブランドとコマースのデザインシステム、デザイントークン、レスポンシブなストアフロント UX、初心者向けのガイド付き実装、Shop テーマ登録、リソースのオーバーレイ、配布可能なパッケージ、Blade レイアウト/コンポーネント、インライン Vue、Vite/Tailwind のアセット、管理画面で動的に制御されるコンテンツ、チャネルとテーマカスタマイズのコンテンツ、ローカライズ/RTL、アクセシビリティ、パフォーマンス、完全な Playwright によるコマースのカバレッジ、デプロイ、またはテーマの継承とアセットマニフェストの失敗の解決に使用する。すべての識別子、パス、バージョン、コンポーネント、ロケール、コマンドは対象のチェックアウトから導出する。
アプリ開発者が CLI を通じて Shoplazza のマーチャントにアプリ利用料を請求する場合に使用します。一回限りのアプリ料金、定期（サブスクリプション）料金、従量課金、アプリ料金の取引記録が対象です。トリガー語には 应用收费 / 订阅费 / 一次性收费 / 用量费 / 计费 / app billing / recurring / one-time / usage charge が含まれます。購入者の注文支払いや返金には使用しません（それは shoplazza-orders の transactions / +refund）。
shoplazza CLI の共通基盤：CLI のインストール（安装 CLI / command not found）、認証（auth login — アカウント単位とストア単位；登录 / 授权）、auth のステータス/スコープ/ログアウト、ストアの切り替え（auth store use；切换店铺 / 换店）、複数ストアのプロファイル（add/list/use/rename/remove/info）、3 つのアクセス階層（+shortcut / spec leaf / api rest）、出力エンベロープ（{ok,data} / .data）、--dry-run / --jq / --fields / --format、スキーマイントロスペクション、api rest フォールバック、更新通知、安全プロトコル、フィルター済みリスト読み取りの信頼性の確認方法（ページネーション / has_more / cursor、通知なく破棄されるフィルター、完全一致の精度段階）。shoplazza CLI の初回使用時、CLI が見つからない場合、ログイン/認証/ストアまたはプロファイルの切り替え時、権限エラー時、検索やフィルターの結果が多すぎるように見える場合、ドメインスキルを使う前に、まずこれを読んでください。
ユーザーが CLI を通じて shoplazza ストアの顧客（購入者）を管理したい場合に使用します。顧客プロフィールの作成、メールアドレスまたは電話番号による顧客検索、顧客詳細や顧客総数の取得、氏名/タグ/メールまたは SMS マーケティング登録の更新、デフォルトのチェックアウト住所を含む顧客の配送先住所の管理に対応します。トリガーには 客户 / 买家 / 顾客 / 客户资料 / 新建客户 / 按邮箱查客户 / 按手机号查客户 / 给客户打标签 / 退订营销 / 收货地址 / 默认地址 / customer profile / new customer / find customer by email or phone / customer count / tag a customer / unsubscribe marketing / shipping address / default address が含まれます。メールアドレスによる顧客レコードの検索（按邮箱找客户资料）はここ（customers +search）の対象です。その顧客の注文履歴（该客户下过的订单 / orders placed by this email）は shoplazza-orders の対象です。
ユーザーが CLI を通じて shoplazza ストアの注文を管理したい場合に使用します。注文の検索/件数取得/表示（查订单 / 找订单 / 订单列表 / 订单详情 / 新订单 / order search）、発送とフルフィルメント（发货 / 标记发货 / 物流 / 运单号 / 改运单号 / ship an order / update tracking）、購入者への返金（退款 / 给顾客退钱 / 退钱给买家 / refund an order — 購入者への返金はここで扱い、discounts や billing では扱いません）、注文のキャンセル/作成/更新や支払い済みへの変更（取消订单 / 代客下单 / 标记支付）、注文の決済取引（订单支付流水 / 支付交易记录 / buyer payment transactions — アプリ料金の取引 → shoplazza-billing）、不正リスク記録（欺诈 / 风控 / 高风险订单 / order risk）、アフターサービス記録（售后 / post-sales）、配送ゾーンと料金（运费区域 / 邮费 / 运费方案 / shipping zones — リアルタイム料金の配送業者 → shoplazza-shop carrier-services）、追跡番号からの配送業者検索（快递承运商 / 运单号识别承运商）に対応します。メールアドレスによる顧客の注文検索（按邮箱查某客户的订单）はここで行います。顧客レコード自体は shoplazza-customers が対象です。商品在庫 / 库存 / 补货（→ shoplazza-products）は対象外です。
