Skills
エージェント向けにパッケージ化された専門スキルと手順を 100,928 件掲載。コマンド 1 行でインストールできます。
すべて
ゲームのデモやプレイテストに関するさまざまなフィードバックを整理し、優先順位付きの修正概要、証拠の重み付け要約、次に作成すべき成果物を提案します。プレイテストのメモ、Steam Playtest の回答、クリエイターや配信者のデモへの反応、アンケートのコメント、ウィッシュリストや状況のシグナル、バグ一覧、パフォーマンス調査結果などがあり、次のビルド、イベント、ローンチ段階の前に何を優先して修正するか決める必要がある場合に使用します。「プレイテストのフィードバックを整理して」「Next Fest の前に何を直すべき?」「プレイヤーが混乱している」「配信者がデモを途中でやめた」「このデモのメモを優先事項にまとめて」といった依頼でも使用します。
Cypher および Neo4j スタイルのクエリを、HelixDB v3 Rust SDK の直接リクエストに変換します。入力に Cypher、Neo4j、MATCH、OPTIONAL MATCH、WHERE、RETURN、ORDER BY、LIMIT、DISTINCT、MERGE、CASE、UNWIND、FOREACH、DETACH DELETE、IS NULL、または可変長パスパターンが含まれる場合に使用します。対象が Helix Cloud の場合は、必ず最初に helix-mcp を使用してください。
オンプレミスの Microsoft SharePoint Server(2013/2016/2019/Subscription Edition)ファームを調査します。匿名エンドポイント列挙、バージョン開示、旧式 SOAP ログインバイパス(Authentication.asmx)、ToolShell の前提条件チェーン(CVE-2025-53770)、Picker.aspx 経由の SafeControl リフレクション列挙、NTLM Type-2 による AD トポロジー開示、カスタムブランディングモジュールの検出、EoL ファームの恒久的な CVE 期間を利用した悪用、FormDigest の匿名発行、ファイル拡張子ブロックリストの非オラクルパターン、カスタムゾーンの Forms 認証とオンプレミス AD の連携を扱います。対象に SharePoint ヘッダー(SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices)またはパス(/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/)がある場合に使用します。
MissionDeck.ai が提供する無料のオープンソース AI エージェント調整ハブ、JARVIS Mission Control v2.1.0 をセットアップします。カンバンボード、リアルタイムの WebSocket 更新、チームチャット、スケジュール済みジョブの可視化、エージェント SOUL エディター、Claude Code セッション追跡、GitHub Issues 同期、サーキットブレーカー付きの SQLite ベース webhook 配信、CSRF + レート制限を備えています。リポジトリを Fork し、サーバーを起動してダッシュボードを開きます。クラウドアカウントは不要です。手順のみを提供する Skill で、すべてのコードはオープンソースの GitHub リポジトリからあなた自身のサーバーで実行されます。Skill 内でコードは実行されません。セキュリティ監査済み:HIGH 0、CRITICAL 0。詳細な監査については SECURITY.md を参照してください。
Orca デスクトップアプリのワークスペース一覧を、ワークフローで実際に作成した git worktree に即した状態に保ちます。それぞれを issue に紐付け、ステータスを最新に保ち、作業がすでにマージされたものを整理します。ユーザーが「orcakit」「Orca のワークスペースを整理して」「Orca のサイドバーが完了済み作業でいっぱい」「古くなったワークスペースはどれ」「worktree を issue に紐付けて」「マージ済み issue のワークスペースを削除して」「Orca は新しい worktree をどこに置くべき」と言った場合に使用します
Playwright による包括的なブラウザー自動化。開発サーバーを自動検出し、/tmp に整理されたテストスクリプトを作成します。ページのテスト、フォーム入力、スクリーンショット撮影、レスポンシブデザインの確認、UX の検証、ログインフローのテスト、リンク確認など、あらゆるブラウザータスクを自動化します。ウェブサイトのテスト、ブラウザー操作の自動化、ウェブ機能の検証など、ブラウザーベースのテストを行う場合に使用します。簡易的なページデバッグやネットワーク調査には使用しないでください(代わりに chrome-devtools を使用)。
