Skills
エージェント向けにパッケージ化された専門スキルと手順を 101,174 件掲載。コマンド 1 行でインストールできます。
すべて
20 種類の 2026 年フック公式（首語反復、R.I.P.、タイムアンカー、好奇心ギャップ、逆張り、制御された A/B、偽の二者択一など）と創業者版アングルライブラリを使い、エンゲージメント目標（コメント、リポスト、いいね、保存）に合わせて選んで LinkedIn 投稿をゼロから下書きする。承認後に humanizer 処理を実行し、Publora 経由で予約投稿する。投稿を書く、フックや実績あるフォーマットを探す、創業者固有のアングルを得るために使用。既存の下書きのレビューには使用しない（linkedin-humanizer --mode audit を使用）。
単一アプリの永続的な AI コンテキストを更新します。発見した参照ドキュメントへの薄いルーターとして `CLAUDE.md` を使い、将来のセッションが古い推測に頼らずリポジトリを把握した状態で開始できるようにします。フレームワークの構成を特定し、コードから実際のルート、エクスポート、フロー、サブシステムを見つけ、取り込んだ参照情報を書き直したうえで、`CLAUDE.md` を簡潔に保ち常時読み込みます。永続的なプロジェクトメモリを変更するユーザー専用のメンテナンスワークフローです。すべての記述は実際のコードベースに基づき、捏造せず、人が書いたルールは上書きせずに保持します。重要な変更後に、単一アプリのコンテキストマップを初期化または更新する際に使用。
日本語の文章を「一読で意味が取れる」状態に明晰化するスキル。 「わかりやすく直して」「読みやすくして」「読みにくいので整えて」「AIっぽさを消して」 「ドキュメントを推敲して」「冗長な日本語を削って」「文章を明晰化して」などで発動する。 対象は技術記事・README・設計書・社内ドキュメント・ブログの説明文など説明的な日本語の本文。 対象外はコード本体・SNS の短文・小説や詩などの創作・法務／医療／論文の厳密文。 二重否定・長い連体修飾・「の」の連鎖・過剰な名詞化・冗長表現・埋もれた列挙、 さらに「重要なのは〜」「掘り下げる」などの LLM 定型句や、段落レベルの言い換え反復といった 「日本語ネイティブでも読解負荷の高い構文」を削ぎ落とすことが目的。 声・立場・個性は足さず、明晰さ（明晰＝澄んで分かること）だけを目的とする。
PostHog のデータウェアハウスビュー（HogQL）または外部の dbt プロジェクト上で、再利用可能なコンバージョンモデル（ファネル/ステップのコンバージョン率、離脱、コンバージョンまでの時間）を構築する。ユーザーがコンバージョン率、ファネル、ステップ完了、離脱、アクティベーションファネル、サインアップから有料化、または「A を行ったユーザーのうち何 % が（N 日以内に）B を行ったか」といった指標をモデル化、定義、計算したいときに使用する。ファネルモデル（順序付きステップ、コンバージョンウィンドウの時間枠、厳密な順序と任意順序）、個人単位とグループ単位の集計、全体のコンバージョンとステップ間のコンバージョン（異なる 2 つの数値）、内訳のアトリビューション、保存済みのファネルインサイトが倉庫ビューより優れる場合を扱う。PostHog では windowFunnel を用いて HogQL でファネルをモデル化し、dbt ではイベントストリームをステージングしてテスト付きの fct_conversion マートを計算する。ビューと dbt の仕組みについては先に modeling-warehouse-foundations を読む。query-funnel と組み合わせてインタラクティブな分析を行う。
レッドチーム演習のための Command and Control フレームワークの展開、設定、運用技術。Cobalt Strike（malleable C2 プロファイル、Beacon タイプ HTTP/HTTPS/DNS/SMB、インメモリ実行のための Beacon Object Files、sleep と jitter の調整、名前付きパイプピボット）、Sliver（mTLS/WireGuard/DNS トランスポートにまたがるインプラント生成、operator マルチプレイヤーモード、armory 拡張）、Mythic（Apollo/Poseidon/Medusa を含む agent エコシステム、C2 プロファイル設定、translation containers）、Havoc（Ekko/Zilean による sleep 難読化を備えた Demon agent、間接システムコール、dotnet インライン実行）、Metasploit（msfvenom ペイロード生成、multi/handler ステージング、Meterpreter ポストエクスプロイトモジュール）、Apache mod_rewrite と Nginx を使ったリダイレクターアーキテクチャ、CDN プロバイダー経由のドメインフロンティング、制限されたネットワーク出口のための DNS ベース C2、インフラ OPSEC のための TLS 証明書管理を扱う。ツール：Cobalt Strike、Sliver、Mythic、Havoc、Metasploit Framework。MITRE ATT&CK T1071（アプリケーション層プロトコル）、T1573（暗号化チャネル）、T1090（プロキシ/コネクションプロキシ）に準拠。