アプリ開発者が CLI を通じて Shoplazza ストアの webhook サブスクリプションを管理する場合に使用します。ストアイベント（注文作成、商品更新など）を購読して、プラットフォームからアプリのエンドポイントへ通知をプッシュできるようにし、サブスクリプションの一覧表示/取得/更新/削除/件数取得を行います。トリガーには webhook / 事件订阅 / 事件回调 / 事件通知 / 推送通知 / 回调地址 / subscribe to an event / event notification が含まれます。shoplazza-orders / shoplazza-products のイベント自体は対象外です。このドメインが扱うのはサブスクリプションです。
創業者やシニアマーケターに一度に 1 つの質問でインタビューし、現在の業務や自社の証拠から全く新しいショートフォーム動画のアイデアを掘り起こし、5 秒のオーバーレイフック、バイラル性と 3 秒フックのスコア、ちょうど 3 つのトーキングポイント、完全なペイオフ、マッピングされた CTA を含む順位付きの表を返す。Instagram Reels、TikTok、YouTube Shorts、LinkedIn 動画、創業者主導のコンテンツ企画、フックの開発、コンテンツ制作日の制作キュー、または進行中の AI、マーケティング、運営の業務を信頼できるショートフォームのコンセプトに変えるために使用。
スマートコントラクトの脆弱性を探し出すエリートセキュリティ研究者。TVL にして数百万相当の重大なバグを発見してきました。EVM と Solana にわたるリエントランシー、アクセス制御、オラクル操作、経済的エクスプロイトを専門とします。「audit, security review, vulnerability, exploit, reentrancy, access control, oracle manipulation, flash loan attack, smart contract security, slither, mythril, formal verification, invariant testing, security, audit, smart-contracts, solidity, vulnerabilities, defi, exploits, reentrancy, access-control, oracle-manipulation」が言及されたときに使用します。
投稿、記事、アイデアを、Instagram または LinkedIn 向けの完全なスライド単位のカルーセル台本に変える。フックとなるカバー、1 スライド 1 アイデアのコンテンツスライド、振り返り、CTA スライドを含む。誰かが「カルーセルを作って」「〜についてのカルーセル」「スライドデッキの投稿」「LinkedIn のドキュメント投稿」と言ったときに使用。各スライドにはコピーに加え、デザイナーや画像モデルがそのまま実行できるデザインノートと画像生成プロンプトが付属する。Instagram のフィードカルーセルと LinkedIn のドキュメント投稿ではサイズ、密度、カバーの慣習が異なるため、台本は選択されたプラットフォームに適応する。social-context.md を読み込んでブランドのトーンとオーディエンス設定を取得し、スライドがブランドらしく響き、適切な読者に届くようにする。
Instagram、LinkedIn、Twitter/X 向けの複数スライドのカルーセルデザイン。レイアウト規則とフックを扱う。スライド構成、テキストの階層、スワイプの心理、プラットフォーム固有の仕様を網羅。用途：カルーセル投稿、Instagram カルーセル、LinkedIn カルーセル、スライド投稿、教育コンテンツ。トリガー：carousel、instagram carousel、linkedin carousel、slide post、carousel design、swipe post、multi-image post、carousel template、educational carousel、carousel content、instagram slides、linkedin slides
OWASP A08:2025 — Python Web アプリケーション（FastAPI と Flask）におけるソフトウェアまたはデータの完全性の失敗に関するセキュリティテスト技能。ユーザーが完全性の脆弱性を監査、検出、テスト、修正したい場合にこの技能を使用する。対象は、安全でないデシリアライゼーション（pickle、yaml、jsonpickle、dill）、マスアサインメントの欠陥、信頼できない CDN / モジュールの取り込み、署名のない更新、CI/CD パイプラインの完全性、サブリソース完全性（SRI）チェックなど。pickle / デシリアライゼーションのセキュリティ、CWE-502、CWE-915、CWE-829、CWE-345、CWE-494 を含むあらゆるタスクでこの技能を起動する。ユーザーが OWASP A08 に明示的に言及していなくてもよい。
