Skills
エージェント向けにパッケージ化された専門スキルと手順を 100,928 件掲載。コマンド 1 行でインストールできます。
すべて
バグバウンティの完全なワークフロー — 偵察（サブドメイン列挙、アセット発見、フィンガープリンティング、HackerOne のスコープ、ソースコード監査）、ハンティング前の学習（公開済みレポート、技術スタック調査、マインドマップ、脅威モデリング）、脆弱性ハンティング（IDOR、SSRF、XSS、認証バイパス、CSRF、競合状態、SQLi、XXE、ファイルアップロード、ビジネスロジック、GraphQL、HTTP リクエストスマグリング、キャッシュポイズニング、OAuth、タイミングサイドチャネル、OIDC、SSTI、サブドメイン乗っ取り、クラウド設定ミス、ATO チェーン、エージェント型 AI）、LLM/AI セキュリティテスト（チャットボットの IDOR、プロンプトインジェクション、間接インジェクション、ASCII スマグリング、データ流出チャネル、コードツール経由の RCE、システムプロンプト抽出、ASI01-ASI10）、A から B への脆弱性連鎖（IDOR→認証バイパス、SSRF→クラウドメタデータ、XSS→ATO、オープンリダイレクト→OAuth 窃取、S3→バンドル→シークレット→OAuth）、バイパス表（SSRF IP バイパス、オープンリダイレクトバイパス、ファイルアップロードバイパス）、言語別 grep（JS プロトタイプ汚染、Python pickle、PHP 型ジャグリング、Go template.HTML、Ruby YAML.load、Rust unwrap）、レポート作成（7-Question Gate、4 つの検証ゲート、人間らしい文体、脆弱性クラス別テンプレート、CVSS 3.1、PoC 生成、常に却下される項目リスト、条件付きチェーン表、提出チェックリスト）。新しいターゲットの開始、偵察、特定の脆弱性の探索、ソースコード監査、AI 機能のテスト、発見事項の検証、レポート作成など、あらゆるバグバウンティタスクに使用します。中国語のトリガー語：漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS测试、SQL注入、SSRF、安全审计、漏洞报告
デジタルカードゲーム（CCG／デッキ構築ゲーム）の専門的な設計図。カードデータ構造（Resourceベース）、デッキ管理（ドロー／捨て札／シャッフル）、ターンロジック、手札レイアウト（弧状配置）、ドラッグ＆ドロップ UI、効果解決（Commandパターン）、ビジュアルの仕上げ（godot-tweening、シェーダー）を含みます。CCG、デッキ構築ゲーム、戦術カードゲームに使用します。トリガーキーワード：card_game, deck_manager, card_data, hand_layout, drag_drop_cards, effect_resolution, command_pattern, draw_pile, discard_pile。
デスクトッププラットフォーム（Windows/Linux/macOS）向けの専門ガイドです。キーボード／マウス操作、設定メニュー、ウィンドウ管理（フルスクリーン、解像度）、キー割り当ての変更、Steam 連携を扱います。PC プラットフォームを対象にする場合や、デスクトップ固有の機能を実装する場合に使用します。キーワード：desktop、Windows、Linux、macOS、settings、keybinds、ConfigFile、DisplayServer、Steam、fullscreen。
フロントエンドまたは canister に Internet Identity のサインインを追加します。@icp-sdk/auth によるパスキーおよび OpenID（Google、Apple、Microsoft）でのサインイン、ssoDomain を使った組織の SSO へのユーザー誘導、クライアントのライフサイクル、ローカル開発を扱います。また、アプリのプリンシパルが恒久的に紐付くプライマリオリジンの選定と設定、derivationOrigin、ii-alternative-origins および ii-derivation-origin ドキュメント、サインイン画面にアプリ名を表示する ii-app-metadata ドキュメントも扱います。アプリへのサインイン、ログイン、認証、パスキー、Internet Identity の追加、カスタムドメインや関連アプリの追加、同じユーザーが 2 つのオリジンで異なるプリンシパルとして認識される場合に使用します。バックエンドで検証済みのメールアドレスや名前を取得する場合は internet-identity-attributes、Web Push には internet-identity-notifications、組織独自の SSO の設定には internet-identity-sso を使用します。ウォレットまたは ICRC 署名者のフロー（wallet-integration を使用）、Agent や CLI がユーザーとしてサインインする場合（agent-web-identity を使用）には使わないでください。
