Skills
エージェント向けにパッケージ化された専門スキルと手順を 98,873 件掲載。コマンド 1 行でインストールできます。
すべて
ClientApp の Svelte 5 アプリのフロントエンド入口としてこのスキルを使用する。ルートの追加、フィーチャースライスの作成、Svelte コンポーネントの記述、TypeScript 規約の適用、共有 UI／フォーマッターコンポーネントの使用、アクセシビリティの対応、フロントエンドテストの追加に用いる。レガシーの Angular アプリは ClientApp.angular で現在のサイトの大部分を依然として支えているが、ユーザーが明示的に Angular やレガシー UI の変更を求めない限り、新しいフロントエンド開発はすべて Svelte UI のみで行うべきである。
計算負荷の高い科学的タスクの開始時にこのスキルを使用し、利用可能なシステムリソース（CPU コア、GPU、メモリ、ディスク容量）を検出して報告します。リソース情報と戦略的な推奨事項を含む JSON ファイルを作成し、並列処理（joblib、multiprocessing）、アウトオブコア計算（Dask、Zarr）、GPU アクセラレーション（PyTorch、JAX）、メモリ効率の高い手法を使うかどうかなど、計算方法の決定に役立てます。分析の実行、モデルのトレーニング、大規模データセットの処理など、リソース制約が重要となるタスクの前に使用します。
Git リポジトリがすべてのリモートブランチを認識できない問題を診断して修正し、制限された fetch refspec をワイルドカードパターンに戻して、git fetch がすべてのリモートブランチを取得できるようにします。ユーザーが「リモートブランチが見えない」「ブランチが不完全」「master/main しかない」「すべてのブランチを fetch」「shallow clone のブランチ補完」「--single-branch の修正」「リモートブランチの消失」「すべてのブランチを取得」などのキーワードに言及したときにこのスキルを使用します。ユーザーが refspec や shallow clone を明示的に挙げていなくても、リポジトリがすべてのリモートブランチを認識して取得できるようにすることが意図であれば、このスキルを起動してください。
Google Gemini File Search で文書 Q&A と検索可能なナレッジベースを構築する——自動チャンキング、埋め込み、引用を備えたフルマネージド RAG。100 以上のファイル形式（PDF、Word、Excel、コード）をアップロードし、セマンティック検索を構成し、自然言語でクエリする。使用タイミング：文書 Q&A システムの構築、検索可能なナレッジベースの作成、埋め込みを管理せずにセマンティック検索を実装、大規模な文書コレクション（100 以上の形式）のインデックス作成、または文書の不変性エラー（削除と再アップロードが必要）、ストレージクォータの問題（埋め込みは入力サイズの 3 倍）、チャンキング構成（1 チャンク 500 tokens を推奨）、メタデータ制限（キーと値のペアは最大 20）、インデックス作成コストの想定超え（100 万 tokens あたり $0.15 の一回限り）、操作ポーリングのタイムアウト（done: true を待機）、強制削除エラー、モデル互換性（Gemini 2.5 Pro/Flash のみ）のトラブルシューティング。
Google Play でのアップロード、リリース、プロモート、段階的ロールアウトの管理時に使用する。ユーザーが gpc リリース、AAB のアップロード、APK のアップロード、段階的ロールアウト、本番へのプロモート、ロールアウトの停止、gpc publish、リリースノート、トラック管理、内部テスト、ベータリリース、本番ロールアウト、version code、ロールアウト率に言及した場合、または Android アプリを任意の Play Store トラックに出荷したい場合は、必ずこの skill を使用する。Google Play の編集ライフサイクル、リリース検証、段階的ロールアウトの方法について尋ねられた場合もトリガーする——GPC という名称に言及していなくても。メタデータとリスティングについては gpc-metadata-sync を参照。CI/CD 連携については gpc-ci-integration を参照。
WeChat 公式アカウントのポジショニング分析 + 三点セット設計（アカウント紹介 / フォロー後の自動返信 / カスタムメニュー）。まず階層的なインタビューと過去記事から逆算して一文のポジショニングに収束させ、そこから公式アカウントの管理画面にそのまま貼り付けられる 3 つの内容を導出する。すべて文字数チェック付き。ユーザーが「公式アカウントのポジショニング」「アカウント紹介の書き方」「機能紹介」「公式アカウントの紹介」「フォロー後の返信」「ウェルカムメッセージ」「自動返信」「メニューの設計方法」「メニューバー」「公式アカウントの装飾」「新規アカウントの始め方」「誰もフォローしてくれない」と言ったときに発動する。
Harness Anything の初回ダウンロードから利用開始までユーザーを案内します。環境を確認し、永続化するソースコードを取得して依存関係をインストールし、スキル一式を選択した Agent のユーザーディレクトリにリンクします。その後、対象リポジトリの初期化とオーケストレーター スキルの初回使用まで進めます。ダウンロード、一式のインストール、初回導入、または Harness の一括セットアップを求められた場合に使用します。現在はソースコードから配布されているため、npm パッケージが公開済みとは想定しないでください。
hashcat によるパスワードハッシュのオフラインクラッキング。パスワードハッシュ（NTLM/NTLMv2/Kerberos TGS/AS-REP/SHA/MD5/bcrypt/NetNTLMv2）を取得し、平文パスワードを復元する必要がある場合に使用する。hashcat は GPU 加速のパスワードクラッキングツールで、john より数十倍高速。ハッシュ種別の識別、辞書攻撃、ルール攻撃、マスク攻撃、組み合わせ攻撃を網羅する。hashdump/secretsdump/Kerberoast/AS-REP の出力を取得した後は必ずこの skill を使用すること
AWS 上で HIPAA 準拠のソフトウェアを構築するための技術的保護措置とアーキテクチャパターン。医療系 SaaS の構築、PHI（保護対象保健情報）の取り扱い、患者データシステムの設計、医療 API の実装、HIPAA 適格な AWS インフラのセットアップ、PHI 露出に関するコードレビュー、監査ログの設計を行う場合、またはユーザーが患者、診療記録、EHR/EMR、健康データ、HL7、FHIR、対象事業者に言及した場合に使用。医療・デジタルヘルス領域で事業を立ち上げる創業者や開発者に必須。
非ドメインコントローラーアカウントから発行された DS-Replication-Get-Changes および DS-Replication-Get-Changes-All 要求について Windows イベント ID 4662（AccessMask 0x100）を分析することで、DCSync 攻撃（MITRE ATT&CK T1003.006）を検出する。DCSync による認証情報窃取のハンティング、Mimikatz 系ツールの検出後、または Active Directory のレプリケーション悪用を含むインシデント対応やパープルチーム演習で使用する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。