Skills
エージェント向けにパッケージ化された専門スキルと手順を 101,174 件掲載。コマンド 1 行でインストールできます。
すべて
Ane 個人の LinkedIn 向け AI Field Notes シリーズの次回記事を、企画台帳からのテーマ提案、口述インタビュー、記事と短い投稿、付属ツールキットの作成、各成果物の承認後の claude-in-chrome による公開まで一貫して制作します。Ane 個人の Wine & Slate ブランドを使用し、IPPF ブランドは使用しません。LinkedIn 向けの個人的な AI/MEL 分野のオピニオンリーダーシップ記事に使用します。IPPF ブランドの MA 向け学習製品（learning-product）、会議メモ（meeting-notes）、既存テキストの音声監査（ane-voice）、LinkedIn プロフィール編集には使用しません
ペネトレーションテストとバグバウンティ案件で GraphQL API を攻撃するための攻撃的手法論。攻撃ライフサイクル全体を扱う。エンドポイントの探索、introspection の悪用と introspection が無効化されている場合のブラインドによる schema 再構築、Relay の node ID とネストされたオブジェクトの走査による認証・認可のバイパス、変数とディレクティブを介したインジェクション、ブルートフォースと OTP バイパスのためのクエリバッチ処理、深度爆弾とエイリアス増幅によるサービス拒否、WebSocket サブスクリプションのハイジャック、詳細なエラーとフィールドサジェストのオラクルによる情報漏洩、multipart GraphQL 仕様を介したファイルアップロードの悪用。InQL、graphql-cop、CrackQL、BatchQL、Altair、GraphQL Voyager、clairvoyance のツール別ガイダンスを含む。トリガー：GraphQL、graphql、introspection query、batching attack、query depth、GraphQL injection、GraphQL IDOR、field suggestion、GraphQL auth bypass、GraphQL DoS、GraphQL security、graphql-cop、InQL、CrackQL、BatchQL、Relay node、alias amplification、subscription abuse、multipart upload GraphQL、schema enumeration、__schema、__type。
WPA/WPA2/WPA3-Enterprise（802.1X / EAP）の攻撃手法 — EAP 方式の識別（PEAP-MSCHAPv2、EAP-TTLS、EAP-TLS、EAP-GTC、EAP-PWD、EAP-FAST）、eaphammer によるイービルツイン RADIUS 攻撃での認証情報窃取、MSCHAPv2 チャレンジレスポンスのクラッキング、EAP-TLS クライアント証明書の窃取経路（DPAPI、NDES、AD CS 自動登録）、サプリカント検証のバイパス（サーバー証明書検証の欠如、CN ピン留めの欠如、BYOD の設定ミス）、およびクラックしたドメイン認証情報による AD への窃取後のピボット。ネットワークが 802.1X 認証されている企業 Wi-Fi 案件に使用。
Z-Wave の攻撃手法 — Z-Force / EZ-Wave / RTL-SDR + ZniffMobile によるスニッフィング、S0（レガシー）のネットワークキー導出の欠陥とキーの再利用、S2（最新）の ECDH コミッショニング分析、未認証ノードへのリプレイ/インジェクション、テスト配備でのデフォルトキー総当たり、ホームオートメーションハブへのピボット。Z-Wave スマートホームデバイス（ドアロック、センサー、ガレージコントローラー）を対象とする場合に使用 — 2010 年代半ばのスマートホーム配備でよく見られ、今も本番運用されている。
ユーザーが Polymarket の予測市場価格を継続的に監視、確認、追跡したい場合に使用します。価格アラートの設定、大幅な価格変動の確認、スプレッド変化の追跡、出来高急増の監視、市場動向の通知などが含まれます。トリガー：monitor prices、price alert、watch market、track prices、notify me、price change、polymarket alerts、market watch、price movement、volume spike、spread monitoring、track odds、prediction market alerts、continuous monitoring、price tracker、market surveillance。
