Skills
エージェント向けにパッケージ化された専門スキルと手順を 100,928 件掲載。コマンド 1 行でインストールできます。
すべて
ISO 42001 AI マネジメントシステム(AIMS)のコンプライアンス専門アドバイザーです。ISO/IEC 42001:2023、AI ガバナンス、AI マネジメントシステム、AI リスク評価、AI システム影響評価、AI に関する附属書 A の管理策、AI システムの適用宣言、AI ポリシー、責任ある AI、AI ライフサイクル管理、AI インシデント管理、AI の透明性、AI バイアス、AI 認証準備、または AI マネジメントシステムの導入・監査に関する質問で使用します。「ISO 42001 の認証を取得するには?」「ISO 42001 が求める管理策は?」「42001 に基づく AI リスク評価の方法は?」「AIMS とは?」などの質問や、組織における AI システムのガバナンス、責任ある AI のフレームワーク、ISO 規格に沿った AI 規制コンプライアンスに関する依頼でも起動します。
Nylas CLI を使って、ターミナルからメール、カレンダー、連絡先、Notetaker を管理します。ユーザーが Nylas CLI コマンド、nylas init、nylas email、nylas calendar、nylas contacts、nylas auth、nylas agent、agent accounts、nylas mcp、nylas notetaker、nylas otp、nylas tui、nylas air、nylas audit、nylas doctor、またはターミナルベースのメール/カレンダー管理について尋ねた場合に使用します。Nylas API SDK の統合には使用しないでください。
外部レッドチーム活動と許可済み攻撃対象領域評価のための包括的な OSINT 手法。5 段階の偵察パイプライン(シードの発見、アセット拡張、情報補完、露出分析、報告)、29 種類のアセットを扱うアセットグラフ規則、重大度基準(CRITICAL/HIGH/MEDIUM/LOW/INFO)、確信度向上ワークフロー、時間配分、アセット単位のトリアージ規則、規模別戦術、ID 基盤マッピング(Entra/Okta/ADFS/Google/SAML/M365 Teams+SharePoint+OAuth)、API と認証マップの手法、JavaScript の詳細分析、モバイル攻撃対象領域、クラウド攻撃対象領域、侵害情報と ID の相関、検出可能性のタグ付け、検知を考慮したプロービング(間隔調整、ペルソナのローテーション)、読み取り専用バリデーターの規則、WAF/CDN の回避とオリジンの発見、脆弱性の優先順位付け(CVE/EPSS/KEV)、フィッシング基盤の計画と口実の作成、バグバウンティ提出テンプレート、リスクを伝えるクライアント向け成果物テンプレート、脅威アクター調査(RU/CN の手掛かりを含む)、暗号資産の追跡、画像・動画フォレンジック、撮影日時・場所の特定を扱います。許可済みターゲットの偵察の計画・実行、組織の外部攻撃対象領域のマッピング、人物・組織の調査、暗号資産の追跡、メディアの位置特定、またはアトリビューション作業に使用します。
ROUGH_DRAFT.mdの仕様に基づき、Vapiのランディングページ用音声エージェントの構築に使われるBun + TypeScriptフレームワークを、希望時に再現します。シナリオレジストリ、言語スタック、プロンプトコンポーザー、アシスタントビルダー、冪等なブートストラップスクリプトを含みます。ユーザーがvapi-bootstrap-frameworkを明示的に呼び出すか、ランディングページエージェントのアーキテクチャの再現または実験を明確に求めた場合のみ使用してください。通常のVapiアシスタント構築には使用せず、create-assistant、create-tool、create-squad、vapi-prompt-builderを使用してください。対象:Bun + TypeScript + @vapi-ai/server-sdk。
リポジトリ内の反復的なワークフロー自動化をルーティング優先で支援するスキルです。タスクの入口設計、ブートストラップ/オンボーディングコマンド、ローカル CI との整合性を保つラッパー、フックのガードレール、メンテナンスボット、ワークフロー診断の整理を扱います。繰り返し使えるリポジトリコマンドの窓口が必要な場合、パッケージスクリプト/Make/just/Task/フック/CI ラッパー/定期メンテナンスの選択が必要な場合、または環境構築、デプロイアーキテクチャ、Git 履歴ポリシー、可観測性設計に踏み込まず README のコピー&ペースト作業を置き換えたい場合に使用します。
埋め込みエージェントのインベントリを含むチェックリスト文書を生成し、埋め込みテンプレートに厳密に従ってプロジェクトのルートにINVENTORY-AGENTS-JAVA.mdを作成する場合に使用します。次のような依頼で起動します:埋め込みエージェントのインベントリチェックリストを作成する、INVENTORY-AGENTS-JAVA.mdを生成する、@002-agents-inventoryを使用する、埋め込みJavaエージェント定義を一覧化する、Java開発向けに生成されたエージェントロールを列挙する。Plinth Toolkitの一部です。