主要なプラットフォーム全体の CI/CD 環境を対象とした包括的なシークレット抽出方法論。ビルドコンテキストからの環境変数の抽出、vault およびシークレットマネージャーの設定不備の悪用（HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、GCP Secret Manager）、横方向の移動のための runner およびエージェントトークンの悪用、CI/CD プロバイダーとクラウドプラットフォーム間の信頼関係を突く OIDC フェデレーション攻撃、誤って露出したクレデンシャルを狙ったビルドログ漏洩の分析、クレデンシャル窃取のためのキャッシュポイズニング技術、プラットフォーム固有のクレデンシャルストアの悪用（GitHub Actions secrets、GitLab CI variables、Jenkins credential providers）、Azure DevOps と GCP におけるサービス接続およびサービスアカウントの悪用、ビルド環境からの Docker レジストリクレデンシャルの窃取を扱う。MITRE ATT&CK T1552（Unsecured Credentials）とそのサブテクニックに対応付ける。各セクションでは列挙手順、抽出技術、回収したシークレットを使ってアクセスを拡大するためのポストエクスプロイトのピボットガイダンスを提供する。
許可されたレッドチーム演習向けの包括的な永続化手法。Windows と Linux のメカニズムを網羅する。Windows の手法にはレジストリの Run/RunOnce キー、スケジュールタスク、WMI イベントサブスクリプション、DLL 検索順序のハイジャック、COM オブジェクトのハイジャック、スタートアップフォルダへのドロップ、サービス作成、Security Support Provider（SSP）DLL インジェクション、Active Directory の永続化（AdminSDHolder の悪用、DCShadow、Golden Ticket、Silver Ticket、Skeleton Key、SID History インジェクション）が含まれる。Linux の手法には cron と at ジョブ、systemd タイマーとサービス、SSH authorized_keys インジェクション、シェルプロファイルのバックドア（.bashrc/.bash_profile）、PAM モジュールのバックドア、LD_PRELOAD ハイジャック、カーネルモジュール rootkit、Web シェル、Git フックの悪用が含まれる。SharPersist、Impacket ticketer、schtasks、sc.exe、crontab、systemctl の実運用向けコマンドシーケンスを各手法の OPSEC 考慮事項とともに提供する。MITRE ATT&CK T1547（Boot or Logon Autostart）、T1053（Scheduled Task/Job）、T1546（Event Triggered Execution）、T1556（Modify Authentication Process）とそのサブテクニックに対応する。検知指標と迅速な演習用チートシートを含む。
許可されたレッドチームおよび物理ペネトレーションテストの演習向けの、メールフィッシングを超えるソーシャルエンジニアリング攻撃手法。プリテキスティングの方法論（ペルソナ作成、権威と緊急性の心理的トリガー、ラポール構築）、ビッシング（発信者番号偽装による音声フィッシング、IVR システムの悪用、Twilio/Asterisk による VoIP インフラ構築）、スミッシング（SMS ベースのフィッシング、キャリアゲートウェイの悪用、ショートコードのなりすまし）、物理ソーシャルエンジニアリング（テールゲーティングとピギーバッキング、Proxmark3 による RFID バッジのクローン、ピッキングとバイパス、機密文書のためのダンプスターダイビング）、USB ドロップ攻撃（Rubber Ducky のキーストロークインジェクション、Bash Bunny のマルチベクターペイロード、O.MG ケーブルの隠蔽インプラント、BadUSB ファームウェア攻撃）、ウォータリングホール攻撃の計画と実行、OSINT 駆動のターゲティング（LinkedIn のハーベスティング、組織図の再構築、従業員パターン分析）を扱う。Social Engineering Toolkit と統合して攻撃を自動化し、Proxmark3 で RFID/NFC クローンを、USB Rubber Ducky と Bash Bunny で物理ペイロードを配布し、BeEF でブラウザを悪用する。MITRE ATT&CK T1598（情報収集のためのフィッシング）、T1566（フィッシング）、T1091（リムーバブルメディアを介した複製）、T1189（ドライブバイコンプロマイズ）に対応。すべての手法には明示的な書面による許可と定義されたエンゲージメントルールが必要。