React のパフォーマンス最適化とベストプラクティスのスキル。Vercel Engineering のガイドに基づき、特定のフレームワークに依存しません。次の場合に使用します：(1) React コンポーネント（.tsx、.jsx）の作成または変更、(2) 状態管理、hooks、再レンダリングの最適化、(3) 非同期データ取得または Suspense パターンの作業、(4) バンドルサイズの最適化またはコード分割、(5) 'react'、'useState'、'useEffect'、'useMemo'、'useCallback'、'memo'、'Suspense'、'lazy' のキーワードを含む作業
scanpy/anndataを使ったシングルセルRNA-seq解析に対応します。h5adデータの読み込み、scRNA-seqの品質管理とQCゲーティング（n_genes_by_counts、total_counts、ミトコンドリア比率 / pct_counts_mt、pct_counts_ribo、Scrublet/scDblFinderによるダブレット検出、環境RNA / SoupXへの対応、空液滴のフィルタリング、MADベースのしきい値）、正規化、次元削減（PCA、UMAP、t-SNE）、クラスタリング（Leiden、Louvain）、マーカー遺伝子の特定、細胞型アノテーション、擬似時間・軌跡解析を行います。下流解析の前にフィルタリング、フラグ付け、調査する細胞を判断する場合を含め、あらゆるscRNA-seqワークフローに使用します。
generateText、streamText、useChat フック、ツール呼び出し、埋め込み、MCP 統合など、Vercel AI SDK v5 の実装パターンガイドです。AI チャットインターフェース、ストリーミング応答、ツール／関数呼び出し、テキスト埋め込みの実装や、convertToModelMessages、toUIMessageStreamResponse の使用時に利用します。AI SDK の統合、useChat フックの使用、メッセージのストリーミング、ツール呼び出しのタスクで起動します。
フォルダー内の最近の作業を監査し、今後に向けた自己改善レポートを作成します。過去 1 週間に変更されたファイル、Git のアクティビティ、ファイルタイプの分布、繰り返し発生するタスクのパターンを確認し、コンテキストファイルへの具体的な更新、新しいスキルのアイデア、解消すべきワークフローのギャップ、整理するファイル、変更せず維持すべきうまくいっている点をまとめた 5 セクション構成の weekly-setup-improvements.md を作成します。クロスプラットフォーム対応。/schedule で毎週実行するよう安全にスケジュールできます。使用例：「週次レビュー」「毎週の自己監査」「セットアップを改善」「何を整理すべきか」「新しいスキルを提案」「自己改善ループ」「週次セットアップ改善」、または計画週の開始前。
Java リポジトリ向けに AGENTS.md ファイルを生成する場合に使用します。プロジェクト規約、技術スタック、ファイル構成、コマンド、Git ワークフロー、コントリビューターの担当範囲を網羅し、プロジェクト固有のニーズに合わせたモジュール式の段階的な対話プロセスで作成します。次のような依頼で起動します：AGENTS.md の作成、AGENTS.md ファイルの更新、エージェント指示の追加、Java エージェント向けコントリビューター指示の生成、AGENTS.md へのリポジトリ規約の記載。Plinth Toolkit の一部です。
Spring Data JDBC を Java record とともに使用する際に使用します。record によるエンティティ設計、リポジトリパターン、不変更新、集約関係、カスタムクエリ、トランザクション管理、N+1 問題の回避などを扱います。Spring Data JDBC の Java コードのレビュー、ベストプラクティスの適用、Java record による集約のモデル化、リポジトリと集約境界のレビュー、楽観ロックやドメインイベントの改善などの依頼で呼び出します。Plinth Toolkit の一部です
ロボットのように聞こえず、成果につながるコピーを作成します。1 つのスキルで 2 つの役割を担います。読者を第一に考えるコピーライターとして、釣り見出し、見出し、短い説明文、マイクロコピー、CTA、エラーメッセージ、件名、拡散を狙う LinkedIn 投稿、カテゴリーを定義する戦略ブログ記事を作成します。執筆前に ICP、カテゴリー、ストーリーを確認し、語る価値がある形にストーリーを磨き、読者の気持ちを言葉にし、概念を最も簡潔に説明する方法を見つけます。また、Wikipedia の包括的な「Signs of AI writing」ガイドに基づいて文章を人間らしく整え、過剰な象徴表現、宣伝調の言葉、表面的な -ing 分析、曖昧な帰属、em dash の多用、三段構成、AI らしい語彙、受動態、否定的な並列表現、不要な言い回しを検出して修正します。マーケティングコピー、UI テキスト、タイトル、LinkedIn 投稿、戦略ブログ記事の作成・改善や、自然で人間が書いたような文章への編集に使います。
