mcpField

Skills

エージェント向けにパッケージ化された専門スキルと手順を 97,725 件掲載。コマンド 1 行でインストールできます。

すべて

O
open-redirect
open-redirect
yaklang / hack-skills

オープンリダイレクトのプレイブック。URL パラメーター、フォームアクション、JavaScript のシンクが遷移先を制御し、攻撃者が制御する宛先へユーザーをリダイレクトする可能性がある場合に使用します。

セキュリティ3.7k
I
including-generated-files
including-generated-files
dotnet / skills

MSBuild の生成アーティファクト統合を担当します。対象:ターゲットが source、Content、None、その他の物理ファイルを作成する(または作成すべき)にもかかわらず、そのアーティファクトがコンパイルや出力に含まれない場合、ターゲットの実行タイミング、評価時の glob の取りこぼし、$(IntermediateOutputPath) の配置、FileWrites によるクリーンアップ追跡。プロンプトでは、生成タスクの名前を示さずに生成アーティファクトについて説明している場合があります。主な問題が一般的な Include/Remove/Update のセマンティクス、項目メタデータやバッチ処理、重複/重複範囲のある宣言、または生成項目の同一性関係である場合は使用せず、item-management を使用してください。Roslyn ソースジェネレーターの内部処理と非 MSBuild システムは対象外です。

開発3.7k
A
aws-sdk-java-v2-lambda
aws-sdk-java-v2-lambda
giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.x を使用した AWS Lambda のパターンを提供します。Lambda 関数の呼び出し、関数の作成/更新、関数設定の管理、Lambda レイヤーの操作、Lambda と Spring Boot アプリの統合に使用します。

クラウド・DevOps3.7k
C
crlf-injection
crlf-injection
yaklang / hack-skills

CRLF インジェクションの手引き。ユーザー入力が HTTP レスポンスヘッダー、Location リダイレクト、Set-Cookie 値、またはログファイルに到達し、復帰改行文字によってコンテンツが分割・挿入される可能性がある場合に使用します。

セキュリティ3.7k
M
mongodb-atlas-stream-processing
mongodb-atlas-stream-processing
mongodb / agent-skills

MongoDB Atlas Stream Processing (ASP)のワークフローを管理します。ワークスペースのプロビジョニング、データソース/シンク接続、プロセッサのライフサイクル操作、デバッグ診断、ティアのサイジングに対応します。ストリーミングデータのワークロードとイベント処理向けに、Kafka、Atlasクラスター、S3、HTTPS、Lambdaとの連携をサポートします。一般的なMongoDBクエリやAtlasクラスター管理には使用しません。Atlas API認証情報を持つMongoDB MCP Serverが必要です。

データ・データベース3.7k
L
longbridge-watchlist
longbridge-watchlist
longbridge / skills

Longbridge を介して、ウォッチリストグループの管理(一覧表示/作成/名前変更/削除/銘柄の追加・削除)、価格アラート(一覧表示/追加/削除)、コミュニティ株式リスト(sharelist:一覧表示/詳細/作成/削除/管理)を行います。変更操作にはユーザーの明示的な確認が必要です(dry-run プロトコル)。トリガー:"自选股"、"添加自选"、"删除自选"、"创建分组"、"价格提醒"、"提醒"、"股票清单"、"自選股"、"新增至自選"、"建立分組"、"價格提醒"、"watchlist"、"add to watchlist"、"create group"、"rename group"、"price alert"、"sharelist"、"community list"、"刪除自選"、"股票清單"、"重命名分組"、"重新命名"

その他3.7k
M
m10-performance
m10-performance
actionbook / rust-skills

重要:パフォーマンス最適化に使用します。トリガー:パフォーマンス、最適化、ベンチマーク、プロファイリング、フレームグラフ、criterion、遅い、速い、割り当て、キャッシュ、SIMD、高速化、性能优化、基准测试

開発3.7k
M
mobile-ssl-pinning-bypass
mobile-ssl-pinning-bypass
yaklang / hack-skills

