Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,725 件掲載。コマンド 1 行でインストールできます。
すべて
再利用可能な UI パック、DOM に紐づくプロダクト注釈、ブラウザー内 Direct Edit、ブラウザーレビューのピン、ローカルオーサリングサーバー、要素からソースへの Inspector、マルチステートのスクリーンショットを使って、AI エージェントとともにネイティブ HTML の UI プロトタイプを構築、注釈付け、レビュー、スクリーンショット取得、納品する。ユーザーが /html-prototype-build に言及したとき、または HTML で UI を再構築したい、プロダクト注釈を作成したい、プロトタイプのスタイルを編集したい、DOM 要素をレビューまたはマークしたい、プロトタイプの状態をキャプチャーしたい、プロトタイプの成果物をパッケージ化したい、モジュールスケッチボードにコンポーネントを追加したいときに使用する。Claude Code、Codex、Cursor などの Agent Skills クライアントで動作する。一般的なソースコードナビゲーション、通常のドキュメント、本番のフロントエンド開発には使用しない。
Huawei Cloud AgentArts 可観測性プラットフォーム向けの OpenTelemetry 取り込みスキルです。OTel テレメトリデータ（トレース/メトリクス/ログ）の AgentArts agent-ops への取り込み、gen_ai セマンティック規約を用いた AI エージェントの観測、Java/Python/Node.js/Go アプリケーションの自動設定、取り込みの診断と検証に対応します。APM deliverConfig の転送（Path A）と OTLP の直接接続（Path B）を扱います。トリガー例：「AgentArts OTel」「AgentArts observability」「AI agent tracing」「gen_ai telemetry」「AgentArts OTLP」「otel接入AgentArts」「Agent观测配置」
Huawei Cloudのペネトレーションテスト手法です。対象がHuawei Cloudサービスを使用している場合、obs.*.myhuaweicloud.com配下の資産が見つかった場合、Huawei CloudのAK/SKを取得した場合、ECSインスタンス内から169.254.169.254のOpenStack形式メタデータにアクセスできる場合、またはIAM/ECS/OBS/RDS/CCE/FunctionGraphなどのサービスをセキュリティ評価する場合に使用します。IAM権限昇格（OpenStack Keystone）、ECS乗っ取り、OBSオブジェクトストレージの悪用、RDSデータベース攻撃、CCEコンテナクラスター、FunctionGraph、ELB負荷分散、LTSログ、KMS鍵管理を扱います。Huawei CloudではOpenStack CLI、obsutil、REST APIの3種類のインターフェースを使用します。
API のセキュリティ設定不備（Mass Assignment、JWT 攻撃、プロトタイプ汚染、HTTP メソッド改ざん）を調査します。Mass Assignment：profile/account/reset エンドポイントに {is_admin:true, role:admin, verified:true} を送ると、サーバーがその値を無条件で適用します。JWT：alg=none、弱い HMAC の総当たり、kid パストラバーサル、JWK インジェクション、トークン混同。プロトタイプ汚染：JSON merge / Object.assign / lodash _.merge への __proto__ 注入 → 汚染されたプロトタイプがシンクに到達（Node では RCE、ブラウザーでは XSS）。HTTP メソッド：GET による CSRF 回避、X-HTTP-Method-Override、TRACE の有効化。検出：余分なフィールドを含む API 応答、ヘッダー内の JWT（jwt.io でデコード）。CORS の設定不備（任意オリジンの反射、null オリジン、サブドメイン正規表現の回避、postMessage）は hunt-cors が担当します。API 設定不備、JWT の欠陥、Mass Assignment、プロトタイプ汚染の調査に使用します。
