Skills
エージェント向けにパッケージ化された専門スキルと手順を 98,067 件掲載。コマンド 1 行でインストールできます。
すべて
このスキルは、Google Maps の検索結果からビジネスデータを自動的に抽出するために設計されている。ユーザーが次のようなリクエストをした場合、エージェントはこのスキルを積極的に適用する：特定の都市のカフェを検索する、近くの歯科医院や医療クリニックを探す、あるエリアの競合の所在地を追跡する、Google Maps のリストからビジネスリードを抽出する、市場調査のためにレストランのデータを収集する、ある地域のホテルや宿泊施設を探す、コワーキングスペースやジムなどの特定のサービスを特定する、近隣の新規開業を監視する、営業開拓のために連絡先情報と住所を収集する、地元飲食店の価格帯と料理ジャンルを分析する、一連のビジネスの評価とレビュー数を取得する、地元ビジネスのデータを CRM やデータベースにエクスポートする。
Apache ECharts v6 を使用してデータ可視化チャート（棒、折れ線、面、円、ドーナツ、散布、レーダー、ツリーマップ）を PNG で生成します。デフォルト 1080×1080px、5 つのスタイルプリセット、ハイライト注釈。ユーザーが「create a chart」「visualize data」「make a bar chart」「line graph」「pie chart」「data visualization」「chart this data」「plot」「graph」「visualize these numbers」と言ったときにトリガーします。
CSS アニメーション（デフォルト）または AI による image-to-video からループするアニメーション GIF を作成する。デフォルト 800×800px、6 種類のアニメーションタイプ、4 つのスタイルプリセット。ユーザーが「アニメーション gif を作成して」「ループする gif を作って」「アニメーションバナー」「CSS アニメーション gif」「SNS 向けアニメーション」「これをループさせて」「アニメーショングラフィック」「モーショングラフィック」と言ったときに発動。
WeChat 公式アカウントのポジショニング分析 + 三点セット設計（アカウント紹介 / フォロー後の自動返信 / カスタムメニュー）。まず階層的なインタビューと過去記事から逆算して一文のポジショニングに収束させ、そこから公式アカウントの管理画面にそのまま貼り付けられる 3 つの内容を導出する。すべて文字数チェック付き。ユーザーが「公式アカウントのポジショニング」「アカウント紹介の書き方」「機能紹介」「公式アカウントの紹介」「フォロー後の返信」「ウェルカムメッセージ」「自動返信」「メニューの設計方法」「メニューバー」「公式アカウントの装飾」「新規アカウントの始め方」「誰もフォローしてくれない」と言ったときに発動する。
2026 年 FIFA ワールドカップ（米国・カナダ・メキシコ大会）のデータを取得するスキル。百度体育から 48 の出場チームのグループ構成、日程、試合詳細（分析/メンバー/試合経過/統計/指数）、チーム詳細（基本情報/メンバー/過去成績/データ）、選手詳細（基本情報/動向/データ/日程）、ランキングデータ（順位表/選手ランキング/FIFA ランキング）などをスクレイピングし、中国体育彩票から公式の競彩ベッティング方式のオッズ（勝敗/ハンデ/スコア/総得点/混合パーレー）を取り込む。ユーザーが 2026 ワールドカップのチーム、日程、試合データ、メンバー、過去成績、ランキング、競彩オッズを調べる必要があるときにこのスキルを使用する。2026 FIFA ワールドカップのデータを取得するスキル。百度体育と sporttery.cn からスクレイピングする。
NixOS ホスト上で REST API を介して Home Assistant と連携します。統合の追加、エンティティの照会、設定フローの管理、API トークンの作成、HA セットアップのプログラムによる自動化を行うときに使用します。デバイスレジストリからデバイスプロトコル（Matter、Zigbee、Thread、HomeKit）を識別する方法も扱います。トリガーフレーズ：「add HA integration」「configure home assistant」「query HA entities」「create HA token」「HA REST API」「pair homekit」「set up matter in HA」「add spotify to HA」「is this device zigbee or thread」「what protocol is this device」「move devices to ZHA」「identify matter devices」。