モバイル SSL ピニング回避の手引き。React Native、Flutter、Xamarin フレームワークを含む Android および iOS アプリで、証明書ピニング、公開鍵ピニング、SPKI ハッシュピニングを実装している場合に HTTPS 通信を傍受する際に使用します。

セキュリティ3.7k
C
compose
compose
goldsky-io / goldsky-agent

Goldsky Compose(オラクル、キーパー、サーキットブレーカー、クロスチェーン自動化のためのオフチェーンからオンチェーンへの TypeScript フレームワーク)に関する会話では、ユーザーの目的を問わず、必ずこのスキルを読み込んでください。Compose とは何か、ドキュメント、料金、機能、制限についての質問、アプリの構築、デプロイ、反復開発、cron、HTTP、オンチェーンイベントのトリガー、スマートウォレット、ガススポンサー、シークレット、コレクションの接続、完成例(ビットコイン価格オラクル、VRF/drand、コンプライアンス条件付き決済、配当分配)のデプロイ、既存アプリのデバッグが含まれます。これは入口です。必ず最初に読み込んでください。compose.yaml またはタスクファイルを書く前に、skills/compose/references/manifest.md を読み、その後必要に応じて cli.md、task-context.md、wallets-and-gas.md を読んでください。完成例の場合は skills/compose/references/examples/ を読んでください。故障したアプリには /compose-doctor を使ってください。Goldsky Turbo、Mirror、Subgraphs、Edge、Boost、Datasets には読み込まないでください。それぞれ専用のスキルがあります。

開発3.7k
I
insecure-source-code-management
insecure-source-code-management
yaklang / hack-skills

ソース管理データや成果物の露出(.git、.svn、.hg、バックアップ、.env)。許可されたテストで VCS パスが見つかった場合、非公開ディレクトリへのアクセスが 403 になる場合、またはバックアップ/設定情報の漏えいが見つかった場合に使用します。

セキュリティ3.7k
A
aws-sdk-java-v2-core
aws-sdk-java-v2-core
giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.x のクライアント設定、認証情報の解決、HTTP クライアントの調整、タイムアウト、再試行、テストのパターンを提供します。AWS サービスクライアントの作成や強化、Spring Boot Bean の設定、認証やリージョンの問題のデバッグ、同期・非同期 SDK の使い分けに使用します。

クラウド・DevOps3.7k
C
caveman
caveman
juliusbrussee / skills

超圧縮コミュニケーションモード。原始人のような話し方で、技術的な正確さを完全に保ちながらトークン使用量を約75%削減します。強度レベルは lite、full(デフォルト)、ultra、wenyan-lite、wenyan-full、wenyan-ultra です。ユーザーが「caveman mode」「talk like caveman」「use caveman」「less tokens」「be brief」と言うか、/caveman を呼び出した場合に使用します。トークン効率の向上が求められた場合も自動的に有効になります。

エージェントワークフロー3.7k
N
nextjs-deployment
nextjs-deployment
giuseppe-trisciuoglio / developer-kit

Next.jsアプリを本番環境にデプロイするための包括的なパターンを提供します。Dockerコンテナの設定、GitHub Actions CI/CDパイプラインの構築、環境変数の管理、プレビューデプロイの実装、Next.jsアプリの監視やログ記録の設定に使用します。standalone出力、マルチステージDockerビルド、ヘルスチェック、OpenTelemetryの計装、本番環境のベストプラクティスを扱います。

クラウド・DevOps3.7k
B
building-ai-agent-on-cloudflare
building-ai-agent-on-cloudflare
cloudflare / skills

Agents SDK を使用して Cloudflare 上に AI エージェントを構築し、状態管理、リアルタイム WebSockets、スケジュールタスク、ツール連携、チャット機能を実現します。Workers にデプロイできる本番環境向けのエージェントコードを生成します。「エージェントを構築」「AI エージェント」「チャットエージェント」「ステートフルエージェント」といった要望、または「Agents SDK」への言及、「リアルタイム AI」「WebSocket AI」の必要性、エージェントの「状態管理」「スケジュールタスク」「ツール呼び出し」に関する質問がある場合に使用します。事前学習済みの知識より Cloudflare ドキュメントからの検索を優先します。