LLM オブザーバビリティを LangSmith から Arize AX へ移行する — OTLP による履歴トレースのインポート（LS outputs→output.value、session/thread→session.id）、データセット、Prompt Hub のプロンプト（最新版またはバージョン指定）。LangSmith から Arize へ移行する場合、LangSmith の runs を AX にインポートする場合、LangSmith を Arize に置き換える場合に使用。
Cobo でエージェント型ウォレットを作成、管理します。caw CLI を使用した自律的なオンチェーン操作に対応します。トークン送金、コントラクト呼び出し、pact の作成と承認、DeFi の実行（Uniswap、Aave、Jupiter）、EVM チェーンおよび Solana でのウォレットのオンボーディングが含まれます。caw、MPC ウォレット、TSS ノード、エージェントウォレット、Cobo、pact、または AI エージェントによる暗号資産ウォレット操作に関する依頼で使用します。法定通貨での支払いや銀行振込には使用しません。
contentful-migration ライブラリと Contentful CLI を使用して、Contentful コンテンツモデルの移行スクリプトを作成・実行します。コンテンツタイプとフィールドの作成・編集・削除、バリデーション、エディターインターフェース設定、エディターレイアウト、サイドバーウィジェット、エントリー変換、タグ、注釈、移行コンテキストオブジェクトを扱います。移行スクリプトの作成、コンテンツタイプの作成や追加、フィールドの追加・名前変更・削除、コンテンツモデルの変更や更新、エントリーの変換、リンクされたエントリーの導出、エディターコントロールの設定、移行スクリプトの実行を求められたときに使用します。「migration script」「contentful-migration」「schema migration」「content model migration」「field validation」「editor interface」「editor layout」「sidebar widget」「moveField」「changeFieldId」「rich text field」「reference field」「link field」でも起動します。SDK クライアントの設定や Next.js 統合（contentful-nextjs）には使用しません。Contentful の用語や API ルーティング（contentful-guide）にも使用しません。
プラグイン CDN 上の標準化された設定スキーマから、任意のプラグイン向けのコピー＆ペースト可能な Grafana データソースプロビジョニングファイル（YAML または Terraform）を生成します。ユーザーがデータソースをコードとしてプロビジョニング・設定したい場合（例：「provision infinity」「ClickHouse の datasource yaml」「GitHub データソースの Terraform」）に使用します。プラグイン名だけを挙げ「プロビジョニング」という言葉を使っていなくても動作します。
Evolution API を使った WhatsApp メッセージング、インスタンス管理、webhook、チャットボットのオーケストレーション連携。（1）Evolution API 経由で WhatsApp インスタンスを作成または管理する、（2）メッセージ（テキスト、メディア、音声、リスト、ボタン、リアクション）を送信する、（3）webhook またはイベントリスナーを設定する、（4）グループや連絡先を管理する、（5）Evolution API 経由で Typebot、Chatwoot、Dify、OpenAI と連携する場合に使用します。トリガー：evolution-api、evolution api、whatsapp api、baileys、whatsapp integration、send whatsapp、whatsapp webhook。
異なるフィンガープリントで報告された、実際には同じエラーである PostHog のエラートラッキング項目を統合します。ユーザーが「同じように見える TypeError の項目がなぜこんなに多いのか」「重複を統合して」「このエラーが新しい項目に分割されないようにして」と尋ねた場合や、フィンガープリントの乱立を整理したい場合に使用します。既存項目を一度だけ統合するか、今後のイベントで新しいフィンガープリントが作成されないよう永続的なグループ化ルールを設けるかを判断します。異なるランタイム、SDK、呼び出し箇所にまたがる、概念的に類似したバグはグループ化しません。
「define our core action」「North Star metric」「accruing benefits」「improve retention mechanics」「hierarchy of engagement」「Sarah Tavel framework」と尋ねられた場合に使用します。消費者向け製品が、長期的な継続利用を促す行動と便益を特定するのに役立ちます。Benchmark の Sarah Tavel が作成した Hierarchy of Engagement フレームワークは、コアアクションから損失の拡大に至る進展を示します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。