認証バイパス脆弱性を調査するスキルです。12 件の公開バグバウンティ報告を基に構築されており、SAML XSW／パーサー差異（GitHub Enterprise CVE-2025-25291/25292）、SAML 署名の除去（Uber、Rocket.Chat、samlify CVE-2025-47949）、制御文字による SAML ドメイン強制の回避（HackerOne 2024）、パートナーポータルでの IdP 間アサーション再利用（Slack）、SSO を回避する WordPress XMLRPC（Uber）、JWT alg 混同 HS256/RS256（Jitsi）、JWT 署名検証のスキップ（Linktree、Newspack）、トークン audience の混同（Argo CD CVE-2023-22482）を扱います。認証バイパスの調査に使用してください。ブランド UI とレガシーエンドポイントのパターンについては Legacy-Protocol Matrix を参照してください。
ビジネスロジックの脆弱性を探索するスキル。公開された 12 件のバグバウンティ報告を基に構築されています。クーポンの競合による重ね掛け（Instacart、Stripe、Reverb）、カート内の負の数量による価格改ざん（Upserve、Eternal/Zomato）、小数価格フィールドのオーバーフロー（Shipt）、PayPal リダイレクト時にクライアント側の決済額を信頼する問題（WordPress.org）、単価フィールドの一括割り当て（Krisp）、アーカイブ価格の差し替え／カートの TOCTOU（Stripe）を扱います。ビジネスロジックの脆弱性探索に使用し、金銭的影響が実証された事例を重視します。
キャッシュポイズニング脆弱性を調査するスキルです。10 件の公開バグバウンティ報告を基に構築されており、X-Forwarded-Host ポイズニング、X-HTTP-Method-Override / GCS キャッシュ、キャッシュを介した反射型 XSS から格納型 XSS への変換、古典的な Omer-Gil Web Cache Deception、Cloudflare Cache Deception Armor の回避、セッショントークンのキャッシュ欺瞞、Akamai のホップバイホップ・スマグリングによるサーバー側エッジポイズニング、Kettle による 2024 年の Cloudflare/Fastly/GCP 向けパス正規化 WCD を扱います。キャッシュポイズニング、Web Cache Deception、CDN 配下のアプリを調査する際に使用します。
CORS の設定ミスを調査します。資格情報付きのオリジン反射、null オリジンの信頼、サブドメイン正規表現の回避（アンカーなし、ドット未エスケープ、プレフィックスのみ）、プリフライト（OPTIONS）ゲートの回避、postMessage のオリジンチェックが対象です。攻撃者が制御するオリジンから、資格情報を使って機密データをクロスオリジン読み取りでき、ブラウザーで実証された場合に限り高深刻度とします。API エンドポイント、SPA、または Access-Control-* ヘッダーを出力するアプリのテスト時に使用。
CSRF脆弱性の探索に使うスキルです。公開された15件のバグ報奨金レポートを基に、最新の手法を網羅しています。SameSite=Laxの兄弟サブドメイン回避（Argo CD CVE-2024-22424）、GET経由のGraphQL mutation（GitLab $3,370）、フレームワーク全体でのCSRFミドルウェア無効化（Stripe Dashboard $5,000）、パストラバーサルによるCSRFトークン回避（GitHub Enterprise CVE-2022-23732 $10k）、Origin省略による回避（TikTok $2,500）、OAuth-stateのヌルバイト（Streamlabs）、WebSocket CSRF / CSWSH（Coda）、デフォルトのSameSite設定でのメールアドレス変更からATOに至るケース（YoYo Games $400）、ソーシャルアカウント連携CSRF（HackerOne）、メールアドレス変更時のtext/plainによるJSON-CSRF（TikTok $500）を扱います。最新のCSRFを探索する際に使用し、ATOに至る連鎖パターンを重視します。
クライアント側の DOM 脆弱性を調査します。DOM Clobbering（HTML インジェクションによる JS グローバルの上書き）、PostMessage の乗っ取り（オリジンチェックの欠如）、Service Worker の悪用（同一オリジンのスクリプトからのリクエスト傍受）、CSS インジェクション／外部流出（属性セレクターで OOB 経由でトークンを 1 文字ずつ取得）、クライアント側テンプレートインジェクション、dangerouslySetInnerHTML が対象です。公開研究として明記されている Gareth Heyes / PortSwigger の DOM-clobbering と DOM-Invader、Michał Bentkowski の DOMPurify clobbering バイパス、jQuery htmlPrefilter XSS（CVE-2020-11022 / CVE-2020-11023）、d0nut の CSS 外部流出研究に基づきます。DOM-XSS、クライアント側認証バイパス、サーバー側とのやり取りを伴わないトークン外部流出の調査に使用します。