条件ベースの vault ヘルス診断を実行する。8 カテゴリ — schema 準拠、孤立項目の検出、リンク健全性、説明文の品質、three-space 境界、処理スループット、古いノート、MOC の一貫性。3 モード — quick（schema + 孤立項目 + リンク）、full（全 8 項目）、three-space（境界違反のみ）。実行可能な FAIL/WARN/PASS レポートを影響度順に並べた具体的な修正案とともに返す。"/health"、"check vault health"、"maintenance report"、"what needs fixing" でトリガーされる。
ローカルの HTML または Markdown 成果物を baseurl.ai にアップロードし、共有可能なパスワード付きプレビュー URL を返す。ユーザーがローカルの .html、.htm、.md、.markdown ファイルの公開、共有、ホスティング、プレビュー、リンク送信、アクセス可能化を求めたときはいつでもこのスキルを使用。生成したばかりのレポートやドキュメントも含む。ワークフローがレンダリング可能なローカルコンテンツを生成し、次の有用なステップが他者が開ける URL である場合にも使用。本番デプロイ、長期ホスティング、レンダリング不可のソースファイルには、先にローカルの HTML または Markdown 成果物を作成しない限り使用しない。
安全でないデシリアライゼーションを調査します — Java ガジェットチェーン（ysoserial）、PHP オブジェクトインジェクション（phpggc）、Python pickle RCE、.NET BinaryFormatter、Ruby Marshal.load、JNDI/Log4Shell。デシリアライゼーションによる RCE はほぼ常に Critical です。対象が Java、PHP シリアライズ、Python pickle、.NET、または Ruby on Rails を使用している場合に使います。
MFA / 2FAの回避を7つのパターンで探索します。（1）機密性の高いエンドポイントでMFAが強制されない（パスワード変更やメールアドレス変更の受け入れにMFAチャレンジが不要）、（2）ログイン後のURLへ直接移動してMFA手順をスキップ、（3）MFAトークンのリプレイ（同じコードが2回受理される）、（4）レート制限なしで6桁のOTPを総当たり（サーバー速度で10^6回試行）、（5）OTP検証の競合状態、（6）/api/me経由でのリカバリーコード漏えい、（7）バックアップ要素のダウングレード（SMS要素にレート制限なし）。さらに、Cookie窃取＋パスワードオラクル＋ステップアップ認証なしにより、MFAチャレンジなしでATOに至る連鎖も扱います。検出ではBurpで認証フローを追跡し、すべての状態遷移を確認して、MFAがミドルウェアで制御されているかエンドポイントごとに適用されているか、OTPのエントロピーとOTP検証のレート制限を調べます。検証では、攻撃者のセッションがMFA後の状態に到達できるか確認します。認証回避やMFAフローの探索、ATOにつながる攻撃要素の連鎖に使用します。
セッション管理の脆弱性を調査します。ログイン時に再生成されないセッション固定、ログアウト／パスワード変更／メールアドレス変更時の無効化不足、予測可能またはエントロピーの低いセッション ID、exp／失効機能のない JWT セッション、リフレッシュトークンのローテーション／再利用検知の不備、OAuth/SSO セッション連携、デバイスバインドセッション（DBSC）のダウングレード、Cookie 属性の問題（Secure/HttpOnly/SameSite/__Host-）が対象です。実際のセッションを 2 つ（攻撃者 A + 被害者 B）使って検証し、すべての 200 応答の本文を差分比較し、窃取攻撃チェーンは OOB で確認します。深刻度は中からクリティカル（セッション固定→管理者乗っ取り、無効化なし→持続的な ATO）。
SSRF 脆弱性を探索するスキル。AWS メタデータ SSRF（HackerOne $25k Analytics PDF、Shopify Exchange $25k、Capital One の 1 億 600 万件の記録漏えい、Dropbox/HelloSign $4,913）、GCP メタデータ SSRF（Snapchat $4k）、Azure IMDS SSRF（Azure DevOps $15k の脆弱性チェーン、ChatGPT Custom Actions MSRC）、DNS リバインディング SSRF（Concrete CMS、GitLab UrlBlocker）、gopher プロトコル経由の Redis RCE（Yahoo Mail $15k）、リンクプレビュー SSRF（Reddit Matrix $6k）、ヘッドレスブラウザーの PDF 生成 SSRF チェーンなど、15 件の公開バグ報奨金レポートをもとに構築されています。あらゆる対象で SSRF を探索する際に使用します。ブラインドケースでは OOB Collaborator による確認が必須です。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。