Skills
エージェント向けにパッケージ化された専門スキルと手順を 101,174 件掲載。コマンド 1 行でインストールできます。
すべて
NEAR AI Cloud のプライベート推論と検証。検証可能なプライベート AI 推論のために NEAR AI Cloud API を統合する場合、モデルまたはゲートウェイの TEE アテステーション(NVIDIA NRAS、Intel TDX)を検証する場合、チャットメッセージの署名を検証する場合、エンドツーエンド暗号化チャットを実装する場合、専用の TEE エンドポイント(埋め込み、リランキング、画像、音声、PII マスキング)を使用する場合、または NEAR AI Cloud で OpenAI 互換 API を使用する場合に使用する。
ユーザーが「NSFC 申請書の要旨を書いて／推敲して」「中国語と英語の要旨を作成して」「中国語の要旨を英語に翻訳して」と明確に求めた場合に使用します。中国語版と英語版（英語は中国語の忠実な翻訳）を出力し、タイトル案（推奨タイトル 1 件＋理由付き候補 5 件）も提示します。中国語の要旨は既定で 400 字以内、英語の要旨は 4000 字以内です。出力方法：作業ディレクトリ内の `NSFC-ABSTRACTS.md` に結果を書き込みます。対象外：申請書と無関係な一般テキストの翻訳のみを求めている場合（そのまま翻訳）；立項根拠／研究内容／研究基盤の本文のみを求めている場合（対応する nsfc シリーズのスキルを使用）。
主要なパッケージエコシステム全体における依存関係の混同と名前空間攻撃に関する詳細な攻撃的手法論。パブリックとプライベートのスコープ付きパッケージのギャップを突く npm のスコープ混同と、レジストリマッピングが内部スコープを排他的に固定できていない .npmrc の設定不備を扱う。--extra-index-url の解決順序による PyPI 名前空間攻撃、明確な指示なしに複数のパッケージソースが設定されている場合の NuGet フィード優先度の悪用、アーティファクト解決がリポジトリを順に走査する Maven と Gradle のリポジトリ順序、GOPROXY の設定不備による Go module proxy の悪用、Ruby gem の名前空間の占有、未修飾のイメージ参照による Docker イメージタグの混同について述べる。安全なコールバック（interactsh や Burp Collaborator による DNS canary、破壊的なペイロードを伴わない HTTP beacon）を用いた完全な概念実証方法論を提供する。GitHub リポジトリの分析、エラーメッセージの収集、JavaScript source map の抽出、ロックファイルの解析、内部ツールに言及した求人情報、パッケージマニフェストの検査を通じて内部パッケージ名を発見する偵察技術を扱う。Alex Birsan による 2021 年の依存関係混同に関する先駆的研究を直接参照し、それを発展させる。各エコシステムのセクションには、レジストリ固有の悪用メカニズム、設定上の脆弱性、エンゲージメント報告用の防御策が含まれる。
ソフトウェアサプライチェーン攻撃のための包括的な攻撃方法論で、偵察から悪用までの完全なキルチェーンを網羅する。npm、PyPI、NuGet エコシステムにおける依存関係の混乱を扱い、内部レジストリの上書きによって攻撃者がプライベート依存関係をシャドーする悪意のあるパッケージを注入できる点を説明する。人気パッケージに対するタイポスクワッティング手法、メンテナのアカウント乗っ取りやソーシャルエンジニアリングによる侵害パッケージの注入、Makefile インジェクション、setup.py インストールフック、npm postinstall スクリプトによるビルドシステム攻撃を網羅する。ビルド出力が転送中に置き換え・改変される CI/CD 成果物の改ざん、盗難または自己署名証明書によるコード署名の悪用、コミットインジェクションや信頼されたリポジトリへの強制プッシュによる上流リポジトリの侵害、ベースイメージのトロイの木馬化やレジストリの混乱を含むコンテナイメージのサプライチェーン攻撃にも及ぶ。MITRE ATT&CK T1195.001（Supply Chain Compromise: Compromise Software Dependencies and Development Tools）および T1195.002（Supply Chain Compromise: Compromise Software Supply Chain）に対応する。依存関係の混乱スキャン用の confused、既知の脆弱なコンポーネント検出用の dependency-check などのツールを統合する。各技術セクションでは、再現可能な概念実証パターン、防御側向けの検出ガイダンス、許可されたレッドチーム運用向けの演習安全な実行ノートを提供する。
OpenTofu（Terraformのオープンソースフォーク）のガイドと移行支援です。次の場合に積極的に有効化します。(1) OpenTofuのインストールとtofu CLIの使用、(2) Terraform CLIからOpenTofuへの移行、(3) TerraformとOpenTofu間のprovider互換性、(4) stateファイルの互換性、(5) OpenTofu固有の機能（暗号化state、動的provider設定）、(6) Terraform RegistryとOpenTofu Registryの比較、(7) OpenTofuを使ったCI/CD（GitHub Actions、Azure DevOps）、(8) HashiCorp BSLライセンスとOpenTofu MPLの比較、(9) TerragruntとOpenTofuの併用。移行チェックリスト、CLIコマンド対応表、暗号化stateの設定、Registryの比較、CI YAMLテンプレートを提供します。
Replit Slides のランディングページ用テンプレートギャラリー風の、単一ファイルの横スワイプ式 HTML デッキです。8 種類の異なるテーマ（helix、holm、vance、bevel、world-dark、world-mint、atlas、bluehouse）があり、それぞれ replit.com/slides から採用した完全なビジュアルシステム（配色 + 書体 + アクセント）です。テーマは 1 つ選び、混ぜないでください。ピッチデッキ、取締役会レポート、ブランドメモ、キャンペーン発表向け。ユーザーが明示的に「Replit Slides style」を希望した場合に使用します。