VMware vSphere / vCenter Server の外部攻撃マトリクスです。バージョンフィンガープリント、高影響度の CVE チェーン(CVE-2021-21972 vRealize の認証不要ファイルアップロード、CVE-2021-21985 vSAN プラグイン RCE、CVE-2022-22954 Workspace ONE SSTI、CVE-2023-20887 Aria RCE、CVE-2024-37085 ESXi AD バイパス、APT に悪用された CVE-2023-34048 vCenter DCERPC の範囲外書き込み)、デフォルト認証情報、SSO 設定の開示、vmdir LDAP 列挙、ESXi Open SLP RCE の履歴を扱います。インターネットに公開された vCenter / Workspace ONE / Aria インスタンスのみが対象です。外部のみという範囲の制約により、内部ネットワークの vCenter は対象外です。調査で 443 番ポートの vCenter バナー、`/ui` へのリダイレクト、`/websso/SAML2/Metadata`、または VMware 製品のフィンガープリントが確認された場合に使用します。
specs/<feature>/ の仕様がリリース済みの場合(write-spec の実装、または仕様を作成した計画タスク)、specs/done/ にアーカイブし、実装計画から、理由・原則・不変条件を示す永続的な根拠へ書き換えます。実装が完了して計画がリリース内容と一致しなくなった場合や、ユーザーが機能/仕様の完了を伝えた場合に使用します。 [write-spec](../../plan/write-spec/SKILL.md)(このスキルが完了させる計画)および [review](../../review/review/SKILL.md)(完了前に実行)と組み合わせます。
AWS、Azure、GCP にまたがるクラウド IAM のレッドチーム攻撃チェーン。外部からの攻撃経路と、認証情報発見後の権限分析に重点を置きます。IAM 列挙(aws iam、az role、gcloud iam)、STS/AssumeRole の連鎖、Azure Managed Identity の悪用(SSRF/漏えい経由)、GCP サービスアカウント JSON の悪用、SSRF 経由の IMDSv1/v2 攻撃、K8s ServiceAccount token 入手後の権限分析(token の発見/クラスターの露出は hunt-k8s の担当)、ロール信頼ポリシーの混乱した代理問題、アカウント間 assume-role の列挙、IAM 権限昇格パターン(AWS 24 種以上、Azure 8 種、GCP 6 種)、AWS Cognito Identity Pool の未認証ロール攻撃チェーン(GetId → GetCredentialsForIdentity → IAM ロールの悪用)を扱います。調査で認証情報(キー、JSON、token)が見つかり、その権限と昇格方法を把握したい場合に向けています。コードリポジトリ、JS バンドル、APK、漏えいデータ、または SSRF チェーンから AWS キー、Azure シークレット、GCP サービスアカウント JSON、K8s SA token が見つかった場合に使用
LLMのファインチューニング、カスタムモデルのトレーニング、または特定のタスクに合わせた基盤モデルの調整に使用します。LoRA/QLoRAアダプターの設定、JSONLトレーニングデータセットの準備、ファインチューニング実行時のハイパーパラメーター設定、アダプタートレーニング、転移学習、Hugging Face PEFTによるファインチューニング、OpenAIのファインチューニング、指示チューニング、RLHF、DPO、ファインチューニング済みモデルの量子化とデプロイに活用できます。トリガー語:LoRA、QLoRA、PEFT、finetuning、fine-tuning、adapter tuning、LLM training、model training、custom model。
ビジュアルノベル(Doki Doki Literature Club、Phoenix Wright、Steins;Gate)向けの専門的な設計指針です。分岐する物語、会話システム、選択の結果、巻き戻し機能、永続フラグに重点を置きます。ストーリー重視、選択型、または恋愛シミュレーションゲームの制作に使用します。キーワード:visual novel、dialogue system、branching narrative、typewriter effect、rollback、bbcode、RichTextLabel。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。
