Skills
エージェント向けにパッケージ化された専門スキルと手順を 100,928 件掲載。コマンド 1 行でインストールできます。
すべて
GTMワークスペースで買い手やステークホルダーのペルソナを作成、更新、削除、確認する依頼で起動します。「収益責任者向けのペルソナを作成」「ペルソナは英語を話すべき」「CMOペルソナを削除」「ペルソナを確認」などが該当します。ペルソナファイルと11項目の人物基準を担当します。ワークスペースやそのメンバー（gtm-workspace）、ICP（gtm-icp）、特定の人物をペルソナに照らして確認する依頼（gtm-qualify-prospects）、定期的に人物をスコアリングするワークフロー（gtm-workflow）は対象外です。
アカウント乗っ取り（ATO）の調査分類 — 9 種類の攻撃経路とその連鎖。経路：(1) パスワードリセットの欠陥（Host ヘッダーインジェクションによるトークンのリダイレクト、予測可能／数字のみのトークン、Referer 漏えい、有効期限なし／再利用可能）、(2) 再認証なしでのメールアドレス変更、(3) OAuth アカウント連携 CSRF、(4) MFA バイパス（hunt-mfa-bypass を参照）、(5) セッション固定、(6) JWT 改ざん（別の ID になりすますトークンの偽造。暗号の詳細は hunt-jwt-crypto）、(7) 追加認証なしでのパスワード変更（ログイン時間／長さオラクルと連鎖）、(8) ソーシャルリカバリー／秘密の質問への総当たり、(9) OAuth redirect_uri における SSO サブドメイン乗っ取り。連鎖：Cookie 窃取 + パスワードオラクル + 追加認証なし = 持続的な ATO、緩い redirect_uri = 認証コード窃取、redirect_uri の dangling CNAME 乗っ取り = ATO。検証：攻撃者 A のセッションからテストアカウント B を実際に乗っ取れることを実証し、OOB/Collaborator でブラインドなトークン漏えいの手順を確認します。ATO の連鎖の調査、パスワードリセット／メールアドレス変更／MFA／OAuth／セッション／JWT のテスト、またはプリミティブを連鎖させて Critical に至る調査に使用します。
繰り返し登場するマスコットキャラクターがアイデアを演じる、オリジナルのエディトリアルイラストを制作します。デフォルトでは一場面を描き、構造自体が要点の場合は手描きの解説図（ラベル付きの段階、分岐、タイムライン、ループ、積み重ね）を作成します。また、透明背景のキャラクター切り抜き（ポーズのみの合成素材で、場面やテキストなし）にも対応。17 種類の内蔵スタイル（印刷風 16 種と、フォトリアルな玩具ブロック風）から選べます。「surprise me」／「random」（対象やキャラクターの指定も可）にも対応し、プロベナンスを抽選してセリフ候補を 3 つ作成し、選択式または自動選択（`--autopick`）で決定して画像を 1 枚生成します。スキルが直接呼び出された場合、または「illo」が指定された場合のみ起動し、一般的なイラスト作成、描画、画像生成の依頼では起動しません。
サイトマップ、ナビゲーション、URL 構造、コンテンツタイプ、タクソノミー、ラベリングなど、ウェブサイトや製品の構造を設計します。サイトマップの計画、ナビゲーションの設計、URL の構成、コンテンツタイプの定義、タクソノミーの構築、サイト内検索の設計、システムレベルでのコンテンツ整理を依頼された場合に使用します。トリガーとなる語句は、sitemap、site structure、navigation、IA、information architecture、URL structure、content types、taxonomy、categorization、breadcrumbs、hub pages、faceted navigation、site search、labeling です。構造計画なしでコンテンツを作成する場合や、既存サイトの構造を監査・再構成する場合にも起動します。
ユーザーが「分岐する物語を書く」「インタラクティブフィクション」「自分で選ぶ冒険」「分岐を計画する」「選択グラフ」「選択肢を追加する」「ゲームブック」「Twine」「Ink」「分岐を起草する」「分岐が再合流する場所」「結末を追加する」「到達不能な章」「パスの連続性」「パスごとに状態が異なる」を求めている場合、または章に `choices` を持つ物語プロジェクトの計画・執筆・改訂を行いたい場合にこのスキルを使う。完成した線形の書籍を Ink や Twine のインタラクティブ版に変換する用途には NOT（adaptation を使う）。
MemOS Cloud APIを基盤とする外部長期メモリおよびナレッジベースです。過去のメモリの検索、会話メッセージの追加、フィードバックによるメモリの削除や修正、統合されたユーザープロフィール（事実、好み、ツールの履歴）の取得、ナレッジベースとそのドキュメントの管理ができます。ユーザーの各ターンで積極的に使用し（回答前にメモリを検索し、その後やり取りを保存）、過去の文脈、ユーザーの身元、好み、履歴に言及した場合や、記憶、想起、変更、削除、訂正を求めた場合にも使用します（例：「私は誰？」「何が好き？」「これを覚えて……」「Xを忘れて」「それは間違い」）。ナレッジベースのファイルのアップロード、一覧表示、削除にも使用します。
App Router、サーバーコンポーネント、またはサーバーアクションを使って Next.js 14 以降のアプリケーションを構築する際に使用します。ルートハンドラーの設定、ミドルウェアの実装、API ルートの設定、ストリーミング SSR の追加、SEO 用の generateMetadata の記述、loading.tsx/error.tsx 境界のひな形作成、Vercel へのデプロイに使用します。対象キーワード：Next.js、Next.js 14、App Router、RSC、use server、Server Components、Server Actions、React Server Components、generateMetadata、loading.tsx、Next.js のデプロイ、Vercel、Next.js のパフォーマンス。
