Skills
エージェント向けにパッケージ化された専門スキルと手順を 100,928 件掲載。コマンド 1 行でインストールできます。
すべて
Astro のプルリクエスト、またはプルリクエストとして準備中のローカルブランチ、コミット範囲、diff、パッチ、作業ツリーに対して、静的で読み取り専用のコードレビューを行う。PR の説明、関連する要件 issue とロードマップ項目、利用可能な場合は PR や issue の議論を用いて、その変更が表明されたビジネス要件を満たし、マージに値するかを判断する。このスキルは PR レビューまたはセルフレビューにのみ使用し、issue のトリアージやバグ調査には使用しない。マージに関連する指摘のみを報告し、コードの編集やプロジェクトのコード・テスト・ビルド・チェック・スクリプトの実行は一切行わない。
Azure App Service の開発に関する専門知識を提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイを扱います。デプロイスロット、ASE / VNet 統合、マネージド ID / Key Vault、CI/CD、OpenTelemetry サイドカーを使用する場合や、その他の Azure App Service 関連の開発タスクに使用します。Azure Functions（azure-functions を使用）、Azure Container Apps（azure-container-apps を使用）、Azure Kubernetes Service（AKS）（azure-kubernetes-service を使用）、Azure Static Web Apps（azure-static-web-apps を使用）には使用しないでください。
レポート作成を補完するBugcrowd固有の報告テクニック：完全一致がない場合のVRTカテゴリ検索と代替策、VRTの既定値が影響を過小評価する場合の手動重大度調整、本文の最初のセクションに重大度の引き上げ要請を記載する方法、OOS条項への反論テンプレート（認証フローのエンドポイントにおけるレート制限、デバッグ情報の位置付け、機密PIIを伴うユーザー列挙、理論上の問題への反論）、関連する発見事項の相互参照パターン、QAと本番プログラムでの対象選定、研究者側の適切な対応（Bugcrowdninjaメールエイリアス、アカウント状態の復元、協力的なテスターとしての姿勢）。Bugcrowdへの報告提出、VRTの既定値が誤っていると思われる場合、トリアージ担当者がOOSとして終了または重大度を引き下げた場合、関連する報告を連携する場合、対象範囲で本番とQAが区別されている場合に使用します。report-writingおよびtriage-validationと併用します。
未知のコードベースを探索するためのガイドです。正確に調査し、必要な箇所だけを実装し、決して憶測しません。不明な場合はそう伝えます。セッションをまたいで成長する .notebook/ ナレッジベースを維持し、発見を長期的な知見に変えます。必要に応じて利用可能なスキル、MCP、ドキュメントを呼び出します。バグ修正、機能実装、リファクタリング、処理フローの調査、または不慣れな環境での開発タスクに使用します。「これを直して」「これを実装して」「これはどう動くの？」「このフローを調査して」「このコードを手伝って」などで起動します。新規プロジェクトの足場作り、CI/CD、インフラのプロビジョニングには使用しないでください。
Trade Promotion Effectiveness（TPE）Analytics ダッシュボードの汎用 KPI スロット（Promotion Measure 1-3、Tactic Measure 1-2）を、提供済みのベースモデルに手を加えず、顧客が選択した KPI 測定コードと表示名でカスタマイズします。顧客または管理者が「TPE ダッシュボードをカスタマイズ」「Promotion/Tactic Analysis ダッシュボードの KPI を変更」「TPE ダッシュボードの測定コードを独自のものに置き換えたい」と希望するときに使用します。
ユーザーが既存のマーケティングコピーを編集、レビュー、改善したい場合に使用します。「このコピーを編集して」「コピーをレビューして」「コピーのフィードバック」「校正」「仕上げて」「もっと良くして」「コピーの一括見直しIAC Ozone ... など... " No, avoid garbage. ja: 「このコピーを編集して」「コピーをレビューして」「コピーのフィードバック」「校正」「仕上げて」「もっと良くして」「コピーの一括見直し」などの言及-keys ... ja: ユーザーが既存のマーケティングコピーを編集、レビュー、改善したい場合に使用します。「このコピーを編集して」「コピーをレビューして」「コピーのフィードバック」「校正」「仕上げて」「もっと良くして」「コピーの一括見直し」と言及された場合も使用します。このスキルは、複数の集中したパスを通じてマーケティングコピーを編集する体系的なアプローチを提供します。
