Skills
エージェント向けにパッケージ化された専門スキルと手順を 101,323 件掲載。コマンド 1 行でインストールできます。
すべて
Playwright の request fixture（TypeScript）または REST Assured（Java）を使って REST および GraphQL エンドポイントのコントラクトをテストする。スキーマ、認証、ステータス/エラー処理、ページネーション、冪等性、レート制限、コントラクトチェックを扱う単体の API テストに使用する。ブラウザ E2E テストには使用しない。キーワード: REST、GraphQL、API コントラクト、スキーマ検証、REST Assured。
一般的に適用できるバックエンド/データのベストプラクティス。バックエンド/データのコードを書いたり変更したりするときはいつでも使用 — API ルート、サーバーアクション、DB 書き込み、バックグラウンドジョブ、エージェントツール、インポートフロー、webhook、ペーストハンドラー、その他データがシステムに入るあらゆる箇所。コードを書く前に参照して、パターンを作り込み、後から当てはめるのではなくする。スキル本文に記載されたシナリオが作業に一致する場合は、そのパターンを適用する — 尋ねずに従う（選択を 1 行で示し、ユーザーが上書きできるようにする）。
完成した 1 本の Clueso 動画を並行して多言語バリアントに展開する。対象言語ごとにソースプロジェクトを複製し、翻訳済みスクリプトと一致する音声に差し替え、尺を再同期し、元のプロジェクトには一切触れずにすべてを一度にエクスポートする。ユーザーが「export this in English, Spanish, German, French, and Portuguese」「batch dub this video into 5 languages」「give me localized versions of this launch video」「auto-dub this for our EMEA markets」「I need this same video in multiple languages, fast」と言った場合に使用する。
画面＋音声を構造化された作業に変換します。ユーザーが話しながら画面を録画し（製品のデモ、閲覧、アイデアの検討など）、録画を項目に整理します。再現手順、フレーム、疑わしいコードを含むバグ／改善点、着想の背景を添えたアイデア、メモ、ToDoをまとめ、ローカルページで確認できるようにしてから、エクスポート（Feishu/Lark Bitable、CSV/Markdown、GitHub Issues…）または修正を開始します。画面を使いながら口述でフィードバック、QA、アイデアを記録したいとき、そのような動画を渡されたとき、または Blurt アプリの録画を処理したいときに使用します。トリガー："blurt"、"/blurt"、"开始口喷"、"口喷鸡"、"开始录"、"录屏提 bug"、"录一下我的想法"、"record feedback"、"turn this recording into issues"、"处理我录的视频"、"process my recordings"。
ブランドのビジュアルアイデンティティ要素（ロゴコンセプト、アイコンセット、シームレスパターン、ブランドイラスト、テクスチャ）を生成可能なプロンプト仕様として作成し、自動化が設定されていれば FAL.ai の fal-ai/nano-banana-pro で生成する。ユーザーが「design a logo」「I need icons」「brand pattern / texture」「brand illustrations」「visual identity elements」「make my brand assets」と言ったときに使用。素材ごとに 1 つのプロンプト仕様ブロック（素材タイプ、スタイル、16 進数を含むパレット、構図、ネガティブ制約）、ユーザー選択用のバリアント案、ファイル命名規則、承認された各素材のブランドガイドライン項目を作成し、FAL_API_KEY が設定されていれば docs/creative_cli.py brand を実行する。
Capacitor iOS アプリ（ios/App/App.xcodeproj、scheme App）の Xcode セキュリティビルド設定とネイティブプラグインコード（Swift/ObjC/C、Package.swift、podspec）を監査し、段階的に強化します。`xcodebuild -showBuildSettings -json`、セキュリティ関連コンパイラ警告、静的アナライザーのチェック項目（`xcodebuild analyze`）、Xcode Enhanced Security（ENABLE_ENHANCED_SECURITY、com.apple.security.hardened-process エンタイトルメント、ポインター認証／arm64e、ソフトモードのメモリタグ付け）、WKWebView ハイブリッドアプリで安全な設定と CocoaPods、SPM バイナリ xcframework、Cordova プラグインを壊す設定の違い、段階的な導入、決定ログを扱います。「iOS ビルドを強化」「Enhanced Security を有効化」、セキュリティビルド設定の監査、ポインター認証有効化後の arm64e リンクエラー、Build と Analyze の設定に使います。ATS/TLS、署名、シークレット、WebView のルール（capacitor-security）、または App Store の審査（capacitor-apple-review-preflight）には使いません。
ユーザーがチャーンを減らしたい、解約フローを構築したい、セーブオファーを設定したい、失敗した支払いを回収したい、またはリテンション戦略を実施したい場合。また、ユーザーが 'churn'、'cancel flow'、'offboarding'、'save offer'、'dunning'、'failed payment recovery'、'win-back'、'retention'、'exit survey'、'pause subscription'、'involuntary churn'、'people keep canceling'、'churn rate is too high'、'how do I keep users'、'customers are leaving' に言及した場合にも使用。購読者が離れている、またはそれを防ぐ仕組みを構築したい場合は常にこれを使用する。解約後の挽回メールシーケンスについては emails を参照。