CLI または Node API を使って Lighthouse 監査をローカルで実行し、レポートを解析・解釈してパフォーマンス予算を設定します。サイトのパフォーマンス測定、Lighthouse スコアの理解、予算の設定、監査の CI への統合に使用します。トリガー：lighthouse、run lighthouse、lighthouse score、performance audit、performance budget。個別のパフォーマンス問題の修正（perf-web-optimization または core-web-vitals を使用）や Astro 固有の最適化（perf-astro を使用）には使わないでください。
Edward de Bono の Provocation（Po）技法。問題について意図的に誤った、またはばかげたことを述べ、それを評価するのではなく、そこから有用な「動き」を引き出します。制約が破れないように感じるとき、どの設計も同じ形に収束するとき、または「いつものやり方」から抜け出したいときに使用します。トリガーには「provocation」「po」「absurd statement」「deliberately break the rule」「the constraint feels unbreakable」「sacred cow」などがあります。デバッグ、コードレビュー、実装タスクなどの分析作業には使用しないでください。
DuneアプリにPyodideまたはPythonツールのサポートを追加する場合、必ず使用してください。usePyodideRuntimeを手動で設定したり、pythonRuntimeをuseAtlasChatに接続したりしないでください。このスキルがpyodideのインストール、フックの設定、読み込みUI、チャットフックの接続を扱います。トリガー：Pyodide、Pythonツール、pythonRuntime、usePyodideRuntime、runPythonCode、Python実行、クライアント側Python
型安全、防御的プログラミング、コードの正確性に重点を置いた、包括的な TypeScript/JavaScript コーディング規約です。(1) TS/JS コードの作成やレビュー、(2) 型エラーの修正や any/enum/null の回避、(3) 制御フロー、状態管理、エラー処理の実装、(4) ゼロ値パターンや不変性の適用、(5) TypeScript のアンチパターンのコードレビューに使用します。命名規則、関数設計、戻り値、有界反復、入力検証を扱います。パフォーマンス最適化には accelint-ts-performance スキルを、ドキュメントには accelint-ts-documentation スキルを使用してください。
Alibaba Cloud SLS（Simple Log Service）のインデックス設定管理スキルです。aliyun CLI を通じて、Logstore インデックスの確認、作成、更新、削除、ユーザー提供の構造化ログサンプルからのインデックス設定生成、指定されたクエリ／SQL ワークロード、書き込みスループット、ストレージコストに応じた既存設定の最適化を支援します。トリガー："SLS 索引"、"索引配置"、"create index"、"update index"、"delete index"、"generate index"、"optimize index"、"全文索引"、"字段索引"、"log index config"、"aliyun sls index"。
CDF Data Modeling API のベストプラクティスに関するリファレンススキル。並行処理の制限（429 の回避）、instances.list と instances.query のページネーションパターン、書き込み操作のバッチ処理、検索とフィルターの使い分け、並行リクエストを制御する QueuedTaskRunner（Semaphore）ユーティリティを扱います。トリガー：DMS limits、429 error、rate limit、pagination、cursor、nextCursor、batching、semaphore、QueuedTaskRunner、cdfTaskRunner、instances.search、instances.list、instances.query、instances.upsert、concurrency、deadlock。
ジャンル別プロジェクトのスキャフォールド用ナビゲーションスキルです。プラットフォーマー／RPG／FPS（またはその他のジャンル）を選び、対応するテンプレートスクリプトを読み込んで、ゲームプレイの実装を godot-genre-* スキルに振り分けます。アーキテクチャの初期構築、ブートストラップ順序、一時停止モード、PCK DLC、機能タグに使用します。FPS やインベントリのレシピを貼り付ける用途ではありません。キーワード：プロジェクトテンプレート、bootstrap、Subsystem Locator、PCK、機能タグ、PROCESS_MODE_ALWAYS、ジャンルスキャフォールド。
ビジネスロジックの脆弱性を探索するスキル。公開された 12 件のバグバウンティ報告を基に構築されています。クーポンの競合による重ね掛け（Instacart、Stripe、Reverb）、カート内の負の数量による価格改ざん（Upserve、Eternal/Zomato）、小数価格フィールドのオーバーフロー（Shipt）、PayPal リダイレクト時にクライアント側の決済額を信頼する問題（WordPress.org）、単価フィールドの一括割り当て（Krisp）、アーカイブ価格の差し替え／カートの TOCTOU（Stripe）を扱います。ビジネスロジックの脆弱性探索に使用し、金銭的影響が実証された事例を重視します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。