ファイルアップロードの脆弱性を調査します。webshell による RCE、SVG／HTML による XSS、DOCX 内の XXE による SSRF、ファイル名によるパストラバーサル。回避手法（10 種）：二重拡張子（サーバーが最終拡張子のみ確認する場合の shell.php.jpg）、magic bytes の偽装（PHP に PNG ヘッダーを付与）、ヌルバイト（shell.php\0.jpg）、大文字小文字の変化（PHP、.Php、.pHP）、実行を有効にする .htaccess のアップロード、<script> を含む SVG、HTML／SVG XSS、XXE を埋め込んだ DOCX、ZIP slip（アーカイブ内の ../../../etc/passwd）、ポリグロットファイル。検出対象：/upload、/avatar、/profile-picture、/attachment、/import の各エンドポイント。テスト：PHP／JSP／ASPX シェルをアップロードし、直接 URL からリクエストして応答を確認します。検証：RCE は実際のコード実行（whoami の出力）を確認し、XSS はプロフィール写真 URL での反射型 XSS を確認します。ファイルアップロード機能、アバター／添付ファイルのエンドポイント、インポート／エクスポート機能、XML／DOCX／ZIP 処理のテストに使用します。有料の実例に基づきます。
gRPC の脆弱性を調査します。サーバーリフレクションの有効化（全サービス／メソッドの列挙）、内部エンドポイントの認証欠如／メタデータ除去、HTTP/2 上の平文 gRPC、内部エンドポイントの露出、proto ファイルの漏えい、gRPC-Web/grpc-gateway のトランスコーディングインジェクション、HTTP/2 Rapid Reset DoS（CVE-2023-44487）が対象です。対象が HTTP/2 でポート 50051 / 443 / 8443 / 9090 を公開している場合、grpcurl/grpcui がリフレクションを検出した場合、Envoy または grpc-gateway プロキシがマイクロサービスの前段にある場合、または偵察でマイクロサービスアーキテクチャが判明した場合に使用します。
HTTP リクエストスマグリング（CL.TE、TE.CL、H2.CL、H2.TE）を調査します。原因：フロントエンドプロキシとバックエンドサーバーで、1 つのリクエストの終端と次のリクエストの開始位置の解釈が異なること（Content-Length と Transfer-Encoding のヘッダー解析の不一致）。CL.TE：フロントエンドは CL、バックエンドは TE を使用 → TE: chunked を送り、CL の長さに収まる本文を付けてスマグリングします。TE.CL：逆です。H2.CL：HTTP/2 のダウングレード時に CL を HTTP/1.1 バックエンドへスマグリングします。検出ツール：Burp HTTP Request Smuggler 拡張機能、smuggler.py、h2csmuggler。確認：時間遅延手法（30s タイムアウト付きのスマグリング GET）を使用し、次の被害者リクエストへのフロントエンドの応答が遅ければ成功です。検証：キャッシュポイズニングの連鎖（被害者向けにキャッシュされるリクエストをスマグリング）、認証情報の窃取（次のユーザーの Cookie を取得する X-Forwarded-For 上書きをスマグリング）、認証回避（内部パスへのリクエストをスマグリング）。大規模 CDN 導入環境での実際の有償事例があります。CDN+オリジン構成の H1 有償プログラムの調査や、ロードバランサー / WAF の回避を狙う場合に使用します。
LDAP インジェクションと XPath インジェクションを検出します。認証バイパス、文字単位のブラインド属性窃取、AD ユーザー／グループ列挙、XML ストアの XPath バイパスに対応。LDAP の特殊文字セット（* ( ) \\ NUL /）、検索フィルターコンテキストと DN インジェクションの違い、括弧の対応、AND/OR フィルターロジック、非 AD ディレクトリでの {SSHA}/{CRYPT} userPassword 窃取を扱います。対象が LDAP/AD 認証、ディレクトリバックエンドを持つ企業 SSO、アドレス帳／人物検索 API、または XPath でクエリする XML ベースのデータストアを使用する場合に利用します。