コードのパフォーマンスとスケーラビリティの問題をスキャンします — N+1 クエリ、インデックスの欠落、無制限のクエリ、メモリの非効率、キャッシュの不足、アルゴリズムの計算量、並行処理のバグ、フロントエンドのパフォーマンス問題。重大度スコア付きの検出事項を、コピーして使える修正プロンプトとともに生成します。トリガーフレーズ: 「performance audit」「performance check」「N+1 detection」「query optimization」「slow code」「performance review」。
commercetools API と SDK のコアパターン — TypeScript SDK のセットアップ、ClientBuilder 認証、プロジェクトデータモデル（製品、顧客、注文、タイプ、チャネル、ストア）、GraphQL と REST のパターン、クエリ述語、楽観的同時実行、レート制限、プラットフォームの可観測性。storefront、MC アプリ、Connect、統合系のスキルがすべて参照する基盤レイヤー。あらゆるサーフェスの commercetools プロジェクトに使用。
ctf-sandbox-orchestrator の内部下流スキル。AD CS、証明書テンプレート、登録権限、EKU、SAN 制御、PKINIT、証明書マッピング、証明書ベースの権限経路に対する CTF サンドボックスワークフロー。ユーザーが、ESC 系の悪用、証明書テンプレート、登録エージェント、EKU、SAN やサブジェクトの制御、スマートカードや PKINIT ログオン、CA ポリシー、または発行された証明書がどのように受理される権限になるかを尋ねた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。AI エージェント、プロンプトインジェクション、MCP やツールチェーン、クラウド、コンテナ、CI/CD、サプライチェーン系の課題に対する CTF サンドボックスワークフロー。ユーザーが、プロンプトからツールへの流れ、検索ポイズニング、マウントされたシークレット、デプロイのドリフト、ランタイムとマニフェストの不一致、レジストリの来歴、CI 生成物をサンドボックス前提で分析するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。ブラウザの cookie、localStorage、sessionStorage、IndexedDB、Cache Storage、Service Worker、オフラインキャッシュ、クライアント側のセッション永続化に対する CTF サンドボックスワークフロー。ユーザーが、ブラウザの状態を検査する、キャッシュされた認証やセッション動作を再現する、読み込み後にページの挙動が変わる理由を説明する、保存されたクライアント状態がリクエスト、レンダリング、アクセスをどう変えるかを追跡するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。クラウドメタデータサービス、インスタンス ID、ワークロード ID、リンクローカルな認証情報パス、ロールの引き受け、メタデータから権限への信頼エッジに対する CTF サンドボックスワークフロー。ユーザーが、メタデータサービスへのアクセス、インスタンス認証情報、Pod やワークロード ID、リンクローカルなトークンパス、SSRF からメタデータへの昇格を検査する、またはメタデータ由来の認証情報がどのように受理されるクラウドやコントロールプレーンの権限になるかを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。独自のバイナリまたはテキストプロトコルの復元、ハンドシェイクの再構築、フレーミング、シーケンス制御、チェックサム、ステートフルなリプレイ、受理されるセッションの再現に対する CTF サンドボックスワークフロー。ユーザーが、未知のプロトコルをデコードする、独自のフレーミングを復元する、リプレイ用ハーネスを構築する、シーケンスやチェックサムの規則を満たす、キャプチャしたセッションをリプレイする、受理される分岐に到達する最小のメッセージ順序を証明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。DPAPI のマスターキー、ボールトの blob、ブラウザの認証情報ストア、保護されたシークレット、ドメインバックアップキー、シークレットから受理へのリプレイチェーンに対する CTF サンドボックスワークフロー。ユーザーが、DPAPI の blob やマスターキーを検査する、ブラウザやボールトの認証情報を復元する、DPAPI のコンテキストやバックアップキーの使用を追跡する、または保護された Windows のシークレットがどのように受理されるアクセスや権限になるかを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。ファイルアップロード、インポート、プレビュー、アーカイブ展開、形式変換、パーサー呼び出し、デシリアライズチェーンに対する CTF サンドボックスワークフロー。ユーザーが、アップロードやインポートの経路を検査する、アーカイブ展開を追跡する、プレビューや変換ツールの挙動を確認する、ファイルがどのようにパーサーやデシリアライザに到達するかを説明する、またはアップロードされた成果物を決定的なバックエンド効果に結び付けるよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。ファームウェアイメージ、パーティションテーブル、ブートチェーン、更新パッケージ、抽出されたファイルシステム、組み込み設定、デバイスに面する信頼境界に対する CTF サンドボックスワークフロー。ユーザーが、ファームウェアを展開する、パーティション配置を把握する、ブートローダーや init チェーンを検査する、更新キーや認証情報を復元する、設定の読み込みを追跡する、またはデバイスの表面がどのように決定的な成果物に到達するかを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。DFIR の時系列、成果物間の相関、永続化チェーン、インシデントタイムラインの再構築に対する CTF サンドボックスワークフロー。