エージェントワークフロー3.7k
C
contacts-framework
contacts-framework
dpearson2699 / swift-ios-skills

Contacts および ContactsUI フレームワークを使用して、連絡先の読み取り、作成、更新、選択を行います。連絡先データの取得、新しい連絡先の保存、SwiftUI での CNContactPickerViewController のラップ、連絡先権限の処理、または CNContactStore の取得・保存リクエストを扱う場合に使用します。

開発3.7k
M
migrate-dotnet8-to-dotnet9
migrate-dotnet8-to-dotnet9
dotnet / skills

.NET 8 プロジェクトを .NET 9 に移行し、すべての破壊的変更を解決します。対象: TargetFramework の net8.0 から net9.0 への更新、.NET 9 SDK 更新後のビルドエラーの修正、.NET 9 / C# 13 / ASP.NET Core 9 / EF Core 9 の挙動変更への対応、バイナリフォーマッタ(現在は常に例外をスロー)の置換、SYSLIB0054-SYSLIB0057 の解決、params span のオーバーロード解決への適応、C# 13 コンパイラ変更への対応、SocketsHttpHandler 用に HttpClientFactory を更新、EF Core 9 の移行 / Cosmos DB の変更への対応。対象外: .NET Framework からの移行、.NET 7 以前からのアップグレード、新規の .NET 9 プロジェクト、アップグレードと無関係な見た目のモダナイゼーション。

開発3.7k
A
aws-sdk-java-v2-bedrock
aws-sdk-java-v2-bedrock
giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.x を使用した Amazon Bedrock のパターンを提供します。基盤モデル(Claude、Llama、Titan)の呼び出し、テキストと画像の生成、RAG 用埋め込みの作成、リアルタイム応答のストリーミング、Spring Boot との統合設定を扱います。Bedrock 統合、AI モデル用 Java SDK、AWS 生成 AI、Claude/Llama の呼び出し、RAG 用埋め込み、Spring Boot AI の設定について尋ねる場合に使用します。

開発3.7k
C
compose-doctor
compose-doctor
goldsky-io / goldsky-agent

タスク失敗、クラッシュループ、イベントの取りこぼし、cronが発火しない、HTTP 500、ウォレットまたはガススポンサーの失敗、シークレット不足、bundlerエラー、マニフェスト検証失敗、esbuild失敗などが発生している既存のGoldsky Composeアプリを診断します。アプリとgoldsky composeに関する問題が併記された場合に使用してください。「No bundler provider available」、ローカル開発で指定ウォレットの秘密鍵がない場合、「Transaction Receipt failed with status」などが該当します。まず /compose を読み込み、ステータス、ログ、シークレット、ウォレットを調べて原因を特定します。新規アプリは /compose を使用し、参照のみの場合は skills/compose/references/ を使用してください。シークレット管理には /secrets、ログインには /auth-setup を使用してください。Turbo、Mirror、Subgraph、Edgeの問題にはそれぞれ別のスキルがあります。

開発3.7k
H
http-host-header-attacks
http-host-header-attacks
yaklang / hack-skills

HTTP Host ヘッダーのインジェクションとルーティング悪用の手引き。アプリケーションが URL の生成、リクエストのルーティング、アクセス制御で Host ヘッダーを信頼し、パスワードリセットポイズニング、Web キャッシュポイズニング、ルーティング経由の SSRF、仮想ホストのバイパスを可能にする場合に使用します。

セキュリティ3.7k
W
web-cache-deception
web-cache-deception
yaklang / hack-skills

Web キャッシュ欺瞞およびポイズニングの手引き。パスの混同やキャッシュキーの操作により、CDN、リバースプロキシ、アプリケーションのキャッシュが認証済みの機密コンテンツを他のユーザーに配信する可能性がある場合に使用します。

