Skills
エージェント向けにパッケージ化された専門スキルと手順を 100,928 件掲載。コマンド 1 行でインストールできます。
すべて
ユーザーが「スラッシュコマンドを作成」「コマンドを追加」「カスタムコマンドを記述」「コマンド引数を定義」「コマンドの frontmatter を使用」「コマンドを整理」「ファイル参照付きコマンドを作成」「インタラクティブコマンド」「コマンドで AskUserQuestion を使用」と依頼した場合、またはスラッシュコマンドの構造、YAML frontmatter フィールド、動的引数、コマンド内での bash 実行、ユーザーとの対話パターン、Claude Code のコマンド開発に関するベストプラクティスについて案内が必要な場合に使用します。
Salesforce 組織内の DevOps Center プロジェクトの一覧表示、閲覧、管理に使用します。すべてのプロジェクトの表示、新規プロジェクトの作成、既存プロジェクトの名前、説明、有効状態の更新に対応します。一覧要求では sf devops project list を実行します。また、プロジェクトの作成、新しいパイプライン基盤の設定、機能向け DevOps Center の初期化、プロジェクト設定の更新、プロジェクトの有効化／無効化（アーカイブ）にも使用します。sf devops project list/create/update を統合しています。作業項目、パイプライン、昇格、競合の操作には起動しないでください。これらは別のスキルが担当します。
Foundry IQ ナレッジベース。用途：ローカルまたは Blob の文書を検索可能にする、KB の作成／診断、未対応コネクターや複数ソース KB の作成／再構成の切り分け（classic-search の用語が含まれる場合も対象）、既存 KB をエージェントに接続する（複数ソース KB を含む）、Search サービスの作成／再利用、引用付きで既存ナレッジベースから検索する。ブランド名は不要です。クエリ／対象に関する質問の前に手順を確認してください。対象外：他の KB プロバイダー、リポジトリファイル検索、Foundry IQ KB やコネクターの依頼を伴わない従来型 Azure AI Search のインデックス／クエリ／アプリ作業、一般的なエージェント作成。
タワーディフェンスゲーム（Bloons TD、Kingdom Rush、Fieldrunners）の専門ガイド。ウェーブ管理、タワーのターゲット選択ロジック、経路アルゴリズム、経済バランス、迷路状の配置メカニクスを扱います。TD、レーンディフェンス、タワー配置型ストラテジーゲームの開発に使用します。キーワード：tower defense、wave spawner、pathfinding、targeting priority、mazing、NavigationServer baking。
キャッシュポイズニング脆弱性を調査するスキルです。公開されたバグバウンティレポート 10 件を基に、X-Forwarded-Host ポイズニング、X-HTTP-Method-Override / GCS キャッシュ、キャッシュを介した反射型から格納型への XSS、古典的な Omer-Gil Web Cache Deception、Cloudflare Cache Deception Armor の回避、セッショントークンのキャッシュデセプション、Akamai のホップバイホップ smuggling によるサーバーサイドのエッジポイズニング、Kettle による 2024 年の Cloudflare/Fastly/GCP 対象パス正規化 WCD を扱います。アプリケーションロジックに到達する Host/X-Forwarded-Host インジェクション（リセットリンクのポイズニング、ルーティング SSRF、OAuth issuer）は hunt-host-header の担当です。このスキルは、ポイズニングされたレスポンスがキャッシュされ、他のユーザーに配信されるケースを扱います。キャッシュポイズニング、Web Cache Deception、CDN 配下のアプリを調査する際に使用します。
ユーザーが「プラグインを作成」「プラグインの雛形を作成」「プラグイン構造を理解」「プラグインコンポーネントを整理」「plugin.json を設定」「${CLAUDE_PLUGIN_ROOT} を使用」「コマンド／エージェント／スキル／フックを追加」「自動検出を設定」と依頼した場合、またはプラグインのディレクトリ構成、マニフェスト設定、コンポーネントの整理、ファイル命名規則、Claude Code プラグインアーキテクチャのベストプラクティスについて案内が必要な場合に使用します。
オンライン動画・音楽の汎用ダウンロードおよびメディア抽出スキル。ユーザーが「これをダウンロード」「これを保存」「download this」などのダウンロード意図を示し、HTTPS URL を添えた場合、「動画」や「音楽」と明言していなくても、本スキルを使用して検出・ダウンロードします。WeChat Channels と Spotify の単曲向けアダプターを内蔵し、YouTube、Bilibili、X／Twitter、Douyin、TikTok、Xiaohongshu、Instagram、Facebook、Vimeo、Twitch、Reddit、Weibo、AcFun などの yt-dlp extractor に対応します。MP3、字幕、メディア情報、yt-dlp の更新にも使用します。ダウンロード意図なしに URL だけが貼られた場合は、自動でダウンロードしません。WeChat、Xiaohongshu、リスク管理の認証ページの操作に UI オートメーションを決して使用しません。
Salesforce の Unified Catalog Service Process ライフサイクルを一元的に扱う窓口です。Service Process テンプレートの検索とデプロイ、Service Process の新規作成と有効化、カタログカテゴリへの整理を行います。要求された操作に対応するプラットフォーム独自のガイド付きセットアップ手順を検出し、最新の手順に従うため、結果と安全対策は常に組織の状態に適合します。業務ユーザーが Unified Catalog または Service Process テンプレートを使用する場合、テンプレートの検索や閲覧、指定テンプレートのデプロイやインストール、エンドツーエンドの設定、Service Process の有効化、カタログやカテゴリへの追加・登録・配置を希望する場合に使用します。起動条件：Unified Catalog テンプレートの設定、Service Process テンプレートの検索、X テンプレートのデプロイ、service process の有効化、カタログへの service process の追加。Unified Catalog Service Process ではなく Data Cloud データキット、CRM Analytics、App Framework カタログに関する依頼では起動しないでください。