ローカルファイルインクルージョン（LFI）、リモートファイルインクルージョン（RFI）、パストラバーサルを調査します。/etc/passwd の読み取り、ログポイズニング → RCE、PHP filter-chain RCE（アップロード不要）、php:// / data:// / zip:// / phar:// ラッパー、allow_url_include による RFI、ディレクトリトラバーサルによる読み取り／書き込み／削除が対象です。OOB／ブラインド LFI の確認と誤検知の抑制も扱います。あらゆるターゲットでファイルインクルージョンやパストラバーサルの脆弱性を調査する場合に使用します。
競合状態の脆弱性を探すためのスキルです。12 件の公開バグ報奨金レポートを基に構築され、最新の HTTP/2 単一パケット攻撃事例（James Kettle による DEF CON 2023 の「Smashing the State Machine」、RyotaK / Flatt Security による 2024 年の first-sequence-sync を 10,000 リクエストに拡張した事例）を含みます。クーポンの二重利用、ギフトカードの二重使用、MFA OTP 検証の競合、アカウント作成の競合、faucet／暗号資産トークンの二重発行、メール有効化の競合、投票／高評価数の水増し、パスワードリセットトークンの競合、並行リクエストによるレート制限の回避を扱います。競合状態、TOCTOU バグ、タイミングによる MFA 回避の調査に使用します。
オンプレミスの Microsoft SharePoint Server（2013/2016/2019/Subscription Edition）ファームを調査します。匿名エンドポイント列挙、バージョン開示、旧式 SOAP ログインバイパス（Authentication.asmx）、ToolShell の前提条件チェーン（CVE-2025-53770）、Picker.aspx 経由の SafeControl リフレクション列挙、NTLM Type-2 による AD トポロジー開示、カスタムブランディングモジュールの検出、EoL ファームの恒久的な CVE 期間を利用した悪用、FormDigest の匿名発行、ファイル拡張子ブロックリストの非オラクルパターン、カスタムゾーンの Forms 認証とオンプレミス AD の連携を扱います。対象に SharePoint ヘッダー（SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices）またはパス（/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/）がある場合に使用します。
SQL インジェクション脆弱性を調査するスキルです。12 件の公開バグバウンティ報告を基に構築されており、最新の NoSQL インジェクション（Rocket.Chat CVE-2021-22911 MongoDB $regex、Mongoose ORM CVE-2024-53900 $where バイパス）、最新 ORM の raw-fragment SQLi（Django CVE-2024-42005、Sequelize GHSA-wrh9-cjv3-2hpw）、二次 SOQL インジェクション（HackerOne Salesforce）、GraphQL リゾルバーの時間ベース盲目 SQLi、OIDC プロキシバックエンドの SQLi を扱います。あらゆるターゲットで SQLi / NoSQLi を調査する際に使用します。
サブドメイン乗っ取り脆弱性を探索するためのスキルです。最新のプロバイダーフィンガープリントを含みます。Microsoft Azure DevOps `cloudapp.azure.com` のリージョナルプール再割り当て（ワイルドカード `reply_to` によるワンクリック OAuth ATO、Binary Security）、Zendesk ヘルプデスク乗っ取り → メール傍受 → パスワードリセットの連鎖（0xprial の記事）、Vercel `cname.vercel-dns.com` の削除済みプロジェクト乗っ取り、一般的な Fastly CDN サービス再接続および S3 の放置バケットにおける cookie スコープの手法を扱います。サブドメイン乗っ取りの探索に使用し、ATO チェーンの要素（OAuth `redirect_uri`、cookie ドメイン、メール DNS）に重点を置きます。