ユーザーが、フォレンジックタイムラインを構築する、EVTX、PCAP、レジストリ、ディスク、メモリ、メールボックス、ブラウザの成果物を相関させる、攻撃者の行動の順序を説明する、または決定的な成果物が現れる段階を特定するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。Active Directory、Kerberos、LDAP、OAuth、エンタープライズメッセージング、Windows ホストのフォレンジック、認証情報、横展開系の課題に対する CTF サンドボックスワークフロー。ユーザーが、チケットやトークンを追跡する、メールボックスルールを検査する、Windows ホストの証拠を分析する、AD の信頼パスを理解する、またはサンドボックスで連結されたノード間の横展開チェーンを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。Kerberos 委任、SPN の信頼エッジ、S4U の悪用、RBCD、制約付きまたは制約なし委任、サービスチケットの受理に対する CTF サンドボックスワークフロー。ユーザーが、制約付き委任、制約なし委任、RBCD、S4U、SPN、チケットの受理、または Kerberos の信頼エッジがサンドボックス前提でどのように有効な権限になるかを尋ねた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。Linux の資格情報アーティファクト、サービストークン、SSH 素材、クラウドとコンテナのシークレット、socket レベルの信頼、ホスト間ピボットチェーンといったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが Linux の認証アーティファクトの追跡、受理されたトークンや鍵のリプレイ、socket やサービスアカウントの信頼エッジ、sudo やケイパビリティの悪用、または Linux チャレンジノード間の横方向の移動の説明を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。LSASS 常駐のシークレット、Windows ログオンセッション、Kerberos チケットキャッシュ、DPAPI に基づく素材、SSP アーティファクト、リプレイ可能な資格情報の抽出といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが LSASS メモリの検査、チケットやログオンセッションの復元、DPAPI や SSP 素材の追跡、どの資格情報アーティファクトがリプレイ可能かの判別、またはホスト常駐の資格情報素材を受理されたピボットや権限エッジへ結び付けることを求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。企業メールの悪用、OAuth 同意、受信トレイや転送ルール、トランスポートルール、共有メールボックスへのアクセス、フィッシングチェーン、トークンからメールボックスへの副作用といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーがメールボックスルール、OAuth 同意の付与、転送や委任の悪用、共有メールボックスへのアクセス、メッセージトレースの証拠の追跡、またはメールのアーティファクトが永続化・流出・権限へどう変わるかの説明を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。マルウェア設定の復元、段階的ペイロードの境界、ビーコンパラメータの抽出、IOC のデコードといったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーがマルウェア設定の復元、C2 やビーコンフィールドのデコード、段階的ペイロードのアンパック、bot やキャンペーン ID の抽出、または復元した設定と観測されたプロトコル挙動の関連付けをサンドボックス前提で求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。OAuth、OIDC、リダイレクトフロー、state や nonce の処理、PKCE、トークン交換、リフレッシュロジック、クレームマッピング、受理されるログイン経路に対する CTF サンドボックスワークフロー。ユーザーが、リダイレクト、コールバックパラメータ、スコープ、state、nonce、PKCE、リフレッシュトークン、同意を追跡する、または OAuth や OIDC のチェーンがどのように受理される ID や権限になるかを説明するよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。パケットキャプチャ分析、セッション再構築、アプリケーションプロトコルのデコード、ストリーム再構成、ビーコンのタイミング、パケットとプロセスの相関に対する CTF サンドボックスワークフロー。ユーザーが、PCAP を分析する、TCP や UDP セッションを再構築する、HTTP、WebSocket、DNS、独自 C2、バイナリプロトコルをデコードする、転送された成果物を抽出する、またはパケットの並びをホストやマルウェアの挙動に結び付けるよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。プロンプトインジェクション、検索ポイズニング、メモリ汚染、プランナードリフト、MCP またはツール境界の悪用、エージェントによる流出といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーがプロンプトインジェクション、検索ポイズニング、メモリ汚染、プランナードリフト、ツール引数の改ざん、またはエージェントチェーンに起因するシークレット漏えいの分析を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。強制認証のコアション、リレーチェーン、ターゲット選択、NTLM や関連する受理パス、コアションから権限への移行に対する CTF サンドボックスワークフロー。ユーザーが、コアションのプリミティブを追跡する、リレーパスをたどる、強制認証を分析する、どのサービスがリレーされた認証を受理するかを特定する、またはコアションの段階を結果として生じる権限、登録、コード実行に結び付けるよう求めた場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここへルーティングした後にのみ使用する。