x402経由でWhitepages APIを使って人物や不動産を検索します。用途：- 名前と所在地から人物を検索 - 住所の照会と確認 - 不動産所有者の情報 - 身元調査（正当な目的がある場合）トリガー：- 「人物を探す」「人物を調べる」「誰が住んでいるか」 - 「不動産所有者」「不動産検索」「住所照会」 - 「住所にいる人物」「連絡先情報」 重要：これらのエンドポイントには個人情報が含まれます。責任を持って、正当な目的に限り使用してください。ガイダンスはrules/privacy.mdを参照してください。Whitepagesのエンドポイントには `npx agentcash@latest fetch` を使用してください。両エンドポイントとも1回の呼び出しにつき$0.22です。
デプロイ済みのPower Pagesサイトをセキュリティスキャンし、最新のスキャンレポートを取得して、平易な要約を作成します。公開中のサイトの外部公開部分をスキャンして脆弱性を確認し、重大度別に問題を提示します。公開サイトのスキャン、確認、テスト、監査、評価、本番環境の脆弱性調査、最新レポートや過去のスキャン結果の表示、セキュリティ監査を希望する場合、または「公開中のサイトはどれくらい安全？」「サイトに脆弱性はある？」「本番サイトを監査して」と尋ねた場合に使用します。「スキャン」や「セキュリティ」という言葉がなくても、「問題を見つけて」「問題がないか確認して」と言った場合も含みます。
何も変更せずに、このコンピューターとリポジトリが SDD に対応できる状態かを診断します。git リポジトリ、コーディングエージェント、git の ID、リモートへのアクセス（認証情報、ネットワーク、リポジトリが空のままかどうか）、孤立した worktree、依存関係、エディター、露出したデータ（git に保存済みのパスワード、A1 証明書または秘密鍵、.gitignore の対象外にある .env、ignore-scripts 未設定の npm、公開リポジトリ）を確認します。問題がなければ一行で回答し、問題があれば、まず妨げとなる項目を列挙し、それぞれを解決する正確なコマンドを示します。ユーザーが環境の確認を求めたとき、プロジェクトで最初の作業を始める前、または異常（commit の失敗、コマンドが見つからない、worktree が消えた）が起きたときに使用します。
Windows Presentation FoundationアプリケーションでSyncfusion WPFコンポーネントをセットアップし、使い始めるための総合ガイドです。インストール方法（Webインストーラー、NuGet、オフラインインストーラー）、システム要件の確認、プロジェクトへのコントロールの追加、テーマとローカライズの設定、セットアップの問題のトラブルシューティングを扱います。Syncfusion WPFのインストール、NuGetパッケージの設定、バージョンアップ、またはセットアップや設定の問題解決を支援する場合にこのスキルを使用します。
貧血ドメインモデルを検出し、検証してリッチドメインモデルへリファクタリングし、戦術的 DDD パターン（エンティティ、値オブジェクト、集約、ドメインサービス、ドメインイベント）を適用します。ユーザーがドメインモデルや DDD コードの検証・レビュー・確認、貧血モデルの検出、ドメインオブジェクトのリファクタリング、カプセル化の改善を求める場合、または「anemic model」「rich domain」「aggregate」「value object」「domain event」「ubiquitous language」「is this good DDD」「does this follow DDD」「check my domain」などに言及する場合に使用します。モジュールやサービスの境界設計、アーキテクチャ分解、戦略的 DDD のコンテキストマッピング、ドメイン層外のコード（DTO、コントローラー、インフラストラクチャアダプター）には使用しないでください。
米国株オプション取引向けの個人用ナレッジベース。`/trade setup` はナレッジディレクトリを作成し、`/trade import [file]` は生ファイル（PDF/画像）を YAML に解析します。`/trade report [tickers]` は今日の資金フロー（個人投資家/大口/機関、オプション + ダークプール）を確認します。`/trade daily <ticker>` は銘柄ごとの相場分析で、大口ブロックのフィルタリング、出来高と自身の平均との比較、IV の期間構造/IVR、ディーラー GEX + 最大ペイン、ダークプールの基準値を扱います。`/trade analysis`（または未知の先頭語）はデフォルトのフローを実行します。個別株に関する質問（株価予想 / 目標株価 / 戦略、S-1 / 10-K などの届出書）、決算関連の取引、大口注文 / 出来高 / 資金流入出 / 親注文の買い集め・売り抜けに対応します。質問を伴わない調査 PDF、記事、貼り付けテキストは `import` として扱います。複数レッグのオプション（Jade Lizard、ブル・プット・スプレッド、アイアンコンドル、ダイアゴナル、カレンダー）、IV / IV crush、LEAPS、ディーラー GEX / gamma / オプションフロー / ダークプール、VIX / ボラティリティヘッジ、NQ / ES の夜間取引、ポジションサイズ / ポジション / 損切り / レバレッジ、マクロ（マクロ、朝のレポート、引け後レビュー、CPI / FOMC）にも反応します。落とし穴ライブラリ、フレームワーク、事例を収録。データ提供元は Unusual Whales / TradingView / Funda。
