Skills
エージェント向けにパッケージ化された専門スキルと手順を 100,928 件掲載。コマンド 1 行でインストールできます。
すべて
commerce/backend-ui/2 拡張ポイントで Adobe Commerce Admin UI 拡張を追加または変更します。カスタムグリッド列、一括アクション、注文表示ボタン、カスタム Admin メニュー項目、カスタム ACL リソースに対応します。Commerce Admin の拡張を希望する場合に使用します。注文、商品、顧客、請求書、クレジットメモ、配送、ニュースレターのグリッドへの列追加、グリッドへの一括アクション追加、注文表示ページへのボタン追加、カスタムメニュー項目やページの追加、アプリ自身が確認するカスタム権限の宣言などが対象です。拡張ポイントが明示されていない場合も使用します。
@sap-ux/eslint-plugin-fiori-tools 用の新しい ESLint ルールを開発します。プラグインへのルール追加、manifest.json/XML/CDS/flex-change の検証実装、プロジェクトのコンテキストを踏まえたルールテストの作成、ルールのドキュメント作成には、依頼が簡単に見える場合やユーザーが「ESLint」に明示的に触れていない場合も、必ずこのスキルを使用してください。診断定数、ルール実装、単体テスト、ドキュメント、登録までの全ワークフローを案内します。
フロントエンドのビジュアル再現スキル。Playwright MCP または agent-browser を使って対象サイトの公開ページを調査し、スクリーンショットとレイアウト情報を取得したうえで、元のビジュアルとページ構造を近似する静的またはクライアントサイドのフロントエンド複製を生成します。このスキルが再現するのはフロントエンドの表示のみです。バックエンドロジック、サーバーサイドの動作、データベース、非公開コンテンツは再現しません。ウェブサイトを複製する前に、適切な権限（所有権、ライセンス、または明示的な許可）があることを確認する責任はユーザーにあります。権限確認：開始前に、エージェントは対象サイトを複製する法的権利があることを必ずユーザーに確認しなければなりません。確認できない場合、スキルは必ず処理を拒否します。
トリガー：UI／画面／コンポーネント／アニメーションの比較を`AskUserQuestion`の`preview:`チップに入れる前に、このスキルを呼び出し、「簡易インラインチップと実際のHTMLプロトタイプのどちらにしますか？」と尋ねます。「シミュレーション」「デモ」「モックアップ」の場合も例外ではありません。React、Swift、SwiftUI、Androidが本番の対象であっても、ビジュアルデザイン、コンポーネントのプレイグラウンド、アニメーションの調整、デザインシステムの検討に使える実際のHTMLプロトタイプを作成します。N個の案にはhtml-brainstorm-gridを、調整可能なコンポーネントが1つの場合はこのスキルを使用します。
CSRF脆弱性の探索に使うスキルです。公開された15件のバグ報奨金レポートを基に、最新の手法を網羅しています。SameSite=Laxの兄弟サブドメイン回避（Argo CD CVE-2024-22424）、GET経由のGraphQL mutation（GitLab $3,370）、フレームワーク全体でのCSRFミドルウェア無効化（Stripe Dashboard $5,000）、パストラバーサルによるCSRFトークン回避（GitHub Enterprise CVE-2022-23732 $10k）、Origin省略による回避（TikTok $2,500）、OAuth-stateのヌルバイト（Streamlabs）、WebSocket CSRF / CSWSH（Coda）、デフォルトのSameSite設定でのメールアドレス変更からATOに至るケース（YoYo Games $400）、ソーシャルアカウント連携CSRF（HackerOne）、メールアドレス変更時のtext/plainによるJSON-CSRF（TikTok $500）を扱います。最新のCSRFを探索する際に使用し、ATOに至る連鎖パターンを重視します。
Temu 米国サイト向けの EC フルフィルメント／発送 API（統合版）：Buy-Shipping のラベル購入、提携倉庫のフルフィルメント、販売者による自社発送、配送追跡など、27 以上のエンドポイントに対応します。ユーザーが Temu US の発送、ラベル購入、Buy-Shipping、提携倉庫、自社発送、tracking、scanform、shipment.create、order-shipping に言及した場合に起動します。注文には linkfox-temu-order-us を使用します
Temu 欧州向け EC プロモーション API。LinkFox ゲートウェイ経由で Partner EU Promotion／プロモーション関連の bg/temu エンドポイント（キャンペーン作成、登録、照会、クーポン／フラッシュセールなど）に接続します。エンドポイントは Partner のドキュメントに従って順次統合されます。ユーザーが Temu EU のプロモーション、キャンペーン、クーポン、フラッシュセール、キャンペーン登録、product-inventory のプロモーションに言及した場合に起動します。商品管理には linkfox-temu-manage-product-eu、価格には linkfox-temu-price-eu、注文には linkfox-temu-order-eu を使用します
トピックオーソリティを獲得するコンテンツハブの設計方法を解説します。ピラートピックの選定、クラスター計画、内部リンクの構成、URL構造、ピラーページとクラスターページの構成、SEOおよびAEO/GEOにおけるトピックオーソリティのシグナル、意図的なハブと偶然生じた孤立ページを分けるメンテナンスの規律を扱います。ピラーコンテンツ、コンテンツハブ、トピッククラスター、トピックオーソリティ、コンテンツアーキテクチャ、ハブ＆スポーク、ピラーページ、クラスターページ、コンテンツサイロ、内部リンク戦略に関する話題で起動します。個々の記事の質が高いのにコンテンツ群が上位表示されない場合、クラスターなしでピラーを公開した場合、または構成なしにコンテンツが蓄積している場合にも起動します。