ユーザーが Word 文書（.docx ファイル）または Word テンプレート（.dotx ファイル）の作成、閲覧、編集、操作を希望する場合は、必ずこのスキルを使用します。「Word doc」「word document」「.docx」「.dotx」への言及や、目次、見出し、ページ番号、レターヘッドなどの書式を備えた専門的な文書の作成依頼が対象です。.docx または .dotx ファイルからの内容の抽出・再構成、文書内の画像の挿入・置換、Word ファイルでの検索・置換、変更履歴やコメントの操作、内容を整った Word 文書に仕上げる場合にも使用します。「レポート」「メモ」「手紙」「テンプレート」などの成果物を Word または .docx ファイルとして求められた場合も使用します。PDF、スプレッドシート、Google Docs、文書作成に関係しない一般的なコーディング作業には使用しないでください。
あらゆるフレームワーク（vRP、QBCore、Qbox、ESX）に対応するFiveM開発のベストプラクティスです。パフォーマンス、セキュリティ、クライアント／サーバー通信、キャッシュ（cacheaside + クライアント側キャッシュ §2.1.1）、cerberus（ロードバランシング、SafeEvent、SetCooldown）、ビューキャッシュ監査（audit-passes.md §2.4）、クライアントから呼び出し可能なエンドポイントの公開とサーバー認証（§5.1）、入力検証（§5.3）、実装／リファクタリングの品質ゲート（quality-gates.md）、アセットの検出、フレームワークの自動検出、動的なドキュメント取得を扱います。ユーザーがFiveM、Luaスクリプト、natives、リソース、fxmanifest、最適化、/fxmind auditに取り組む場合や、特定のフレームワークに依存しない一般的なサーバー開発を行う場合に使用します。
API のセキュリティ設定ミス（Mass Assignment、プロトタイプ汚染、HTTP 動詞の改ざん）を調査します。Mass Assignment：profile/account/reset エンドポイントに {is_admin:true, role:admin, verified:true} を送信すると、サーバーがその値を無条件に適用します。JWT の署名／暗号の偽造（alg:none、鍵の混同、kid/jku）は hunt-jwt-crypto の担当です。この Skill は暗号以外の JWT 処理のみを扱います。プロトタイプ汚染：JSON merge / Object.assign / lodash _.merge で __proto__ を注入し、汚染されたプロトタイプをシンクに到達させます（Node では RCE、ブラウザーでは XSS）。HTTP 動詞：GET による CSRF 回避、X-HTTP-Method-Override、TRACE の有効化。検出方法：API レスポンスの余分なフィールド、ヘッダー内の JWT（jwt.io でデコード）。CORS の設定ミス（任意の Origin の反射、null Origin、サブドメイン正規表現の回避、postMessage）は hunt-cors の担当です。API の設定ミス、Mass Assignment、プロトタイプ汚染の調査に使用します（JWT 暗号は hunt-jwt-crypto を使用）。
Meta VR と Horizon OS 向けの、快適で直感的な VR/MR 体験の設計をガイドします。快適性のガイドライン、インタラクションパターン、空間レイアウト、アクセシビリティを扱います。UX デザインレビューや、快適性とアクセシビリティの評価時に使用します。ビルド方法：Meta Spatial SDK、Unity、Unreal、ネイティブ OpenXR、WebXR。2D パネルアプリには、利用可能な場合 hz-panel-designer を使用してください。ビルド方法が不明な場合は hz-quest-verify-first を使用してください。
Temu米国サイトのEC広告Ads API。LinkFoxゲートウェイ経由でPartner US Adsおよび広告配信関連のbg/temuインターフェースに転送します（広告キャンペーン、広告グループ、クリエイティブ、レポート、予算、入札など。インターフェースはPartnerのドキュメントに従って順次実装します）。ユーザーがTemu US広告、Ads、広告配信、広告キャンペーン、広告グループ、クリエイティブ、入札、予算、広告レポート、ad campaign、product-inventory広告に言及した場合に起動します。商品管理にはlinkfox-temu-manage-product-us、プロモーションにはlinkfox-temu-promotion-us、注文にはlinkfox-temu-order-usを使用します。
Temu欧州サイトの注文キャンセルAPI（購入者・販売者を統合）。LinkFoxゲートウェイ経由でPartner EUに転送し、購入者のアフターサービスキャンセル（bg.aftersales.cancel.*）、販売者の異議申し立て／在庫切れによるキャンセル（temu.order.cancel.*）などを扱います。ユーザーがTemu EUの注文キャンセル、欧州サイトでの購入者キャンセル、販売者による在庫切れキャンセル、afterSalesStatusGroup、applySn、site=eu order-shippingに言及した場合に起動します。注文にはlinkfox-temu-order-eu、米国サイトにはlinkfox-temu-cancel-order-us、グローバルサイトにはlinkfox-temu-cancel-order-globalを使用します。