セキュリティ3.7k
A
aws-sdk-java-v2-messaging
aws-sdk-java-v2-messaging
giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.x を使用した SQS キューと SNS トピックのメッセージングパターンを提供します。メッセージの送受信、FIFO キュー、DLQ、サブスクリプション、パブリッシュ/サブスクライブのパターンを扱います。SQS または SNS でメッセージングを実装する場合に使用します。

クラウド・DevOps3.7k
B
brand-voice-enforcement
brand-voice-enforcement
anthropics / knowledge-work-plugins

このスキルはコンテンツ作成にブランドガイドラインを適用します。ユーザーが「メールを書く」「提案書を作成する」「ピッチデックを作る」「LinkedIn の投稿を書く」「プレゼンテーションを作成する」「Slack メッセージを書く」「営業コンテンツを作成する」と依頼した場合、またはブランドボイスを適用するコンテンツ作成を求めた場合に使用します。「ブランドに沿った」「ブランドボイス」「トーンを統一」「ブランドガイドラインを適用」「ブランドに合ったコンテンツ」「私たちの声で書く」「ブランドのトーンを使う」「私たちらしい表現にする」「このトーンで書き直す」「ブランドらしくない」といった表現でも起動します。ガイドラインを一から作成する場合(guideline-generation を使用)や、ブランド資料を探す場合(discover-brand を使用)には使いません。

マーケティング・グロース3.7k
C
claude-certification
claude-certification
rohitg00 / ai-engineering-from-scratch

AI Engineering from Scratch にある 4 つの独立した Claude 認定トラック向けの AI ネイティブなチューター兼オンボーディングワークフローです。学習者が Claude 認定を選ぶ、CCAO-F、CCDV-F、CCAR-F、CCAR-P の準備をする、認定学習を再開する、次のレッスンを対話形式で学ぶ、実践ラボを実行して検証する、採点対象の成果物を作成する、診断テストや模擬試験を受ける、または Claude Code、Codex、ChatGPT、Cursor などのエージェントを使って GitHub の内容から苦手分野を補強する場合に使用します

エージェントワークフロー3.7k
S
subdomain-takeover
subdomain-takeover
yaklang / hack-skills

サブドメイン乗っ取りの検出と悪用に関する手引き。対象に、廃止済みのクラウドリソース、期限切れのサードパーティサービス、または未登録の SaaS テナントを指す未解決の CNAME/NS/MX レコードがあり、攻撃者が登録して被害者のドメイン配下でコンテンツを配信できる場合に使用します。

セキュリティ3.7k
A
aws-sdk-java-v2-secrets-manager
aws-sdk-java-v2-secrets-manager
giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.x 向けの AWS Secrets Manager のパターンを提供します。シークレットの取得、キャッシュ、ローテーションを考慮したアクセス、Spring Boot との統合を含みます。Java サービスでのシークレットの保存や読み取り、ハードコードされた認証情報の置き換え、シークレットに基づく設定のアプリケーションへの組み込みに使用します。

セキュリティ3.7k
T
tavily-search
tavily-search
veithly / tavily-search

Tavily AI 検索 API — AI エージェント向けに最適化された検索です。最新情報、ニュース、事実をウェブで検索する場合や、リアルタイムデータが必要なタスクに使用します。

生産性3.7k
A
aws-sdk-java-v2-kms
aws-sdk-java-v2-kms
giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.x を使用した AWS Key Management Service(KMS)のパターンを提供します。暗号化キーの作成・管理、データの暗号化・復号、データキーの生成、デジタル署名、キーのローテーション、Spring Boot アプリケーションへの暗号化の統合に使用します。