Syncfusion Angular のライセンス、ライセンスキー、登録、検証エラー、トライアルライセンス、またはライセンスのトラブルシューティングについて質問された場合にこのスキルを使用します。Angular アプリケーション向けの Syncfusion ライセンスキーの生成、登録、管理について、エディション別およびプラットフォーム別のライセンスモデル、登録方法、CI/CD 統合、一般的なライセンスエラーの解決方法を含む包括的なガイダンスを提供します。
Decentraland シーンのマテリアル、テクスチャ、3D テキストを扱います。PBR、発光（グロー）および透明マテリアル、テクスチャモードと UV、GltfNodeModifiers（GLB ノードの再着色やテクスチャ変更）、TextShape、Billboard、VisibilityComponent、擬似ミラーを扱います。画面 UI については build-ui を、光源については lighting-environment を、モデルの読み込みと衝突マスクについては add-3d-models を参照してください。
バグバウンティオーケストレーターを補完するローカルツール用スキルです。同じ完全なバグバウンティワークフローを備えていますが、ツール、ワードリスト、クローンのローカルインストール先（jhaddix、SecLists、trufflehog、ffuf、dalfox、ghauri）も確認する必要がある場合にこのバリアントを使用します。オーケストレーション／ルーティングのみの場合は bug-bounty スキルを使用してください。対象ワークフロー：偵察（サブドメイン列挙、アセット発見、フィンガープリンティング、HackerOne のスコープ、ソースコード監査）、調査前の学習（公開済みレポート、技術スタック調査、マインドマップ、脅威モデリング）、脆弱性調査（IDOR、SSRF、XSS、認証回避、CSRF、競合状態、SQLi、XXE、ファイルアップロード、ビジネスロジック、GraphQL、HTTP リクエストスマグリング、キャッシュポイズニング、OAuth、タイミングサイドチャネル、OIDC、SSTI、サブドメイン乗っ取り、クラウド設定ミス、ATO チェーン、エージェント型 AI）、LLM/AI セキュリティテスト（チャットボット IDOR、プロンプトインジェクション、間接インジェクション、ASCII スマグリング、データ流出チャネル、コードツール経由の RCE、システムプロンプト抽出、ASI01-ASI10）、A-to-B の脆弱性連鎖（IDOR→認証回避、SSRF→クラウドメタデータ、XSS→ATO、オープンリダイレクト→OAuth 盗難、S3→bundle→secret→OAuth）、回避手法一覧（SSRF IP 回避、オープンリダイレクト回避、ファイルアップロード回避）、言語別 grep（JS prototype pollution、Python pickle、PHP type juggling、Go template.HTML、Ruby YAML.load、Rust unwrap）、レポート作成（7-Question Gate、4 validation gates、人間らしい文体、脆弱性クラス別テンプレート、CVSS 3.1、PoC 生成、常に却下される項目一覧、条件付きチェーン表、提出チェックリスト）。調査でツール／ワードリスト／クローンのローカルインストール先を確認する必要がある場合、またはこのローカルツールキットで完全なワークフローを実行する場合に使用します。一般的なルーティングには bug-bounty スキルを使用してください。中国語のトリガー語：漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS 测试、SQL 注入、SSRF、安全审计、漏洞报告
@openrouter/agent を使って TypeScript で完全なエージェント TUI をスキャフォールドします。ターミナルエージェント向けの create-react-app のようなツールです。3 種類の入力スタイル、4 種類のツール表示モード、ASCII バナー、ストリーミング出力、セッションの永続化、設定可能なツールを備えたカスタマイズ可能なターミナルインターフェースを生成します。エージェントの構築、TUI の作成、エージェントプロジェクトのスキャフォールド、コーディングアシスタントの構築に使用します。
Code Connect マッピングツールを使って、Figma のデザインコンポーネントとコードコンポーネントを接続します。ユーザーが「code connect」「このコンポーネントをコードに接続」「このコンポーネントをマッピング」「コンポーネントをコードにリンク」「code connect マッピングを作成」と言った場合や、Figma デザインとコード実装のマッピングを求めた場合に使用します。`use_figma` でキャンバスに書き込む場合は `figma-use` を使用してください。
プロダクト固有の構成、明確な階層、レスポンシブなレイアウト、アクセシブルな操作が必要なウェブインターフェースの作成、再設計、レビューに使用します。汎用的な AI 生成 SaaS の見た目を避けたい場合にも適しています。確立されたブランドに合わせ、グリッド、タイポグラフィ、画像、モーション、プロダクトの根拠を調整します。技術的、エディトリアル、画像中心、温かみのある、遊び心のある、実用的な方向性に対応し、React、Next.js、Tailwind CSS、HTML/CSS、ランディングページ、ダッシュボード、ドキュメント、ポートフォリオ、インタラクティブツールで使用できます。
競合状態の脆弱性を探すためのスキルです。12 件の公開バグ報奨金レポートを基に構築され、最新の HTTP/2 単一パケット攻撃事例（James Kettle による DEF CON 2023 の「Smashing the State Machine」、RyotaK / Flatt Security による 2024 年の first-sequence-sync を 10,000 リクエストに拡張した事例）を含みます。クーポンの二重利用、ギフトカードの二重使用、MFA OTP 検証の競合、アカウント作成の競合、faucet／暗号資産トークンの二重発行、メール有効化の競合、投票／高評価数の水増し、パスワードリセットトークンの競合、並行リクエストによるレート制限の回避を扱います。競合状態、TOCTOU バグ、タイミングによる MFA 回避の調査に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。