Rails アプリケーションで UUID 主キーを実装するための専門的なガイダンス。UUID を主キーとして設定するとき、UUIDv4 と UUIDv7 を選ぶとき、UUID デフォルト用にジェネレーターを設定するとき、id colon uuid を使ったマイグレーションを書くとき、UUID 外部キーを追加するとき、URL フレンドリーな ID のための base36 エンコーディングを実装するとき、PostgreSQL の pgcrypto や gen_random_uuid を設定するとき、SQLite のバイナリ UUID ストレージを実装するとき、主キーの型を選ぶとき、非連番 ID、安全な ID、ランダム ID、または自動インクリメント整数を超えるあらゆる ID 生成戦略を使うときに使用します。
Micronaut アプリケーションで Mongock MongoDB データ移行を追加またはレビューする際に使用します。Mongock runner／driver の選択、Micronaut Bean の配線、移行スキャン対象パッケージ、@ChangeUnit クラス、ロック／トランザクション設定、Testcontainers による検証が対象です。Micronaut で Mongock 移行を追加、Micronaut MongoDB データ移行をレビュー、Micronaut Data MongoDB で Mongock change unit を設定、Micronaut MongoDB 用 Mongock change unit を作成、Micronaut サービスの Mongock 移行順序をレビューする依頼で呼び出します。Plinth Toolkit の一部
金融機関、重要なICTサービス、サードパーティICTプロバイダーとの連携、またはDORAに基づくオペレーショナルレジリエンス義務を支援する可能性のあるJavaエンタープライズシステムのレビュー、設計、変更時に使用します。例：DORAのICTリスク管理策についてJavaプラットフォームをレビューする、金融サービスのオペレーショナルレジリエンスの証拠を設計する、インシデント、継続性、バックアップ、復旧、サードパーティICT管理策を追加する、本番リリース前にレジリエンステストと監視を評価する。Plinth Toolkitの一部。
EU Digital Markets Act に基づくゲートキーパー・プラットフォームの問題、コアプラットフォームサービス、相互運用性、ビジネスユーザーのデータアクセス、同意に依存するデータ結合、ランキング、自己優遇、広告の透明性、規制回避防止の管理に関わる可能性がある Java エンタープライズシステムのレビュー、設計、変更に使用します。Java プラットフォームの DMA 対応状況のレビュー、相互運用性とビジネスユーザーのデータアクセスに関する証拠の設計、ランキング・同意・優遇・規制回避防止の監査管理の追加、本番リリース前のゲートキーパー・プラットフォームに関するエンジニアリング上の証拠の評価などに使用します。Plinth Toolkit の一部です。
Rails で Action Mailbox を用いて受信メールを受信・処理するための専門ガイダンス。受信メール処理の設定、メールのメールボックスへのルーティング、イングレスプロバイダー（Mailgun、SendGrid、Postfix など）の設定、添付ファイルの処理、メールのバウンス、fixtures でのテスト時に使用。扱う内容："action mailbox"、"inbound email"、"receive email"、"process email"、"email routing"、"mailbox"、"incoming email"、"email processing"、"ingress"、"InboundEmail"。
Active Record コールバックに関する専門ガイダンス — ライフサイクルフック、順序、条件付き実行、トランザクションコールバック、中断。コールバックを使うべきでない場合について非常に強い見解を持つ。コールバック、before_save、after_create、after_commit、ライフサイクルフック、before_validation、around_save、after_update、before_destroy を扱う時、またはロジックをコールバックとサービスオブジェクトのどちらに置くかを判断する時に使用。
Rails の Active Record Encryption を用いて保存時の機密データを暗号化するための専門ガイダンス。モデル属性への暗号化の追加、キーのローテーション、未暗号化データの移行、暗号化フィールドのクエリ、PII の保護時に使用。トリガー："encryption"、"encrypt"、"encrypts"、"encrypted attribute"、"at-rest encryption"、"field encryption"、"key rotation"、"deterministic encryption"、"PII"、"sensitive data"、"encrypt column"、"encrypts macro"。
Adapty SDK をモバイルアプリに統合したい、Adapty でアプリ内課金を設定したい、アプリにペイウォールを追加したい、または他の購入システムから Adapty に移行したい場合に使用します。「integrate Adapty」「add Adapty to my app」「set up subscriptions」「add a paywall」「migrate from RevenueCat」「replace RevenueCat with Adapty」「move off Superwall」などがトリガーです。
ElevenLabs または Qwen3-TTS を使って動画向けの AI 音声をデザイン・生成します。音声クローン、説明に基づく音声デザイン、リップシンクに対応します。次の場合に使用します：**ブランドボイスの作成**——キャンペーンの音声トーンを定義する；**既存の声のクローン**——許可を得て声を再現する；**オリジナルの声のデザイン**——説明から声を作成する；**複数のキャラクター**——1 本の動画で複数の声を管理する；**AI 動画のリップシンク**——音声を同期する…
SAP AI Core の認証情報を検証・設定し、auth token を取得し、リソースグループを管理する。WHEN：AI Core がセットアップ済みか確認したい、認証情報を設定したい、Bearer token を取得したい、認証エラーを修正したい、セットアップのヘルスチェックを実行したい、リソースグループを一覧・作成・更新・削除したい場合。DO NOT USE FOR：deployment の管理——`aicore-lifecycle-management` を使用。foundation model の一覧——`genai-hub-foundation-models` を使用。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。