セキュリティ3.7k
C
ce-doc-review
ce-doc-review
everyinc / compound-engineering-plugin

役割ごとの視点から要件、計画、仕様をレビューします。ユーザーが既存の計画文書を改善したい場合に使用します。

ドキュメント3.7k
C
component-refactoring

Dify フロントエンドの複雑度が高い React コンポーネントをリファクタリングします。`pnpm analyze-component --json` で complexity > 50 または lineCount > 300 が示された場合、ユーザーがコード分割、フック抽出、複雑度の削減を求めた場合、または `pnpm analyze-component` がテスト前のリファクタリングを警告した場合に使用します。単純で構造の整ったコンポーネント、サードパーティ製ラッパー、またはユーザーがリファクタリングせずにテストすることを明示した場合は使用しません。

開発3.7k
T
telegram-bot-builder
telegram-bot-builder
sickn33 / agentic-awesome-skills

実際の課題を解決する Telegram ボットの構築に精通しています。対象は……から

開発3.7k
A
alarmkit
alarmkit
dpearson2699 / swift-ios-skills

Lock Screen、Dynamic Island、StandBy、ペアリング済み Apple Watch のシステム UI に対応した AlarmKit のアラームとカウントダウンタイマーを iOS および iPadOS 向けに実装します。AlarmManager のスケジュール設定、AlarmAttributes と AlarmPresentation、システムの Stop と AlarmButton の副次アクション、認証、状態監視、カウントダウンのウィジェット拡張への引き継ぎ、Live Activity との統合を扱います。Apple のシステムアラーム体験が必要な起床アラーム、カウントダウンタイマー、アラーム形式の通知を構築する際に使用します。

開発3.7k
D
debug-optimize-lcp
debug-optimize-lcp
chromedevtools / chrome-devtools-mcp

Chrome DevTools MCP ツールを使用した Largest Contentful Paint(LCP)のデバッグと最適化を支援します。ユーザーが LCP のパフォーマンス、ページ読み込みの遅さ、Core Web Vitals の最適化について尋ねる場合や、ページのメインコンテンツが表示されるまで時間がかかる理由を知りたい場合に使用します。「largest contentful paint」「page load speed」「CWV」に言及した場合や、ヒーロー画像またはメインコンテンツの表示速度を改善したい場合にも使用します。

開発3.7k
D
dependency-confusion
dependency-confusion
yaklang / hack-skills

パッケージマネージャーの依存関係混同によるサプライチェーンテストです。内部パッケージ名が攻撃者の管理する公開レジストリに解決され、悪意あるインストールやスクリプト実行につながるケースを扱います。npm/pip/gem/Maven/Composer/Docker のマニフェストレビューと、許可を得たレッドチームのサプライチェーン演習に使用します。

セキュリティ3.7k
D
dry-refactoring
dry-refactoring
kucherenko / jscpd

jscpd が検出したコピー&ペーストの重複を解消するためのガイド付きワークフローです。サマリーで上位にランクされたホットスポットから始め、関数抽出、パラメーター化、モジュール化、定数化、基底クラス化などの手法で、完全一致、名前変更、類似のクローンをリファクタリングします。

開発3.7k
N
nuget-trusted-publishing
nuget-trusted-publishing
dotnet / skills

GitHub Actions リポジトリで NuGet の信頼できる公開(OIDC)を設定し、長期間有効な API キーを短期トークンに置き換えます。用途:信頼できる公開、NuGet OIDC、キーなし NuGet 公開、NuGet API キーからの移行、NuGet/login、安全な NuGet 公開。用途拡大:プライベートフィードや Azure Artifacts への公開には使わないでください(OIDC は nuget.org のみ対応)。呼び出すもの:shell(powershell または bash)、edit、create、ask_user によるリポジトリ設定のガイド。

クラウド・DevOps3.7k
S
sharpen
sharpen
backnotprop / pstack

タスクを大きくするのではなく、深めてからプロンプトを書き直します。/sharpen に使用します。

エージェントワークフロー3.7k
C
canslim-screener
canslim-screener
tradermonty / claude-trading-skills

William O'Neil の CANSLIM 成長株手法を使って米国株をスクリーニングします。CANSLIM による銘柄スクリーニング、成長株分析、モメンタム株の特定、または O'Neil の投資システムに基づいて利益と株価のモメンタムが強い銘柄を探す場合に使用します。