Temuグローバルサイト（US/EU以外）の注文キャンセルAPI（購入者・販売者を統合）。LinkFoxゲートウェイ経由で6つのインターフェースに転送し、購入者のアフターサービスキャンセル（bg.aftersales.cancel.*）、販売者の異議申し立て／在庫切れによるキャンセル（temu.order.cancel.*）などを扱います。デフォルトはsite=global、tokenPurpose=order-shippingです。ユーザーがTemu Globalの注文キャンセル、グローバルサイトでの購入者キャンセル、販売者による在庫切れキャンセル、afterSalesStatusGroup、applySnに言及した場合に起動します。米国サイトにはlinkfox-temu-cancel-order-us、欧州サイトにはlinkfox-temu-cancel-order-eu、注文にはlinkfox-temu-order-globalを使用します。
Temuグローバルサイト（US/EU以外）のECフルフィルメント／発送API（統合版）：Buy-Shippingのラベル購入、提携倉庫でのフルフィルメント、販売者による自社発送、追跡など23のインターフェースに対応します（Scan Formを除く）。ユーザーがTemu Globalの発送、ラベル購入、Buy-Shipping、提携倉庫、自社発送、tracking、shipment.create、site=global order-shippingに言及した場合に起動します。注文にはlinkfox-temu-order-globalを使用します。Scan Formにはlinkfox-temu-fulfillment-usを使用してください。
Temu欧州サイトの商品管理（Manage Product）API。LinkFoxゲートウェイ経由でPartner EUの24個のbg.local/temu.localインターフェースに転送します。商品一覧・詳細・SKU照会、一部／全体編集、削除、在庫、出品・取り下げ、予約販売、カテゴリ事前チェック、属性テンプレート、コンプライアンス、外部コード、動画カバーなどに対応します。ユーザーがTemu EU Manage Product、Temu欧州サイトの商品管理、bg.local.goods、Partner EU、site=euでの商品出品・取り下げ、在庫変更、商品削除、コンプライアンス編集に言及した場合に起動します。プロモーションにはlinkfox-temu-promotion-eu、広告にはlinkfox-temu-ads-eu、価格にはlinkfox-temu-price-euを使用します。
TemuグローバルサイトのECプロモーションAPI。LinkFoxゲートウェイ経由でPartner Global Promotionおよび関連するbg/temuインターフェースに転送します（キャンペーン作成、参加申請、照会、クーポン／フラッシュセールなど。インターフェースはPartnerのドキュメントに従って順次実装します）。ユーザーがTemu Globalのプロモーション、販促キャンペーン、クーポン、フラッシュセール、キャンペーン参加、promotion campaign、product-inventoryプロモーションに言及した場合に起動します。商品管理にはlinkfox-temu-manage-product-global、価格にはlinkfox-temu-price-global、注文にはlinkfox-temu-order-globalを使用します。
LLM がユーザーに代わって更新する永続的な Markdown Wiki を構築、管理します。通常は Obsidian の保管庫または Git 管理のノートリポジトリ内で利用します。ウェブ記事、論文、会議メモ、文字起こし、スクリーンショット、過去の分析などの生データを、変更不可のソースファイル、LLM が作成する Wiki ページ、`index.md`、`log.md`、`AGENTS.md` または `CLAUDE.md` のスキーマ規則、ソース要約、クエリノート、定期的な lint 検査を備えた相互リンク型ナレッジベースにまとめる場合に使用します。トリガー：llm-wiki、個人 Wiki、Obsidian Wiki、研究保管庫、ナレッジベース、ソース取り込み、永続ノート、Wiki メンテナンス、ソース要約、クエリ整理。
Make App プロジェクトのランタイム構造、ワークスペースマニフェスト、Service ランタイム、ローカル／開発用スクリプト、ビルド出力、Docker／K8s イメージのエントリーポイント、公開準備状況、または `apps/service/dist/server.js` の欠落などのパッケージングエラーを生成、リファクタリング、レビュー、デバッグする際に使用します。`apps/` のワークスペース契約、`apps/ui/dist`、`apps/service` のポート／ビルド／起動契約、ランタイム設定ファイルの場所、ランタイム成果物のテスト、転送された host／proto ヘッダーの保持、auth、デフォルトの Trace ID、該当する権限監査を含む公開ゲートを扱います。UI レイアウト、認証実装、Trace の動作、権限ロジック、Make adapter の環境変数の意味、DSL モデリング、Make CLI のリソースデプロイ、canvas-table の内部処理は対象外です。
