テスト・セキュリティのスキル

WebサイトをWCAG 2.2に沿って点検し、自動テストと手動確認を組み合わせて、操作や読み取りを妨げる問題の特定と修正を支援するスキル。

• サイトのアクセシビリティ監査
• キーボード操作とラベルの確認
• コントラストや見出しの修正

Webアプリを画面読み上げソフトで検証するスキル。VoiceOverやNVDAなどを使い、フォーム、ダイアログ、更新通知の読み上げとキーボード操作を点検します。

• フォームのラベルとエラー通知の検証
• ダイアログのフォーカス操作確認
• 動的コンテンツの読み上げ検証

SolidityのスマートコントラクトをHardhatやFoundryで検証します。単体・結合テスト、多様な入力での確認、本番ネットワークの状態を使うテストを扱います。

• トークン送金と失敗条件を検証したいとき
• 多様な入力で境界条件を探したいとき
• 本番の既存コントラクトとの連携テスト

Claude Codeのコマンド実行前にGitの検査や署名を省くフラグを検出し、コミット時の品質チェックを飛ばす操作をブロックする設定を支援します。

• コミット前の検査省略を防ぎたいとき
• 署名を省くコマンドを止めたいとき
• チームでClaude Code設定を共有

実際のアプリ画面やAPI、CLIに現実的な入力を与えて動作を確かめ、出力やログ、スクリーンショットなどの証拠と未確認点を報告するスキル。

• 実際の画面でアプリの動作を確かめたいとき
• 現実的な入力でAPIを検証したいとき
• CLIの出力と終了コードの収集

プロジェクトで使われているテスト環境と作法を調べ、変更箇所に必要な範囲のテストを実行します。許可に応じて追加・更新し、実行コマンドや成否、未確認の範囲を報告します。

• 特定のコード変更に関連するテストの実行
• 既存のテスト環境と作法の把握
• 許可に基づくテストの追加・更新

具体的なコードの変更やモジュールを対象に、認証・権限確認、入力処理、秘密情報の露出などを調べ、悪用に至る経路と修正案を添えて脆弱性を報告するスキル。

• コード変更の脆弱性を調べたいとき
• 認証と操作権限の確認
• 不正入力や秘密情報の露出の調査

ローカルのWebアプリを実際のブラウザで操作し、一連の動作を検証します。画面の構造やログ、通信を調べ、成功・失敗の根拠を記録するスキルです。

• Webアプリの操作フロー検証
• 画面・ログ・通信を確認したいとき
• テスト結果の根拠を残したいとき

Codewhaleのリリース前に、テスト・ビルド・バージョン整合性を順に点検し、端末画面の手動確認項目と実施結果を整理して、完了判断の根拠を残します。

• 実際のリリースブランチで自動検査
• リリース先へのPR取り込み可否の確認
• 端末の応答性と入力操作の手動確認

Codewhaleの変更範囲とリスクに応じてテストやCIの制約チェックを選び、実際の出力と実行件数を根拠に、完了判断に必要な検証結果を整理するスキル。

• 修正完了を報告する前の検証
• 変更箇所に合うテストの選定
• CIの制約と整合性の確認

Codewhaleの変更を実製品で確かめるため、ビルド元の識別情報を付けた実行ファイルの作成・インストールから、実際の端末での動作確認と記録まで進めるスキル。

• 端末UIの変更を実製品で確認したいとき
• ローカルビルドを導入・確認したいとき
• モデルの接続先や承認動作の確認

Javaの結合テストで実際のデータベースなどをコンテナ起動し、接続や起動待ち、データ分離を整えます。Testcontainers 2.xへの移行にも対応します。

• 実DBを使う結合テストの追加
• コンテナの起動・接続エラーの修正
• コンテナ共有とテストデータの分離

既存のCypressテストで不定期な失敗を招く書き方を調べ、固定時間の待機や実行順への依存を修正します。バージョン更新時の互換性確認も支援します。

• CIだけで失敗するテストの調査
• 固定時間の待機を置き換えたいとき
• DOMから外れた要素のエラー調査

PowerShellのPesterテストを、新しいShould-*形式へ書き換えます。真偽値・空値・配列などの挙動の違いを確認し、段階的な移行を支援します。

• PowerShellテストの検証式の変換
• ファイル単位で新記法へ移したいとき
• 真偽値・空値・配列の検証の見直し

PowerShellの既存Pesterテストを、メジャーバージョンごとの差分に沿って移行します。構文、初期化処理、モック、実行設定を見直し、更新後の失敗を調べます。

• Pesterの段階的なバージョン移行
• 更新後に壊れたテストの修正
• 古いShouldやInvoke-Pester構文の更新

Webサイトの主要な機能や利用の流れをPlaywright MCPで操作して調べます。画面要素、操作、期待結果を記録し、調査に基づくテストケースを作成します。

• テスト設計前の主要機能の把握
• 画面要素・操作・期待結果の記録
• 利用の流れに基づくテストケース作成

指定した操作シナリオをPlaywright MCPで順に実行し、その履歴を基にTypeScriptのテストを生成・保存して、成功するまで実行と修正を繰り返します。

• 操作シナリオから自動テストを作りたいとき
• 実行した操作手順をテストコードにしたいとき
• 生成したPlaywrightテストの実行と修正

OracleからPostgreSQLへ移行する.NETの単一プロジェクトを調べ、データベース操作の実装ごとに、リスクに応じたテストケースと準備データを計画します。

• 結合テストが必要なDB操作の洗い出し
• Oracle固有の処理を優先検証したいとき
• 空文字・NULL・タイムゾーンの検証計画

JavaScript・TypeScriptのJestテストを、構成や命名、外部依存の置き換え、非同期処理の検証、Reactの操作確認まで一貫した方針で書くためのスキル。

• Jestのテスト構成や命名を統一
• APIやデータベースをモック化
• 非同期処理の結果やエラーを検証

MCPサーバーやクライアントの実装を調べ、認証・入力検証・不正なコード実行などの危険を点検するスキルです。ファイル名と行番号を根拠に、問題と追加確認事項を報告します。

• MCPサーバーの公開前レビュー
• 公開サーバーの認証と入力検証を点検
• ツールの危険な実行経路を監査

MCPサーバーを公開する前に実際の接続で動作を確かめ、ソース・公開機能・文書のずれや異常時の応答を検証し、再現できるコマンドと証拠を残すスキルです。

• MCPサーバーの公開前検証
• 実行時の機能とソース・文書の照合
• 不正な要求やエラー応答の検証

MCPサーバーの設定を読み、認証情報の直書き、不審なコマンド、バージョン未固定の依存関係などを点検します。重大度と修正案を添えた監査レポートにまとめます。

• .mcp.jsonのコミット前確認
• 新しいMCPサーバーの導入前点検
• 設定内の認証情報を探したいとき

Javaの単体テストをJUnit 5で書くために、テストの構成、複数データでの検証、例外の確認、依存先を置き換えるモックの使い方を整理するスキル。

• Javaのメソッドに単体テストを追加
• 複数の入力値で同じ動作を検証
• 例外や関連する結果の確認

GitHub Actionsの設定を点検し、外部入力によるコマンド実行や過剰な権限、秘密情報の漏えいにつながる箇所を、重大度と修正例付きで報告するスキル。

• CIのセキュリティを点検したいとき
• 強い権限でのフォーク実行の確認
• GITHUB_TOKENの権限見直し