その他3.7k
U
ux-designer
ux-designer
shubhamsaboo / awesome-llm-apps

ユーザーリサーチ、ワイヤーフレーム作成、プロトタイピング、デザイン戦略に関する専門的な UX デザイン支援です。ワイヤーフレームの作成、ユーザーリサーチの実施、プロトタイプの構築、ユーザーフローの設計、UX コピーの作成、ユーザビリティのデザインレビュー、ペルソナの作成、ユーザビリティテストの計画、またはユーザーが UX デザイン、ユーザーエクスペリエンス、ワイヤーフレーム、プロトタイプ、ユーザーリサーチ、情報アーキテクチャ、デザインシステムに言及した場合に使用します。

デザイン・UI3.7k
C
core-nfc
core-nfc
dpearson2699 / swift-ios-skills

CoreNFC を使って NFC タグを読み書きします。NDEF タグのスキャン、ISO7816/ISO15693/FeliCa/MIFARE タグの読み取り、NDEF メッセージの書き込み、NFC セッションのライフサイクル管理、NFC エンタイトルメントの設定、iOS アプリでのバックグラウンドタグ読み取りの実装に使用します。

開発3.7k
G
google-cloud-solution-hybrid-search-alloydb
google-cloud-solution-hybrid-search-alloydb
google / skills

セマンティック検索とキーワード検索を組み合わせた動的なハイブリッド検索システムの要件を明らかにし、アーキテクチャ、設計、デプロイのガイダンスを作成します。Google Cloud の AlloyDB ハイブリッド検索ユースケースに最適化されています。ベクトル検索と構造化 SQL フィルタリング、ファセット属性、セマンティック再ランキング、データベース内 AI 検証、またはトランザクション型リレーショナルデータベース、分析データウェアハウス、マネージドデータベースエンジンでのサーバーレスホスティングを組み合わせる場合に使用します。単純なキーワード検索のみの場合や、独立した非リレーショナルベクトルデータベースが必要な場合は使用しないでください。

データ・データベース3.7k
R
resolve-project-references
resolve-project-references
dotnet / skills

MSBuild のパフォーマンスサマリーにおける ResolveProjectReferences の時間を解釈するためのガイド。ResolveProjectReferences が最もコストの高いターゲットとして表示され、開発者がそれを直接最適化しようとしている場合に有効化する。報告される時間には依存プロジェクトのビルドを待つ待機時間が含まれており、誤解を招くことを説明する。代わりにタスク自身の時間を注目するよう案内する。ビルド全体のパ boycott的性能には使用しないこと。その場合は build-perf-diagnostics を使う。

開発3.7k
A
aws-sdk-java-v2-rds
aws-sdk-java-v2-rds
giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.xを使用したAWS RDS(Relational Database Service)管理パターンを提供します。Amazon RDSのデータベースインスタンス、スナップショット、パラメータグループ、設定の作成、変更、監視、管理に使用します。

クラウド・DevOps3.7k
E
expression-language-injection
expression-language-injection
yaklang / hack-skills

Expression Language インジェクションの手引き。Spring、Struts2、Confluence などのフレームワークで、Java EL、SpEL、OGNL、MVEL の式が攻撃者の制御する入力を評価する可能性がある場合に使用します。

セキュリティ3.7k
M
mobile-design
mobile-design
sickn33 / agentic-awesome-skills

タッチ操作、アクセシビリティ、ナビゲーション、オフライン動作、実測パフォーマンスの観点から、iOS、Android、React Native、Flutterのインターフェースを設計・レビューします。モバイルアプリのUI作業に使用します。モバイルコンプライアンス認証ではありません

デザイン・UI3.7k
G
generate-testability-wrappers
generate-testability-wrappers
dotnet / skills

