テスト・セキュリティのスキル

SolidityのスマートコントラクトをHardhatやFoundryで検証します。単体・結合テスト、多様な入力での確認、本番ネットワークの状態を使うテストを扱います。

• トークン送金と失敗条件を検証したいとき
• 多様な入力で境界条件を探したいとき
• 本番の既存コントラクトとの連携テスト

WebサイトをWCAG 2.2に沿って点検し、自動テストと手動確認を組み合わせて、操作や読み取りを妨げる問題の特定と修正を支援するスキル。

• サイトのアクセシビリティ監査
• キーボード操作とラベルの確認
• コントラストや見出しの修正

Webアプリを画面読み上げソフトで検証するスキル。VoiceOverやNVDAなどを使い、フォーム、ダイアログ、更新通知の読み上げとキーボード操作を点検します。

• フォームのラベルとエラー通知の検証
• ダイアログのフォーカス操作確認
• 動的コンテンツの読み上げ検証

Solidityのスマートコントラクトを対象に、再入攻撃や数値の桁あふれ、権限管理の不備を点検し、安全な実装パターンとセキュリティテストを整えるスキル。

• 既存コントラクトの脆弱性点検
• 再入攻撃を防ぐ出金処理の実装
• 桁あふれや権限制御のテスト

具体的なコードの変更やモジュールを対象に、認証・権限確認、入力処理、秘密情報の露出などを調べ、悪用に至る経路と修正案を添えて脆弱性を報告するスキル。

• コード変更の脆弱性を調べたいとき
• 認証と操作権限の確認
• 不正入力や秘密情報の露出の調査

プロジェクトで使われているテスト環境と作法を調べ、変更箇所に必要な範囲のテストを実行します。許可に応じて追加・更新し、実行コマンドや成否、未確認の範囲を報告します。

• 特定のコード変更に関連するテストの実行
• 既存のテスト環境と作法の把握
• 許可に基づくテストの追加・更新

ローカルのWebアプリを実際のブラウザで操作し、一連の動作を検証します。画面の構造やログ、通信を調べ、成功・失敗の根拠を記録するスキルです。

• Webアプリの操作フロー検証
• 画面・ログ・通信を確認したいとき
• テスト結果の根拠を残したいとき

実際のアプリ画面やAPI、CLIに現実的な入力を与えて動作を確かめ、出力やログ、スクリーンショットなどの証拠と未確認点を報告するスキル。

• 実際の画面でアプリの動作を確かめたいとき
• 現実的な入力でAPIを検証したいとき
• CLIの出力と終了コードの収集

Codewhaleの変更範囲とリスクに応じてテストやCIの制約チェックを選び、実際の出力と実行件数を根拠に、完了判断に必要な検証結果を整理するスキル。

• 修正完了を報告する前の検証
• 変更箇所に合うテストの選定
• CIの制約と整合性の確認

Codewhaleの変更を実製品で確かめるため、ビルド元の識別情報を付けた実行ファイルの作成・インストールから、実際の端末での動作確認と記録まで進めるスキル。

• 端末UIの変更を実製品で確認したいとき
• ローカルビルドを導入・確認したいとき
• モデルの接続先や承認動作の確認

Codewhaleのリリース前に、テスト・ビルド・バージョン整合性を順に点検し、端末画面の手動確認項目と実施結果を整理して、完了判断の根拠を残します。

• 実際のリリースブランチで自動検査
• リリース先へのPR取り込み可否の確認
• 端末の応答性と入力操作の手動確認

Officeアドイン管理スクリプトの変更を、仮のホームディレクトリで動かして検証し、削除対象の範囲やチャット履歴の保持、構文上の問題を確認するスキル。

• 仮のホームでキャッシュ削除を試したいとき
• 削除対象が指定アドインに限られるかの確認
• マニフェスト削除後のチャット履歴保持確認

Javaの結合テストで実際のデータベースなどをコンテナ起動し、接続や起動待ち、データ分離を整えます。Testcontainers 2.xへの移行にも対応します。

• 実DBを使う結合テストの追加
• コンテナの起動・接続エラーの修正
• コンテナ共有とテストデータの分離

既存のCypressテストで不定期な失敗を招く書き方を調べ、固定時間の待機や実行順への依存を修正します。バージョン更新時の互換性確認も支援します。

• CIだけで失敗するテストの調査
• 固定時間の待機を置き換えたいとき
• DOMから外れた要素のエラー調査

PowerShellの既存Pesterテストを、メジャーバージョンごとの差分に沿って移行します。構文、初期化処理、モック、実行設定を見直し、更新後の失敗を調べます。

• Pesterの段階的なバージョン移行
• 更新後に壊れたテストの修正
• 古いShouldやInvoke-Pester構文の更新

OracleからPostgreSQLへ移行する.NETの単一プロジェクトを調べ、データベース操作の実装ごとに、リスクに応じたテストケースと準備データを計画します。

• 結合テストが必要なDB操作の洗い出し
• Oracle固有の処理を優先検証したいとき
• 空文字・NULL・タイムゾーンの検証計画

Webサイトの主要な機能や利用の流れをPlaywright MCPで操作して調べます。画面要素、操作、期待結果を記録し、調査に基づくテストケースを作成します。

• テスト設計前の主要機能の把握
• 画面要素・操作・期待結果の記録
• 利用の流れに基づくテストケース作成

PowerShellのPesterテストを、新しいShould-*形式へ書き換えます。真偽値・空値・配列などの挙動の違いを確認し、段階的な移行を支援します。

• PowerShellテストの検証式の変換
• ファイル単位で新記法へ移したいとき
• 真偽値・空値・配列の検証の見直し

指定した操作シナリオをPlaywright MCPで順に実行し、その履歴を基にTypeScriptのテストを生成・保存して、成功するまで実行と修正を繰り返します。

• 操作シナリオから自動テストを作りたいとき
• 実行した操作手順をテストコードにしたいとき
• 生成したPlaywrightテストの実行と修正

MCPサーバーを公開する前に実際の接続で動作を確かめ、ソース・公開機能・文書のずれや異常時の応答を検証し、再現できるコマンドと証拠を残すスキルです。

• MCPサーバーの公開前検証
• 実行時の機能とソース・文書の照合
• 不正な要求やエラー応答の検証

MCPサーバーの設定を読み、認証情報の直書き、不審なコマンド、バージョン未固定の依存関係などを点検します。重大度と修正案を添えた監査レポートにまとめます。

• .mcp.jsonのコミット前確認
• 新しいMCPサーバーの導入前点検
• 設定内の認証情報を探したいとき

MCPサーバーやクライアントの実装を調べ、認証・入力検証・不正なコード実行などの危険を点検するスキルです。ファイル名と行番号を根拠に、問題と追加確認事項を報告します。

• MCPサーバーの公開前レビュー
• 公開サーバーの認証と入力検証を点検
• ツールの危険な実行経路を監査

JavaScript・TypeScriptのJestテストを、構成や命名、外部依存の置き換え、非同期処理の検証、Reactの操作確認まで一貫した方針で書くためのスキル。

• Jestのテスト構成や命名を統一
• APIやデータベースをモック化
• 非同期処理の結果やエラーを検証

Javaの単体テストをJUnit 5で書くために、テストの構成、複数データでの検証、例外の確認、依存先を置き換えるモックの使い方を整理するスキル。

• Javaのメソッドに単体テストを追加
• 複数の入力値で同じ動作を検証
• 例外や関連する結果の確認