テスト・セキュリティのスキル

OpenSpecの仕様・タスク・設計と実装を照合し、作業漏れや要件とのずれ、テスト不足を重要度と修正案付きで報告して、アーカイブ前の確認を支援するスキル。

• アーカイブ前に未完了タスクを確認
• 仕様と実装のずれを見つけたいとき
• シナリオのテストと設計への適合を確認

スキルが求めるファイル操作やコマンド実行、通信などを、明示されたサンドボックスポリシーと照合し、対象の操作を実行せずに判定と根拠を返します。

• 実行前にファイル操作を審査したいとき
• コマンドや通信を規則と照合したいとき
• 秘密情報や破壊的操作を審査したいとき

ローカルのテストに関する証拠を確認し、結果に参照元のファイルパスを残すスキル。必要な証拠が欠けている場合は、その時点で確認作業を止めます。

• ローカルのテストの証拠確認
• 確認結果に参照元を残したいとき
• 証拠不足で確認を止めたいとき

公開前のエージェントスキルについて、構成、呼び出し条件、成果物、スクリプト、安全性、配布ファイル、利用環境への対応を検証し、証拠付きの判定を返します。

• スキル配布前の品質確認
• 呼び出し精度と成果物の評価
• スクリプト・安全性・配布物の検証

画面のない環境でターミナルアプリを操作し、表示を待って不具合を再現・検証するスキル。画面の記録やPNG撮影、操作テストの作成にも対応します。

• 画面なしでCLIの不具合を再現したいとき
• 対話型プロセスをバックグラウンド実行
• ターミナルの操作テスト作成

WebアプリやAPI、ソースコードをStrixで検査し、脆弱性を実証コード付きで整理します。ローカルとクラウドの実行方式の選択から結果の確認まで扱います。

• アプリやAPIを検査したいとき
• ソースと稼働環境を合わせた検査
• ローカルとクラウドの実行方式の選択

Strixでソースコードのデータの流れや権限チェックを調べ、実行環境で悪用を検証し、再現手順と修正箇所を示すセキュリティレビュースキルです。

• リポジトリの脆弱性を調べたいとき
• 特定サービスの認可処理の点検
• ブランチの変更差分を監査したいとき

REST、GraphQL、gRPCのAPIをStrixで検査し、権限の不備や情報の過剰な公開などを調べます。問題を再現するリクエストで検出内容を確認します。

• 仕様書を基にAPIを検査したいとき
• 組織間のデータアクセス制限の検証
• 管理者向けルートの権限確認

WebアプリやAPI、ソースコードの侵入テストをStrixのクラウドで実行します。対象登録から結果の整理、定期検査、チームでの進捗管理まで扱います。

• Dockerなしで検査したいとき
• チームで脆弱性の対応状況を管理
• 定期検査とPRレビューの運用

CI/CDにStrixのセキュリティ検査を組み込み、プルリクエストの変更箇所を検証して、確認された脆弱性に応じたマージ前の判定や結果共有を設定するスキル。

• マージ前に変更箇所の脆弱性を調べたいとき
• GitHub ActionsやGitLab CIへの検査追加
• 自前実行とマネージド版を比較したいとき

StrixでアプリをOWASP Top 10:2025のリスク分類ごとに検査し、悪用を実証できた問題と検査の限界を整理するスキルです。

• OWASP Top 10に沿って評価したいとき
• ユーザー間・組織間の権限検証
• 実証済みの脆弱性を分類したいとき

ソースコード、稼働中のアプリ、APIなどに合うStrixの検査を選び、実証した影響を基に、重複を除いた優先順位付きの修正計画をまとめるスキルです。

• 製品に合うセキュリティ検査の選定
• 公開前のセキュリティ評価
• 検査結果から修正計画を作りたいとき

稼働中のWebアプリをStrixで検査し、認証やアクセス制御などの弱点を探します。再現用の実証コードを確認し、修正後の再検査につなげるスキルです。

• ステージング環境を検査したいとき
• アカウント間のアクセス権限の検証
• ローカル開発サーバーの検査

Strixの検査で見つかった脆弱性を重大度順に整理し、根本原因を修正したうえで、再スキャンと元の攻撃手順による検証結果をまとめるスキルです。

• Strixの指摘を修正したいとき
• 重大度順に修正を進めたいとき
• 修正後に元の攻撃を再検証したいとき

実装済みの変更を、実際の操作による動作確認と一人のレビュー担当エージェントで点検するスキル。依頼への適合、品質、安全性を証拠と照合し、修正点を整理します。

• PR引き渡し前の変更レビュー
• 実装が元の依頼を満たすか確認したいとき
• 失敗した確認項目と修正点の整理

Web画面・ターミナルUI・ページ文書の見た目と操作状態を検証。画面幅や明暗テーマを変えた画像を根拠に、項目ごとの合否を整理するスキル。

• UI変更後の表示確認
• デザイン見本との比較
• 日本語の文字切れ・改行の点検

opencodeのコマンド、HTTPサーバー、イベント、端末画面を検証し、保存済みの会話をID・タイトル・本文で調べます。用途別のスクリプトで確認を進めるスキル。

• コマンドとHTTPサーバーの確認
• フックに関わるイベントの観測
• 端末画面の起動と入力の確認

前回のnpm公開以降の変更を複数エージェントで点検し、個別の不具合から全体の互換性まで確認して、公開可否・バージョン更新案・変更履歴案をまとめるスキル。

• npm公開前の準備状況を確認したいとき
• 互換性変更と移行手順の点検
• バージョン更新案を確認したいとき

omo Codex Light editionの導入やフックの動作、端末画面を隔離環境で検証します。ローカルの模擬モデルを使い、実際のAPIを呼ばずに確認結果を残します。

• 導入やconfig.toml変更の隔離検証
• 実際のCodexでフックを確認したいとき
• 端末画面の起動確認

コードの脆弱性を探す3人と再現検証を担う2人のエージェントで並行監査し、攻撃の成立条件と影響を確かめ、深刻度・修正案・再発防止策をまとめるスキル。

• リリース前の安全確認
• PRのセキュリティ監査
• 脆弱性の悪用可否を確かめたいとき

Senpiアダプターとタスクエンジンを実際のsenpiで隔離検証し、タスクやチームの動作、既存環境への影響を確認して、結果を所定の場所に記録するスキル。

• アダプター変更後の動作を検証したいとき
• タスク実行とチーム復旧の確認
• 子タスクへのスキル配信の確認

ローカルのキャラクターアニメーションを、設計データや素材の確認、ブラウザ表示、抽出フレームの目視、最終MP4の検査で点検するスキル。

• 公開前のアニメーションプレビュー確認
• 素材不足やブラウザエラーの確認
• 抽出フレームで動きや見た目を点検

PDFやOffice文書、Web成果物を納品前に検証し、形式ごとのチェックと実際の表示確認、仮テキストの検索で、文字切れや重なり、不要な記載を点検します。

• 納品前の資料チェック
• 描画後のページの崩れを確認したいとき
• 仮テキストやサンプル文の検出

バグ修正や動作変更に合わせて、再発を検知する小さなテストをプロジェクトに残すスキル。既存のテスト構成を使い、変更した動作の検証と、その後の更新を支えます。

• バグ修正に再発防止テストを添えたいとき
• 動作変更に合わせてテストを更新
• 仕様で求められたテスト一式の作成