対象がIFileSystemやTimeProviderなどの注入済みインターフェイスまたは組み込み抽象をすでに使用している場合は、依頼に「ラッパーを生成」とあっても使用しないでください。新しいラッパーは不要です。C#ソースが環境依存または静的依存を呼び出し、注入可能な接点がない場合に限り使用します。TimeProvider、IHttpClientFactory、System.IO.Abstractionsの初回導入、最小限のEnvironment/Console/Processラッパー、IProcessRunner、DI登録、静的APIを維持する環境依存の接点が該当します。静的依存の検出(detect-static-dependencies)、既存または登録済み抽象への移行(migrate-static-to-wrapper)、1つの阻害された動作と決定論的テスト(testability-obstacle)、一般的なインターフェイス設計は対象外です。

開発3.7k
H
hipass-receipt
hipass-receipt
nomadamas / k-skill

공식 하이패스 홈페이지에서 사용자가 직접 로그인한 Chrome 세션을 재사용해 사용내역 조회와 영수증 팝업 진입을 돕는다. 돌쇠에서는 공식 표면을 통한 후속 액션까지 진행한다.

生産性3.7k
C
csv-formula-injection
csv-formula-injection
yaklang / hack-skills

CSV/スプレッドシートの数式インジェクション(DDE、Excel/LibreOffice、Google Sheets IMPORT*)。エクスポート、インポート、ユーザーフィールドのデータがスプレッドシートやレポートツールに渡される場合に使用します。

セキュリティ3.7k
A
active-directory-acl-abuse
active-directory-acl-abuse
yaklang / hack-skills

Active Directory ACL 悪用の手引き。GenericAll、WriteDACL、DCSync 権限、シャドウ資格情報、LAPS の読み取り、GPO の悪用、BloodHound による攻撃経路など、設定ミスのある AD 権限を悪用する際に使用します。

セキュリティ3.7k
T
to-tickets
to-tickets
vinvcn / mattpocock-skills-zh-cn

plan、spec、または現在の会話を一連のtracer-bulletチケットに分割します。各チケットでblocking edgeを宣言し、ローカルではチケットごとに1ファイルのテキストedgeを、実際のtrackerではネイティブのblocking linkを使用します。設定済みのtrackerに公開します。

エージェントワークフロー3.7k
C
clickjacking
clickjacking
yaklang / hack-skills

クリックジャッキングの手引き。対象ページをフレームに埋め込めるか、X-Frame-Options または CSP frame-ancestors が適切に設定されているか、UI 改ざん攻撃で機密性の高い操作を実行できるかをテストする際に使用します。

セキュリティ3.7k
T
typescript
typescript
sentimony / skills

TypeScript 固有の問題(コンパイラーエラーなど)に取り組む場合は、必ずこのスキルを使用してください。

開発3.7k
G
generating-ui-bundle-metadata
generating-ui-bundle-metadata
forcedotcom / sf-skills

プロジェクトに uiBundles/*/src/ ディレクトリがあり、新しい UI バンドルまたはアプリのひな形を作成する場合、あるいは ui-bundle.json、.uibundle-meta.xml、CSP 信頼済みサイトファイルを編集する場合は、必ず有効にしてください。sf template generate ui-bundle によるひな形作成、ui-bundle.json(ルーティング、ヘッダー、outputDir)の設定、CSP Trusted Sites の登録に使用します。*.uibundle-meta.xml、ui-bundle.json、cspTrustedSites/*.cspTrustedSite-meta.xml に一致するファイルがタスクに含まれる場合に有効化してください。

開発3.7k
L
linux-privilege-escalation
linux-privilege-escalation
yaklang / hack-skills

Linux 権限昇格のプレイブック。低権限のシェルアクセスがあり、SUID/SGID バイナリ、ケイパビリティ、cron の悪用、カーネルエクスプロイト、設定不備、または Linux システムでの認証情報収集によって root 権限への昇格が必要な場合に使用します。