ctf-sandbox-orchestrator の内部下流スキル。リバースエンジニアリング、マルウェア、DFIR、ファームウェア、pwnable、ネイティブエクスプロイトのチャレンジ向けの CTF サンドボックスワークフロー。ユーザーがバイナリのリバース、サンプルのアンパック、メモリダンプや PCAP の検査、マルウェア挙動の復元、クラッシュのデバッグ、またはサンドボックス前提でのエクスプロイトチェーンの構築・検証を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。リバースプロキシ、Host ヘッダー、転送ヘッダー、バーチャルホストルーティング、websocket アップグレード、パスプレフィックスの書き換え、ベース URL の導出、マルチノードのルート解決といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが、どのホストやコンテナがルートを提供しているか、公的に見えるドメインがなぜサンドボックスに属するのか、ヘッダーやプロキシが挙動をどう変えるのか、ルートがプロキシ・コンテナ・worker の境界を越えてどう解決されるのかを尋ねたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。SSRF の到達可能性、内部ルートの探索、メタデータサービスへのアクセス、資格情報のピボット、トークンから受理された権限への連鎖といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが SSRF の発生源、内部ホスト、メタデータエンドポイント、リンクローカルトークン、サービスアカウントの資格情報の追跡、またはサーバーサイドフェッチのエッジが受理されたアクセスにどう変わるかの説明を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。CI/CD、レジストリ、依存関係のドリフト、アーティファクトの来歴、イメージビルド、リリースパイプライン、ランタイムの利用者といったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが依存関係のドリフト、レジストリのプル、悪意あるパッケージ、ビルドやリリースの改ざん、CI の実行、アーティファクト署名、またはランタイムが実際に消費する出荷済みアーティファクトの追跡を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ctf-sandbox-orchestrator の内部下流スキル。Kerberos、WinRM、SMB、RDP、Windows の資格情報素材、リプレイ可能なチケット、委任エッジ、ホスト間ピボットチェーンといったチャレンジ向けの CTF サンドボックスワークフロー。ユーザーが Kerberos 素材のリプレイ、WinRM・SMB・RDP のピボットの追跡、ホスト間の権限移動の理解、またはどの Windows サービスが資格情報やチケットを受理したかの証明を求めたときに使用。`$ctf-sandbox-orchestrator` がサンドボックス前提を確立してここへルーティングした後にのみ使用すること。
ユーザーが商談向けの競合バトルカード、ポジショニングステートメント、トラップ設問、置き換え戦略を作成したいとき。また、ユーザーが 'competitive analysis'、'how do we beat [competitor]'、'build battle cards'、'we keep losing to [competitor]'、'prospect is comparing us to'、'competitive deal'、'displacement'、'how do we position against'、'they're already using [competitor]'、'switching from [competitor]'、'FUD'、'competitor is telling prospects' と言ったときにも使用。買い手固有の反論については buyer-persona を参照。反論対応フレームワークについては objection-handling を参照。
1 本のソース録画から、コンプライアンス研修動画の必要なすべての言語版を生成する。固定した用語集を適用し、法的に重要な文言（必須の開示、規制用語）は緩く言い換えずに追加の精査を行う。一般的なローカライズで用いる複製、音声、ナレーション、再同期、エクスポートの仕組みの上に、コンプライアンス特有の正確性とトレーサビリティの規律を重ねる。翻訳内容に対する法務またはコンプライアンスの承認を代替するものではない。ユーザーが「localize this compliance training into all our required languages」「translate this mandatory training video for every region we operate in」「produce the French and German versions of this compliance course」「we need this harassment training dubbed for every country we operate in」「get this policy video ready in our required languages」と言った場合に使用する。
CIS Docker Benchmark v1.6.0、CIS Kubernetes Benchmark v1.9.0、NIST SP 800-190 に照らしてコンテナと Kubernetes のセキュリティレビューを実施する。Dockerfile、Kubernetes マニフェスト、Helm チャート、コンテナオーケストレーション構成のレビュー時に自動的に呼び出される。イメージセキュリティ、ランタイム強化、RBAC、Pod Security Standards、ネットワークポリシー、シークレット管理を評価する。優先順位付けと修正ガイダンスを伴う検出事項レポートを出力する。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。