組み込みのプロセス内シャードである Qdrant Edge を使った開発ガイドです。「Edge をサーバーと同期する方法」「ローカルシャードを Qdrant Cloud と同期し続ける方法」「Edge での BM25 またはキーワード検索」「Edge でのハイブリッド検索」「デバイス上の埋め込み」「Edge スナップショット」「部分スナップショットの適用」「挿入後に Edge の検索が遅くなる理由」についての質問や、qdrant-edge 向けのカスタム同期、BM25、融合コードの作成時に使用します。Edge に標準搭載されている機能と、自分で実装する必要がある機能の判断にも使用します。
Roblox のゲームプレイシステムを構築する場合に使用します。巡回・追跡・攻撃を行う NPC や敵の AI、ステートマシンやビヘイビアツリー、「NPC の経路探索が止まる」、ゾンビ100体でサーバーが重くなる、ヒットボックス、近接コンボ、M1 戦闘、「攻撃が二重に判定される」、raycast、Spherecast、Shapecast、銃と弾、「弾が壁を貫通する」、ノックバックとスタン、LinearVelocity、VectorForce、AlignPosition による移動、BodyVelocity の置き換え、サスペンション付きの車や乗り物、「車が横転する」、VehicleSeat、NPC や乗り物のネットワーク所有権、ラウンドループ、BindToSimulation のロジック。
Syncfusion Angular Gantt Chart コンポーネント（ejs-gantt、GanttModule）を実装、設定します。ガントチャート機能、タスクスケジューリング、依存関係、リソース管理を備えた Angular アプリケーションの構築に使用します。コンポーネントのセットアップ、タスクの依存関係、タスクバーの編集、クリティカルパス分析、リソース割り当て、タイムライン設定、フィルタリング、並べ替え、エクスポート、元に戻す／やり直し、状態の永続化、ローカライズを扱います
AIを活用したテキスト処理と編集のためのSyncfusion Angular Inline AI Assistコンポーネントを実装します。AIによる提案の追加、プロンプト／応答ワークフローの作成、ツールバーやコマンドのカスタマイズ、AI応答の処理、テンプレートの設定、イベント処理の実装、またはAngularアプリへのローカライズ追加が必要な場合に使用します。インテリジェントなインラインテキスト編集に対応し、インストール、設定、応答モード、コマンド設定、ツールバーのカスタマイズ、テンプレートの使用、イベント処理、メソッド、RTL／ローカライズを扱います。
スマートコントラクトのセキュリティ監査——10 種類の DeFi バグ（会計の不整合、アクセス制御、不完全なパス、オフバイワン、オラクル、ERC4626、リエントランシー、フラッシュローン、署名リプレイ、プロキシ）、監査前の中止判断シグナル（TVL < $500K など）、Foundry PoC テンプレート、各分類の grep パターン、Immunefi の実際の報奨金獲得事例を扱います。Solidity/Rust コントラクトの監査、または DeFi の対象が調査に値するか判断する際に使用します。
Spring Boot アプリケーションのバリデーションを設計、レビュー、改善する際に使用します。リクエスト DTO の Bean Validation、API 境界での @Valid/@Validated、制約グループ、カスタム制約、@ConfigurationProperties のバリデーション、ネストされた DTO のバリデーション、一貫したバリデーションエラー処理が対象です。「Spring Boot にバリデーションサポートを追加」「Spring Boot のバリデーションルールをレビュー」「Spring Boot REST API のリクエストバリデーションを改善」「Spring Boot にカスタム Bean Validation 制約を追加」「Spring Boot の設定プロパティを検証」などの依頼で起動します。Plinth Toolkit の一部です。
Spring Bootアプリケーションのセキュリティを設計、レビュー、改善する必要があるときに使用します。SecurityFilterChain、OAuth2/JWTリソースサーバーパターン、フォームログインの基本、メソッドセキュリティ（@PreAuthorize）、APIのCSRFとCORS、セッション固定、セキュリティヘッダー、例外処理、パスワードエンコーディング、機密データを安全に扱うログ記録を含みます。Spring Bootのセキュリティサポート追加、セキュリティ設定のレビュー、API認可の改善、JWTリソースサーバーセキュリティの追加、セキュリティヘッダーとCSRF設定の強化などの依頼で起動します。Plinth Toolkitの一部
ユーザーがコードの簡素化、クリーンアップ、リファクタリング、整理、改善を望むときに使用します。ステージ済み／未ステージの git 変更、または指定されたファイル／パスが対象です。複雑さを減らし、ネストを浅くし、重複や不要なコードを削除します。各変更の価値を評価して（価値の低い変更は抑え）、その後テストを実行し、問題がないことを確認します。次の場合に使用します：“simplify”、“simplify this”、“simplify my code/changes”、“clean up”、“clean this up”、“clean up my changes”、“refactor this”、“make this cleaner”、“tidy this up”、“reduce complexity”、“flatten this”、“remove dead code”、“make it more readable”、“polish before commit”、“absolute simplify”。作業中の diff に適用します。リポジトリ全体の不要なコードには absolute-prune、lint/type の負債には absolute-debt を使用します。
