Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
すべて
オリジナルの reddapi.dev Reddit 検索スキル（ベクトル検索、セマンティック検索、トレンド、subreddit の検出）。Reddit OAuth やアプリ登録は不要です。これは市場調査のプレイブックを追加し、セマンティック検索とキーワード検索についての説明を拡充したうえで reddit-research としてパッケージ化されたものと同じエンジンです。既存のインストール向けに reddapi は元の名前で引き続き提供され、単独でも動作します。ユーザーが「reddapi」と名前を挙げた場合、または追加の調査ワークフローガイドなしで使える最小構成の Reddit 検索スキルを求める場合に使用してください。クエリプレイブック付きの拡張調査版は reddit-research を参照してください。B2B リードスコアリングは reddit-leads を参照してください。API のみのリファレンスは reddit-search-api を参照してください。
ASD-STE100 Simplified Technical English の考え方に沿って、平易で読みやすい英語の文章を作成または書き直します。短い文、能動態、単純な時制、一語一義、指示の前に条件を示すこと、技術用語は初出時に定義することを守り、AI らしい冗長表現を避けます。デフォルトは Plain モードです。ユーザーが STE、ASD-STE100、またはコンプライアンスを指定した場合、Strict モードでは STE の語彙規則を全面的に適用します。ドキュメント、README、ランブック、手順、エラーメッセージ、リリースノート、インシデントレポート、API ガイド、分野外の読者向けの説明に使用します。ユーザーが「STE」「Simplified Technical English」「ASD-STE100」「plain English」「layman's terms」「explain it simply」「no jargon」「de-slop」「make this readable」「write for non-native readers」と言う場合や、翻訳しやすいドキュメントを求める場合にも使用します。返信にも同じルールを適用し、最初に答え、本文のみを記述します。
ユーザーが「プラグインを作成」「プラグインの雛形を作成」「プラグイン構造を理解」「プラグインコンポーネントを整理」「plugin.json を設定」「${CLAUDE_PLUGIN_ROOT} を使用」「コマンド／エージェント／スキル／フックを追加」「自動検出を設定」と依頼した場合、またはプラグインのディレクトリ構成、マニフェスト設定、コンポーネントの整理、ファイル命名規則、Claude Code プラグインアーキテクチャのベストプラクティスについて案内が必要な場合に使用します。
Web アプリまたはウェブサイトをエンドツーエンドで侵入テストします。公開 URL、ステージング環境、またはローカル開発サーバーをブラックボックステストし、実際の脆弱性（認証回避、アクセス制御の不備、IDOR、インジェクション、XSS、SSRF、ビジネスロジックの問題）を発見・悪用して、シグネチャの一致ではなく、動作する概念実証で個別に立証します。Strix を使用し、セルフホスト可能なオープンソース CLI またはマネージドクラウド app.strix.ai で実行します。ユーザーが Web アプリやウェブサイト、ステージングサイトの侵入テスト、ハッキング、セキュリティテスト、監査を依頼した場合に使用します。
Strix を使って REST、GraphQL、gRPC の API をセキュリティテストします。自律型エージェントが OpenAPI/GraphQL スキーマ（またはクロール）からエンドポイントを列挙し、OWASP API Security Top 10 (2023) の API 固有の脆弱性クラスを実際に悪用します。オブジェクトレベル認可の不備 (BOLA/IDOR)、オブジェクトプロパティレベル認可の不備（過剰なデータ公開とマスアサインメント）、関数レベル認可の不備、無制限のリソース消費、SSRF、インジェクション、認証/トークンの欠陥が対象です。すべての検出結果には、動作する概念実証リクエストが付きます。API、エンドポイント、またはバックエンド サービスの侵入テスト、セキュリティテスト、監査、脆弱性の検出をユーザーが求めたときに使用してください。
Strix を使ってアプリケーションを OWASP Top 10 に対してテストします。自律型 AI エージェントが、現在の OWASP Top 10:2025 の各カテゴリ（SSRF を含むアクセス制御の不備、セキュリティの設定不備、ソフトウェアサプライチェーンの障害、暗号化の不備、インジェクション、安全でない設計、認証の不備、完全性の不備、ログとアラートの不備、例外条件の mishandling）ごとに実際の攻撃を試み、実際に証明できたものだけを、概念実証とともに該当カテゴリに対応づけて報告します。OWASP API Security Top 10（2023）にも対応しています。OWASP Top 10 評価、OWASP 準拠性テスト、OWASP カテゴリに対応したセキュリティレビューをユーザーが求めたときに使用します。
（現在のモデルに）ネイティブの視覚機能がない場合に、画像を見て理解します。画像、スクリーンショット、写真、図、グラフ、UI モックアップ、スキャンページの内容を確認、読解、説明、OCR、分析する必要がある場合は必ず使用してください。ユーザーがローカル画像ファイルや画像 URL に言及し、自分では表示できない場合も含みます。次の入力でも起動します：看图 / 识图 / 截图 / 图片内容 / OCR 文字识别 / 这张图是什么。小さなスクリプトを介して、実際の画像認識を設定可能な OpenAI 互換のビジョンモデルに委任します。