セキュリティ3.7k
T
tipkit
tipkit
dpearson2699 / swift-ios-skills

iOS 17 以降のアプリ向けに、Apple TipKit の機能発見 UI を実装・レビューします。アプリ内ヒント、コンテキストヘルプ、コーチマーク、Tip、TipView、popoverTip、ルール、イベント、アクション、表示頻度、テスト用オーバーライド、再利用可能なヒント識別子、iOS 18 以降の TipGroup や CloudKit によるヒント同期の追加または監査に使用します。ヒント表示以外の一般的な SwiftUI ナビゲーションやレイアウトには使用しません。

デザイン・UI3.7k
V
vibe-security
vibe-security
raroque / vibe-security-skill

「vibe-coded」アプリケーションで AI コーディングアシスタントが持ち込む一般的なセキュリティ脆弱性について、コードベースを監査します。露出した API キー、アクセス制御の不備(Supabase RLS、Firebase rules)、認証検証の欠如、クライアント側の信頼に関する問題、安全でない決済フローなどを確認します。ユーザーがセキュリティについて質問する、コードレビューを希望する、「vibe coding」に言及する場合、または認証、決済、データベースアクセス、API キー、シークレット、ユーザーデータを扱うコードを作成・レビューする場合は、セキュリティに明示的に触れていなくても使用します。「これは安全?」「コードを確認して」「監査して」「脆弱性をレビューして」「ハッキングされる可能性はある?」などの依頼でも起動します。

セキュリティ3.7k
J
jndi-injection
jndi-injection
yaklang / hack-skills

JNDI インジェクションのプレイブック。Java アプリケーションが攻撃者制御の名前で JNDI ルックアップを実行する場合に使用します。特に、Log4j2、Spring、または InitialContext.lookup() に至るコードパスが対象です。

セキュリティ3.7k
M
metadata-optimization
metadata-optimization
appeeky / aso-skills

ユーザーがApp Storeのメタデータ(タイトル、サブタイトル、キーワード欄、説明文)を最適化したい場合に使用します。「タイトルを最適化して」「ASOメタデータ」「キーワード欄」「文字数制限」「アプリの説明文」「サブタイトルを書いて」といった表現がある場合にも使用します。キーワード調査についてはkeyword-research、ASOの包括的な監査についてはaso-auditを参照してください。

マーケティング・グロース3.7k
C
cx-data-pipeline
cx-data-pipeline
coralogix / cx-cli

ユーザーが「set up parsing」「create parsing rule」「extract fields from logs」「regex extraction」「log parsing」「enrich logs」「add context to logs」「custom enrichment table」「lookup table」「geo enrichment」「create metric from logs」「events to metrics」「convert logs to metrics」「generate metrics from events」「recording rule」「precomputed metrics」「PromQL recording」「configure data pipeline」「transform log data」「data processing rules」「rule group」「enrichment settings」「E2M definition」「labels cardinality」「bulk delete rules」「enrichment limits」「search enrichment table」「what should I convert to metrics」「E2M not producing metrics」「E2M no series」「reduce log cost with E2M」「logs to metrics aggregation」「spans to metrics」と依頼した場合、または Coralogix が取り込んだデータをどのように処理、エンリッチ、変換するか設定したい場合に使用します。

データ・データベース3.7k
S
swift-codable
swift-codable
dpearson2699 / swift-ios-skills

JSONDecoder、JSONEncoder、CodingKeys、およびカスタム init(from:) または encode(to:) を使って、JSON とプロパティリストのエンコード/デコード用 Swift Codable モデルを実装します。API レスポンスの解析、キーの再マッピング、ネストされた JSON のフラット化、日付やデータのデコード戦略、異種配列のデコード、Codable と URLSession、SwiftData、UserDefaults の統合に使用します。

開発3.7k
A
active-directory-kerberos-attacks
active-directory-kerberos-attacks
yaklang / hack-skills

Active Directory 向け Kerberos 攻撃のプレイブック。AS-REP roasting、Kerberoasting、ゴールデン/シルバー/ダイヤモンドチケット、委任の悪用、または Pass-the-Ticket 攻撃によって AD 認証を狙う場合に使用します。

セキュリティ3.7k
97,725 件中 5701–5760 件

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。