Agentforce エージェント向けの構造化テストスイートを記述・実行・分析します。機能テストとセキュリティテストの両方に対応。トリガー条件：ユーザーがテスト仕様 YAML（AiEvaluationDefinition）を作成または変更した場合、sf agent test create、run、run-eval、results コマンドを実行した場合、テストカバレッジ戦略・指標選定・カスタム評価について尋ねた場合、テスト結果の解釈や失敗の診断をする場合、バッチテスト、回帰テストスイート、CI/CD テスト統合について尋ねた場合、セキュリティテスト、OWASP LLM Top 10、レッドチーム、侵入テスト、プロンプトインジェクションテスト、セキュリティグレード、エージェントの脆弱性評価を要求した場合。トリガーしない条件：ユーザーが .agent ファイルを作成・変更・プレビュー・デバッグする場合（agentforce-generate を使用）、エージェントのデプロイや公開を行う場合、Agent Script コードを記述する場合、sf agent preview を開発反復で使う場合、本番セッショントレースを分析する場合（agentforce-observe を使用）、.agent ファイル内容の静的セーフティレビューを行う場合（agentforce-generate のセクション 15 を使用）。
脅威アクターの行動と観測されたIOCをMITRE ATT&CKフレームワークに体系的にマッピングし、ATT&CK Navigatorで手法のカバレッジヒートマップを作成して検知ギャップを特定し、Enterprise、Mobile、ICSの各マトリクスにわたる実用的な脅威インテリジェンスレポートを作成します。脅威アクターのTTP分析、IOCと特定のATT&CK手法の関連付け、敵対者の行動に対する防御側の検知カバレッジ評価に使用します。
Checkly CLI を使用してモニタリングチェックを設定、作成、テスト、管理します。API Checks、Browser Checks、URL Monitors、ICMP Monitors、Playwright Check Suites、Heartbeat Monitors、Alert Channels、Dashboards、Status Pages を扱うときに使用します。Checkly アカウントのプラン、利用権、機能制限、メンバー、保留中の招待にアクセスできます。専用コマンドがないエンドポイント向けに、汎用 API パススルー（`checkly api`）を含みます。
Zerobus Ingest を使って、アプリ、サービス、デバイス、スクリプトのレコードを Unity Catalog Delta テーブルに直接書き込みます。SDK（Python、TypeScript、Go、Java、Rust、C++、.NET）、REST、OTLP、MQTT、Arrow Flight、Apache Kafka 互換のプロデューサー API に対応し、メッセージバスの運用は不要です。イベント、テレメトリ、ログ、IoT データ、CDC、列指向バッチをほぼリアルタイムで Databricks にストリーミングする場合、既存のコレクターやログ転送ツール（OpenTelemetry、Debezium、Vector、Telegraf、Cribl）を接続する場合、lakehouse へのデータ供給専用のメッセージバスを置き換える場合、または Zerobus の認証、スキーマ、スループット、配信の問題をデバッグする場合に使用します。
Dockerfileの作成、CI/CDパイプラインの設定、Kubernetesマニフェストの記述、Terraform/Pulumiインフラテンプレートの生成を行います。デプロイの自動化、GitOps設定、インシデント対応ランブック、社内開発者プラットフォームのツールにも対応します。CI/CDパイプラインの構築、アプリケーションのコンテナ化、Infrastructure as Codeの管理、Kubernetesクラスターへのデプロイ、クラウドプラットフォームの設定、リリースの自動化、本番インシデントへの対応に利用できます。パイプライン、Docker、Kubernetes、GitOps、Terraform、GitHub Actions、オンコール、プラットフォームエンジニアリング関連の作業に利用できます。
ドメイン固有のエージェントチームを設計し、専門エージェントを定義して、それらが使用するスキルを生成します。複雑なプロジェクトを連携するマルチエージェントチームに分割する場合、適切なアーキテクチャパターン（パイプライン、ファンアウト/ファンイン、エキスパートプール、プロデューサー・レビューアー、スーパーバイザー、階層型委任）を選ぶ場合、.claude/agents/ と .claude/skills/ ファイルを生成する場合、または生成したハーネスを検証して反復改善する場合に使用します。次の語句で起動します：harness、build a harness、design agent team、agent team architecture、multi-agent skill generation、set up harness、harness engineering、domain agent team、harness for this project。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。