ポップアップ、モーダル、オーバーレイ、スライドイン、バナーを目的とされた変換のために作成・最適化したいときに使います。「exit intent」「popup conversions」「modal optimization」「lead capture popup」「email popup」「announcement banner」「overlay」への言及ABOUTfirmwhen 発動します。ポップアップ以外のフォームについては form-cro を、ページ全体の変換最適化については page-cro を参照してください。
セキュリティレビュー用ツールにリポジトリの脅威モデル、信頼境界、不変条件、報告対象の指摘クラス、除外事項を伝える SECURITY_MODEL.md ファイルを定義、レビュー、更新します。「write a security model」「threat model this repo for scanners」「define security review scope」「what counts as a vulnerability here」「update SECURITY_MODEL.md」「why did the scanner flag or miss this」と依頼された場合や、既存のセキュリティガイダンスがコードと一致しているか確認する場合に使用します。セキュリティレビューの実施や SECURITY.md の開示ポリシー編集には使用しません。
Allium でステーブルコインの取引量、供給量、保有者、地域別利用状況を分析するための方法論ガイドです。USDC、USDT、DAI、USDS、RLUSD、USDG、JPYC など、法定通貨・暗号資産・アルゴリズムに裏付けられたステーブルコインを扱います。ステーブルコインの送金量、流通供給量、ウォレット／保有者数、地域別内訳、クロスチェーン展開に関する質問で使用します。特定のステーブルコイン名だけが示された場合、「普及」や「利用」数値を尋ねられた場合、既存のチャートや数値との取引量比較を求められた場合も対象です。SQL を書く前に頻出する、未調整と調整済み取引量の違い、チェーン固有の二重計上の仕組み、アドレスと大文字小文字の扱いに関する注意点を解説します。
Hyper MCP を通じて TikTok 広告キャンペーンを一貫して計画・作成し、目的ごとの要件に応じてパラメーターを厳密に検証します。TikTok 広告の開始、トラフィックまたはリーチキャンペーンの設定、コンバージョンやアプリプロモーションキャンペーンの設定、TikTok 動画クリエイティブのアップロード、広告パフォーマンスの分析に使用します。tiktok marketing、tiktok campaign、tiktok ppc、tiktok ads manager でも起動します。
計画ではなく義務を凍結する仕様駆動の機能作業。EARS 基準、パス、エンティティ、インターフェース、一方通行のドアを含む人間がレビューする 1 つの計画、次に証拠に裏付けられたチェック、次にビルド、最後に独立した Verifier という流れ。ユーザーが "tlc-spec-lean"、"plan feature"、"specify feature"、"write the checks"、"build this plan"、"verify work" と言ったときに使用する。機能に紐づかない独立した設計文書、アーキテクチャ分解分析、または実行すべきタスクリストやチェックリストがすでにある作業には使用しない。
Wispr Flow の音声ディクテーション履歴を分析して自己省察、仕事のパターン、メンタルヘルスに関する洞察、生産性分析を行う場合、および Wispr Flow の辞書を管理する場合（用語の追加、誤認識の修正、エクスポート/インポート、改善案の提示）に使用します。「/wispr-analytics」、「analyze my dictations」、「what did I dictate today」、「wispr reflection」、「add to wispr dictionary」、「improve dictation」、「wispr suggest」、「export wispr dictionary」のような依頼や、音声ディクテーションのパターン確認、品質管理の依頼で起動します。Wispr Flow のライブ会議の文字起こしや、完了したディクテーションを個別の Obsidian talk フォルダーに取り込む場合にも使用します。既定の取り込み目標は 30 秒です。
xrpl.js クライアントライブラリを使用して XRP Ledger と連携する JavaScript および TypeScript コードに、明確なルールとセキュリティパターンを適用します。xrpl.js による新しい XRPL 統合の作成、既存コードのレビューやリファクタリング、トランザクションの署名や送信、支払いの構築や入金、発行済み通貨、AMM、NFToken、エスクロー、ペイメントチャネルの操作、アカウントやレジャー状態の照会、部分支払いによる金額の水増し、LastLedgerSequence や DestinationTag の欠落、安全でない鍵管理などのセキュリティ問題に関する XRPL 統合の監査に使用します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。