複数ステップ、進捗インジケーター、条件ロジック、保存と再開の仕組みを備えたフォームを設計します。複雑な情報収集を、認知負荷に配慮しながら完了意欲を保てる段階に分割する方法論です。キッチンシンク型の単一ページ（開始前に圧倒してしまう）、進捗の見せかけ（実質的な段階分けのないステップ）、真に段階化された形式（各ステップに独立したページを設ける価値がある）というパターンを率直に扱います。マルチステップフォーム、複数ページフォーム、フォームウィザード、登録ウィザード、リード獲得フォーム、申請フォーム、受付フォーム、コンフィギュレーター、オンボーディングフォームに反応します。長いフォームのコンバージョンが低い場合、途中離脱が発生している場合、またはマルチステップフォームを初めて企画する場合にも反応します。
ユーザーが Penpot MCP Server を介して AI エージェントで Penpot のデザインファイルを扱う場合に、このスキルを使用します。AI エージェント経由での Penpot の利用、デザインファイル、デザインシステム、デザイントークン、Penpot MCP、デザインからコードへの変換、デザインからの UI 生成、デザインシステムの監査、コンポーネント／バリアントの作成、レイヤー名の変更、Penpot からのアセットのエクスポート、フロー、インタラクション、アニメーション、オーバーレイの追加、Penpot でのプロトタイピング、AI エージェントへの Penpot ファイルの読み取り／変更指示などが起動条件です。Penpot MCP の設定、MCP 対応の AI エージェントや IDE と Penpot の接続、Penpot のデザインから本番品質の HTML/CSS/React を生成する場合も対象です。デザイン、コーディング、監査、プロトタイピング、設定など、Penpot とエージェントのワークフローに使用します。
ユーザーが Spree 6 の商品カタログを扱う場合に使用します。商品、バリエーション、オプションのタイプ／値、デフォルトバリエーション、商品タイプ（テンプレート）、カテゴリとコレクション、カスタムフィールド、メディア（画像、動画、メディアライブラリ）、チャネルへの公開、検索プロバイダー（database、spree_meilisearch、カスタム）、デジタルアセット、カタログのインポート／エクスポートに対応します。よくある依頼例：「create a product」「add variants」「size and color options」「product type」「category tree」「collection」「brand」「custom field on products」「product images」「product video」「primary_media」「product not showing in store」「publish product on channel」「Meilisearch」「reindex」「custom search provider」「digital download」「master variant」。カタログのグラフ構造と、Ruby、Admin SDK、`spree api` から読み書きする方法を網羅します。
ユーザーの分野で現在効果のある手法をリアルタイムで調査し、反応の多いツイートや X/Twitter スレッドを作成します。ウェブ検索で話題の事例を調べ、フックの候補、単独ツイート版、テスト用の別案を含むスレッド版を作成します。「X についてツイートを書いて」「これをスレッドにして」「話題になるのを手伝って」「X/Twitter アカウントを成長させたい」「ツイートに反応がない」といった依頼や、ツイートしたいアイデア／記事の共有など、あらゆる X/Twitter コンテンツの依頼に使用します。フック案 3 つ、最終版の単独ツイート、完全版スレッド、投稿メモを含むツイートパッケージを作成します。
OWASP Top 10 に準拠し、JavaScript/TypeScript アプリケーションの包括的なセキュリティ監査と脆弱性検出を行います。（1）ユーザーが「セキュリティを監査」「脆弱性を確認」「セキュリティレビュー」「認証を実装」「このコードを保護」などと依頼した場合、（2）認証、API エンドポイント、ファイルアップロードの追加やユーザー入力の処理、（3）シークレット、認証情報、機密データの取り扱い、（4）決済機能やブロックチェーン統合の実装、（5）デプロイ前のセキュリティチェックに使用します。ハードコードされたシークレット、インジェクション脆弱性、XSS/CSRF、アクセス制御の不備、安全でない認証、レート制限、依存関係の脆弱性、機密データの漏えいを監査します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。