Azure 上の Infrastructure-as-Code（Bicep、ARM、Terraform、ACI/Container）パイプラインを保護するためのガイダンス——シフトレフトスキャン、ポリシーアズコード、シークレットの衛生管理、パイプラインの ID、ドリフト検出、サプライチェーン。Microsoft Defender for Cloud DevOps Security（GitHub / Azure DevOps コネクタ）、Microsoft Security DevOps（MSDO）拡張機能、Bicep linter とテンプレートスペック、Azure 上の Terraform ベストプラクティス（状態管理、バックエンドの強化、プロバイダーバージョン）、デプロイ時および CI 時のゲートとしての Azure Policy、AKS 上の Flux/ArgoCD による GitOps、シークレットスキャンと依存関係レビュー、署名付きコミット／成果物署名、パイプライン ID 用の OIDC フェデレーション（クライアントシークレット不要）、Defender for Cloud の態勢との統合を扱います。WHEN：IaC セキュリティ、Bicep セキュリティ、Terraform Azure セキュリティ、Defender for Cloud DevOps Security、MSDO、Microsoft Security DevOps、Azure シフトレフト、ポリシーアズコード、OIDC GitHub Actions Azure、IaC のシークレット、ドリフト検出、署名付き Bicep、Azure サプライチェーン。DO NOT USE：Kubernetes アドミッション制御のみ（defender-for-containers を使用）、一般的な CI/CD 設計、アプリ層のセキュリティ。
AFL++ のカバレッジガイド付きファジングを CI/CD パイプラインに統合する。ハーネスの構築、AFL++/AddressSanitizer/CmpLog の計装ビルド、パーシステントモードのファジングを扱い、C/C++ コードのメモリ破壊および入力処理の脆弱性を発見する。ビルドパイプラインに自動ファズテストを追加する場合、またはネイティブ/コンパイル済みアプリケーションのメモリ安全性のバグを探す場合に使用する。
InteractiveAI と対話し、そのドキュメントにアクセスする。次の場合に使用：(1) `iai` コマンドラインでサービス、シークレット、トレース、ベクトルストア、プロンプトなどのプラットフォームリソースを管理する、(2) InteractiveAI のドキュメント、概念、連携ガイド、SDK の使い方を調べる、(3) InteractiveAI の任意の機能の仕組みを理解する。このスキルはコマンドラインベースのプラットフォーム操作、SDK のインストルメンテーション、ドキュメントの取得を扱う。
最新のドキュメントを使って、TanStack Start React アプリにおける Intlayer 9.6 の国際化を構築、レビュー、デバッグ、設定、移行、または計画する。[email protected]（9.5+ API）、react-intlayer、vite-intlayer、intlayer.config.ts、.content.ts 辞書、t/plural/enu/cond/gender/select/insert/nest/md/html/file、collections、variants、getIntlayerAsync、useIntlayer、useLocale、useExperiment、useRewriteURL、IntlayerProvider、getLocale、validatePrefix、getPrefix、{-$locale} によるロケールルーティング、ネイティブの TanStack Link/useNavigate（LocalizedLink ラッパーなし）、ロケールスイッチャー、Vite ロケールプロキシ、vite-intlayer/nitro-handler、SSR cookies/headers、SEO head/sitemap、CLI init/upgrade/build/fill --ci/push/pull/test/scan/extract、compiler、analytics、CMS/editor、chunkGrouping、dictionariesPreload、compat adapters、syncJSON に使用し、Start では Next.js の next-intlayer を避ける。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。