Adobe Express のテンプレートを使って、チラシ、ポスター、ソーシャルメディア投稿(Instagram、Facebook、LinkedIn)、名刺、招待状、グリーティングカード、履歴書、カバーレター、パンフレット、ニュースレター、証明書、プレゼンテーション、YouTube サムネイル、メールヘッダー、ロゴ、メニュー、ラベルなど、あらゆるビジュアルデザインを作成します。ユーザーがビジュアルの制作、デザイン、作成を希望する場合に使用します。「チラシを作って」「ポスターをデザインして」「Instagram 用に何か欲しい」「イベント招待状を作って」「名刺を作って」といった依頼にも対応します。テンプレートの閲覧、テキスト編集、画像の差し替え、背景変更、アニメーション化、デザインのエクスポートにも対応します。アクセス:サインイン必須 | 生成 AI:デフォルトでオフ。画像差し替えは、Codex など生成 AI が許可される環境でのみ対応。Claude では利用不可。
一貫した構成、文体、技術的正確性を保ちながらドキュメントファイルを作成、レビュー、編集します。ドキュメントの作成、Markdown ファイルのレビュー、README の作成、`/docs` ディレクトリの更新、またはユーザーが「write documentation」「review this doc」「improve this README」「create a guide」「edit markdown」と依頼した場合に使用します。コードコメント、インライン JSDoc、API リファレンスの生成には使用しないでください。
外部向け SSL VPN/リモートアクセス機器の攻撃マトリクスです。Cisco ASA/AnyConnect、Fortinet FortiGate/FortiOS、Citrix NetScaler/ADC、Palo Alto GlobalProtect、Pulse Secure / Ivanti Connect Secure、SonicWall、F5 Big-IP を対象とします。バージョンフィンガープリント、CVE マトリクス(2018-2026)、AAA バックエンドの特定、デフォルト認証情報、設定情報の開示経路、該当する場合は認証前の RCE/SSRF/パストラバーサルの悪用を扱います。許可を得た調査での Cisco ASA テストと、2024-2026 年の企業 VPN の CVE 動向に基づいています。対象の外周で SSL VPN 機器またはリモートアクセスゲートウェイが公開されている場合に使用します。これらは 2024-2026 年の攻撃者 TTP で最も一般的な初期侵入ポイントです。
Composition(Has-A Orchestrator + コンポーネント)を使用して、スケーラブルな Godot アプリ、ツール、EditorPlugin、Control 中心の UI を構築するための専門的なアーキテクチャ標準。ダッシュボード、ツールウィンドウ、フォーム、設定パネル、EditorPlugin UI の構築時に使用。ゲームプレイエンティティ(Player/Enemy/Weapon/Hitbox)には使用せず、godot-composition に振り分けてください。トリガーキーワード:Control、EditorPlugin、ツール UI、Orchestrator、VLS、rock test、AuthComponent、ThemeManager、Saveable component、依存性注入。
任意のリポジトリ向けに、エージェントファーストなエンジニアリングハーネスを設定または更新します。AIコーディングエージェントの効果を高める包括的な基盤を構築します。内容は、ナレッジマップ(簡潔な目次としてのAGENTS.md)、構造化ドキュメント、アーキテクチャ境界、適用ルール(.harness/*.yml仕様)、品質スコアリング、エージェント主導開発のプロセスパターンです。リポジトリをエージェント対応にする、AGENTS.mdやdocs/構成を設定する、ドメイン境界や基本原則を定義する、.harness/設定を生成する、エージェント対応状況を監査する、既存ハーネスを更新する場合に使用します。エージェントの有効性、コンテキスト管理、アーキテクチャの逸脱に関する問題が報告された場合も起動します。これらはハーネスの欠如または陳腐化の兆候です。起動キーワード:「harness this repo」、「set up harness」、「agent-first setup」、「make this agent-ready」、「update the harness」、「assess agent readiness」、「set up AGENTS.md」、「organize for agents」、またはAIエージェントのワークフローに合わせたコードベース構成に関する議論。
Meteor 3 アプリケーションのデプロイ時に使用します。meteor build、meteor deploy、Galaxy Push to Deploy、Galaxy Mode、Repository Mode、DEPLOY_HOSTNAME、Docker、Kubernetes、settings.json、METEOR_SETTINGS、MONGO_URL、MONGO_OPLOG_URL、ROOT_URL、PORT、HTTP_FORWARDED_COUNT、NODE_OPTIONS、ヘルスチェック、デプロイ前コマンド、ホットコードプッシュ、--architecture os.linux.x86_64、--server-only、デプロイ済み Node.js のバージョン不一致で起動します。アプリのリリース、本番設定、コンテナ化について質問された場合に使用します。Cordova の Android/iOS 成果物、署名、ネイティブ HCP 互換性には meteor-native を使用してください。本スキルはバックエンドのデプロイを担当します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。