トルコ語を、翻訳調の英語ではなくネイティブのトルコ語として読めるように執筆・リライトする。トルコ語のマーケティングコピー、製品と UI のテキスト、ローカライゼーション、ドキュメント、サポート、法務またはセキュリティの文章、AI が書いたトルコ語のレビューに使用する。翻訳調、コピーされた節構造、名詞化、誤った格とコロケーション、汎用的な補助動詞、SaaS や営業の借用表現、専門用語の混入、無理なスローガン、企業的な抽象化、業種をまたぐテンプレートの残骸、根拠のない運用上の主張、ページ単位の繰り返しを検出する。
stableupload.dev（x402のマイクロペイメント）を使ってファイルをクラウドにアップロードし、共有可能な公開URLを取得します。用途：- 公開URLを取得するためのファイルアップロード - ダウンロードリンクでのファイル共有 - 画像、ドキュメント、あらゆる種類のファイルのホスティング - ファイルを7日間または6か月間公開 - カスタムドメインでの静的ウェブサイトのホスティング トリガー：- 「これをアップロード」「このファイルを共有」「リンクを取得」 - 「このファイルをホスト」「ダウンロード可能にする」 - 「公開URL」「ダウンロードリンク」「オンラインに置く」 - 「ファイル共有」「ファイルホスティング」「ファイルをアップロード」 - 「サイトをホスト」「サイトをデプロイ」「静的サイト」 stableupload.devのエンドポイントには必ず `npx agentcash@latest fetch` を使用してください。購入手順でcurlやWebFetchを使わないでください。
登録済みドメインの検索、購入、更新、管理に使用します。「ドメインを購入」「ドメインを登録」「ドメインを検索」「ドメインを更新」「自動更新」「自分のドメイン一覧」「WHOIS」「登録者」「ICANN 認証」「確認メール」「ドメイン停止」などの依頼に対応します。GoDaddy、Namecheap、Google Domains、Cloudflare Registrar、Porkbun、Hover、Gandi の代替としても使用できます。Zeabur ではドメインを直接登録できます。.com、.net、.org、.io、.dev、.app、.co、.me、.xyz の TLD に対応します。
かわいい3Dトイ風キャラクター動画。丸みのあるビニール風キャラクター、大きな頭と短い手足、滑らかなパステル調の素材、柔らかなスタジオ照明、接地影、スクワッシュ＆ストレッチの動きを用い、9:16または16:9のMP4としてレンダリングします。3Dマスコット、親しみやすいアシスタント、UIに反応するキャラクター、柔らかな3Dソーシャル動画に適しています。フラットな2Dマスコット（character-pose-systemを使用）、粘土の質感（claymation-lookを使用）、リアルな3Dには適しません。
ABAP Cloud 開発と clean core レベル概念（Level A、B、C、D）を支援する。ABAP Cloud と従来の ABAP 開発モデルの比較、ABAP Cloud の言語バージョン制限、未リリース API のラッパーパターン、リリース済み/従来/内部/非推奨オブジェクトの分類、clean core の原則を含む。ユーザーが ABAP Cloud、ABAP for Cloud Development、clean core、clean core レベル、Level A B C D、従来の API、内部オブジェクト、非推奨オブジェクト、noAPI、ラッパーパターン、リリース済み API、安定性契約、言語バージョン、制限付き ABAP、embedded Steampunk、開発者拡張性、キーユーザー拡張性、SAP オブジェクトの変更ログ、ABAP Cloud 対応状況について質問したときに使用する。トリガーには "ABAP Cloud restrictions"、"clean core"、"clean core level"、"which level is my extension"、"Level A extension"、"classic API"、"wrapper class"、"released API alternative"、"ABAP language version"、"Steampunk"、"extensibility model" が含まれる。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。