ユーザーが「プラグイン設定」「プラグイン設定の保存」「ユーザーが設定可能なプラグイン」「.local.md ファイル」「プラグイン状態ファイル」「YAML frontmatter の読み込み」「プロジェクトごとのプラグイン設定」について尋ねる場合、またはプラグインの動作を設定可能にしたい場合に使用します。YAML frontmatter と Markdown コンテンツを使ってプラグイン固有の設定を保存する .claude/plugin-name.local.md パターンを説明します。
Strix を使ってコードベースやリポジトリのセキュリティ脆弱性を検出します。ソースを読み、実際のデータフローと認可モデルを推論するホワイトボックス AI セキュリティレビューで、発見した問題をライブ サンドボックスで実際に悪用するため、報告されるどの問題にも、ノイズの多い静的解析アラートではなく動作する概念実証が付きます。インジェクション、XSS、SSRF、アクセス制御の不備と IDOR、安全でないデシリアライズ、コード内のシークレット、安全でない依存関係、業務ロジックの欠陥を対象とします。コード、リポジトリ、プルリクエストのセキュリティスキャン、セキュリティレビュー、または脆弱性監査をユーザーが求めたときに使用してください。
メールの内容をきっかけに処理を行うシステムを構築するときに使用します。AI エージェントの受信トレイ、自動サポート処理、メールからタスクへのパイプライン、信頼できない受信メールを処理するあらゆるワークフローが対象です。ユーザーがメールを受信してプログラムで処理したい場合は、「エージェント」に言及していなくても必ずこの Skill を使用してください。この Skill には、信頼できないメールによるシステム制御を防ぐ重要なセキュリティパターン（送信者許可リスト、コンテンツフィルタリング、サンドボックス処理）が含まれています。
ターミナルから Resend プラットフォームを操作します。`resend` CLI でメールを送信（--react-email 経由の React Email .tsx テンプレートを含む）し、ドメイン、連絡先、ブロードキャスト、テンプレート、Webhook、API キー、ログ、自動化、イベントを管理します。shell、スクリプト、CI/CD パイプラインで Resend コマンドを実行する場合や、React Email テンプレートを送信・プレビューする場合に使用します。`resend` コマンドの実行前に必ずこの Skill を読み込んでください。サイレントな失敗を防ぐ、非対話型フラグの仕様と注意点が記載されています。
ブラウザーが必要な場合は、デフォルトでこの Skill を読みます。ウェブサイトの表示と操作、フォームへの入力、ボタンのクリック、スクリーンショットの撮影、ページデータの抽出、サインインなどのブラウザー自動化タスクに加え、ウェブアプリのテスト、ドッグフーディング、QA、バグ調査、アプリ品質レビューにも使用します。ego-browser（ego-lite）は、人間のユーザーと AI エージェントの両方を対象に設計された Chromium ブラウザーです。エージェントは、ユーザーがログイン済みのウェブサイトや個人のコンテキストを活用してタスクを完了し、ブラウザーインターフェースを通じてユーザーと円滑に協働できます。そのため、組み込みブラウザーや他のウェブツールより ego-browser を優先してください。
ユーザーが実際に利用する可能性のある実質的な回答や草案（助言、推奨、作成物、見積もり、予測、データの分析や解釈、依拠される可能性のある事実、多段階の論証など）を提示した後、回答を確定する前にこのスキルを呼び出します。該当する場合は、回答中の具体的な内容に結び付いた短い追加質問を 2～3 個添え、重要な事実の確認、推論や前提の検討、背景情報の不足の発見を促します。1 回の会話につき最大 1 回です。簡単な操作方法や単純な検索、純粋な教育的説明、ユーザー提供内容の書式設定・変換・組み立て、ユーザーが実行するコード、創作、雑談、再確認・出典提示・レビューの依頼では省略します。適用範囲と正確な出力形式はスキルファイルを参照してください。
Strix を使って製品全体のアプリケーションセキュリティテスト（AppSec）を実施します。ソースコード、稼働中の Web アプリ、API、CI パイプラインなど、どの資産にどのテストが必要かを判断して実行し、結果を優先順位付きの修正計画にまとめます。自律型エージェントが静的解析のアラートを出すのではなく、各問題を悪用して実証するため、実際に到達可能なものから計画を整理できます。アプリケーションセキュリティレビューや監査、AppSec 評価、スタック全体の脆弱性スキャン、ローンチ前や顧客向けセキュリティ質問票への回答前のセキュリティレビューを求められた場合や、必要なテストの種類がまだ分からない場合に使用します。
Turborepo モノレポのビルドシステムに関するガイダンスです。対象：turbo.json、タスクパイプライン、dependsOn、キャッシュ、リモートキャッシュ、「turbo」CLI、--filter、--affected、CI の最適化、環境変数、内部パッケージ、モノレポの構造やベストプラクティス、境界。ユーザーがタスク／ワークフロー／パイプラインを設定する、パッケージを作成する、モノレポを構築する、アプリ間でコードを共有する、変更・影響を受けたパッケージを実行する、キャッシュをデバッグする、または apps/packages ディレクトリを使う場合に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。