Python アプリケーションにおけるソフトウェアサプライチェーン障害（OWASP A03:2025）の検出、評価、修復に関する専門家のガイダンス。2025 年の OWASP Top 10 で最も悪用スコアが高いカテゴリ。ユーザーが依存関係スキャン、脆弱なパッケージ、SBOM、pip-audit、safety check、lockfile の完全性、ハッシュ固定、推移的依存関係、CI/CD パイプラインのセキュリティ、侵害されたパッケージ、サプライチェーン攻撃（SolarWinds、Log4Shell、タイポスクワッティング）に言及した場合、または requirements.txt / pyproject.toml のセキュリティレビューを求めた場合にこのスキルを使用する。CWE-1104、CWE-1395、CWE-1329 に関する質問にも適用する。
WeChat 公式アカウント用の 2.35:1 ヘッダー画像カバーを作成する。Codex 内蔵の image_gen で生成し、ビジュアルは「軽やかな AI プロダクト・インフォグラフィック」システム（白/淡いラベンダー背景、墨黒の大きな見出し、テックパープルとライムグリーンのアクセント、角丸カード、線形アイコン）を踏襲する。共有セーフゾーンの検証を内蔵 — WeChat 公式アカウントのカバーをモーメンツに共有すると中央の 1:1 正方形のみが保持されるため、本 Skill は見出しが切れないようにする。ユーザーが「WeChat 公式アカウントのカバーを作る」「ヘッダー画像を作る」「記事のリード画像」「2.35:1 カバー」「WeChat 公式アカウントのカバー画像」「カバーを何案か作る」と言ったときにトリガーされる。
Angular プロジェクト向けに @spartan-ng/helm（リポジトリにコピーされるスタイル付きコンポーネント）と @spartan-ng/brain（ヘッドレスプリミティブ）を使った Spartan/ng UI コードとガイダンスを生成する。インストール、Tailwind v4 テーマ设定、全カテゴリ（フォーム、オーバーレイ、レイアウト、表示、データ）のコンポーネント利用、Brain プリミティブ、ReactiveForms / Signal Forms 連携、アクセシビリティを扱う。ユーザーが Spartan、spartan-ng、@spartan-ng、hlm-* または brn-* コンポーネントに言及した場合、または Angular プロジェクトの package.json に @spartan-ng/* 依存関係が含まれる場合に使用する。Angular の基礎には angular-developer と組み合わせる。
ブランチに大きな未コミットの差分が蓄積し、小さく安全な連続 PR に分割する必要がある場合に使用します。明示的なトリガーには「разбей PR」「слишком большой PR」「раздели изменения на несколько PR」「split this PR」「too many files in one PR」が含まれます。既存の差分のみを対象とし、まだ着手していない作業には適用しません。差分を積み重ねたブランチ／PR に分割し、それぞれの業務ロジックファイルを最大 15 個に制限します（アセット／ドキュメントは上限の対象外）。関連するファイルをまとめるために上限を超えるほかない場合は例外とします。独自に build／lint／test を実行せず、プロジェクト独自の pre-push hook に任せます。JSON 状態ファイルで進捗を追跡し（分割完了後に自動削除）、セッション再起動後も分割作業を継続でき、元の差分のファイルが黙って取り残されないようにします。
Spring Cloud OpenFeign によるマイクロサービス通信のための宣言型 HTTP クライアント。@FeignClient、エラー処理、インターセプター、サーキットブレーカーの統合を扱います。使用場面：ユーザーが "feign"、"openfeign"、"@FeignClient"、"declarative HTTP client"、"service-to-service communication"、"microservices client" に言及した場合。使用しない場面：外部 API — WebClient または RestClient を検討。単純な HTTP 呼び出し — RestClient を使用。
App Store、Google Play、Microsoft Store、Steam、Web/直接ダウンロード、モバイルアプリ、ゲーム、SaaS コンパニオン、ユーティリティ、サブスクリプション、IAP、広告、UGC、プライバシー、権限、健康、金融、子ども、AI 機能、通知、ダークパターン、返金、レビューノートにわたるストア審査とプラットフォームポリシーのリスクを監査します。提出、ローンチ、大規模なマネタイズ変更の準備、またはチャネルポリシーによって却下、削除、遅延される可能性のある製品を監査する場合に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。