テスト・セキュリティのスキル

Google Model Armorのテンプレートを使い、利用者がAIへ送る入力文の安全性を確認するスキル。テキスト、JSON、標準入力から内容を渡せます。

• 既存テンプレートでAI入力を確認したいとき
• 別コマンドから入力文を渡したいとき
• JSON形式で確認を依頼したいとき

スキルの定義・登録情報の整合性とプロジェクトのテストや稼働状態を点検し、失敗をコード変更による不具合、古い期待値、一時的な障害などに分類するスキル。

• 新しいスキルの定義・登録確認
• 日次テストと稼働状態の点検
• コード変更後の失敗原因の分類

既存スキルの利用履歴と利用者の修正指示から、評価基準と再実行できるテスト例を作成します。仕様と実例の根拠を区別し、人が確認するための草案として保存します。

• 修正指示を再現テストにしたいとき
• 仕様と実際の使われ方を比較したいとき
• 会話履歴から評価案を作りたいとき

個人の知識庫からチーム共有用の資料を作る際に、給与・人事評価・個人情報などを除去します。会議録や日次メモ、検索対象の記録、Git履歴まで確認するスキルです。

• 個人メモからチーム共有の知識庫を作りたいとき
• 既存の共有知識庫を監査したいとき
• 新メンバー参加前に機密情報を点検したいとき

ファイルやデータの一括削除前に、対象・復元方法・失われる情報・代替案を整理して明示的な同意を求め、実行後の削除記録まで残すスキル。

• 一括整理前に削除対象を確認したいとき
• 知識ページ削除前の復元方法の確認
• テーブル削除前の影響確認

知識ページの冒頭にあるYAML形式の設定情報を検査し、区切りや引用符、識別名の不整合を発見。同期で保留された理由を示し、変更内容の確認と承認を経て修復します。

• 知識ページの設定情報を監査したいとき
• 同期で保留された原因を調べたいとき
• 書式の修復案を確認して適用したいとき

コード変更や分析、文書を作成時とは別のAIモデルにレビューさせ、元の要件に沿って根拠付きで評価します。指摘の一致点と相違点を示し、採用は利用者が判断します。

• 大きなコード変更へのセカンドオピニオン
• 認証など安全性に関わる変更の確認
• 一括処理前の点検

外部APIやGitHubへの接続をIron Proxy経由で扱い、トークンをエージェントに渡さずにアカウント設定の案内と接続エラーの切り分けを進めるスキル。

• 管理画面で外部APIの接続を設定したいとき
• Iron Proxyの認証情報でghを使う
• 401・403エラーを調べたいとき

Cua Driver の変更後に、Linux上の実アプリでデーモンやCLI・MCPの操作経路を検証し、操作結果と診断情報、画面記録を証拠として残します。

• ドライバー変更後のクリック動作確認
• MCP操作がアプリに届くか検証
• 画面操作の証拠を保存したいとき

アプリやWebサイトの画面を見ながらクリック、文字入力、ドラッグなどを行います。フォーム入力や表示確認、一連の操作テストを進め、操作記録を再生して確認できます。

• フォーム入力とファイル選択
• ボタンや一連の操作をテストしたいとき
• 画面レイアウトの確認と撮影

Dockerを使うComposio CLIのE2Eテストを作成・修正し、実行ファイルの呼び出しやテストデータの分離、出力の検証を扱うスキル。

• CLIのE2Eテストを追加したいとき
• CLIテストの出力不一致を調べたいとき
• テスト用データを分離したいとき

TypeScript SDKの変更内容に合った検証を選び、型チェックやビルド、Vitest、実行環境での一連のテストを実施するスキル。

• TypeScriptパッケージ変更の検証
• 変更範囲に合う検証を選びたいとき
• TypeScriptのCI失敗の調査

Python SDKの変更に合う検証を選んで実行し、テスト追加やCIの問題調査、型チェック、型推論の確認、ビルド検証を支援するスキル。

• Python SDKの変更にテストを追加
• PythonのCIの問題調査
• SDKやプロバイダーの変更検証

手動で実行済みのサンプルのログとソースを照合し、想定どおり動いたかを確認します。結果の鮮度や集計の整合性を確かめ、失敗・スキップの原因を分類するスキルです。

• 手動実行後のサンプル結果確認
• 正常終了したサンプルの動作検証
• 製品不具合と環境問題の切り分け

Python SDKのログや例外、診断情報への機密データ流出を調べ、値の出所を追って漏えい箇所を修正し、伏せ字処理と呼び出し元の動作をテストで検証するスキル。

• ログや例外の機密データ流出監査
• モデル・ツールデータの漏えい修正
• 伏せ字処理と呼び出し元の動作検証

実行時の挙動を確かめる調査を計画し、明示的な承認後に比較条件や反復回数をそろえて検証し、観測結果・実行環境・調査方法を記録するスキル。

• 実行時の不具合や回帰を調べたいとき
• 再試行・中断・並行処理の検証
• 条件をそろえた速度やコストの比較

SDKのコード変更がレビューを通過した後に、整形・静的解析・型検査・テストを実行し、すべての成功を確認してから作業完了とするための最終検証スキル。

• レビュー後の実行コードの変更検証
• テストやビルド設定変更の最終確認
• 検査の失敗を修正して再検証したいとき

Python SDKのテストカバレッジを測定し、利用者に見える動作やエラー処理の未検証箇所を見つけ、必要なテストの提案・追加と改善後の確認を行うスキル。

• Python SDKのカバレッジ監査
• カバレッジの低下を調べたいとき
• エラーや中断処理のテスト不足調査

FastGPTのコードに単体テストを追加し、基本動作から境界値・例外まで確認するスキル。テストの配置、外部依存の置き換え、型とカバレッジの検証を案内します。

• 関数に単体テストを追加したいとき
• 境界値や例外処理を確認したいとき
• API通信を含む関数のテスト

FastGPTのPRを、変更目的と主要ロジックの確認から安全性・性能・テスト・互換性まで段階的に点検し、問題の重大度を整理した報告と行単位のコメントにまとめるスキル。

• マージ前のPRを点検したいとき
• 正常系・境界条件・異常系の検証
• APIやデータベースの互換性確認

Mastraの不具合を公開APIと実際の通信・保存処理で再現し、修正前の失敗と複数の実行経路を確認して、再発を防ぐテストの作成・レビューを支えるスキル。

• 報告された不具合を修正前に再現したいとき
• モックに依存したテストの見直し
• エンジンやアダプター間の再発防止

指定バージョンのMastraプロジェクトを作成し、ChromeでStudioの基本動作を確認します。チャットやツール、ワークフローの実行結果を画像付きで報告するスキルです。

• 新規Mastraプロジェクトの動作確認
• バージョンや作成ツールを指定した初期化確認
• Studioのチャットやツールの実行確認

実モデルで起きるMastra Codeの不具合を再現し、通信から画面表示までの時刻付きログを比較して、応答順序や速度表示の異常が生じる箇所を調べるスキル。

• トークン速度表示の異常調査
• 実モデルで時々起きる不具合の再現
• 画面のちらつきや状態停止の調査

Studioの画面変更に合わせ、設定の反映やデータ保存、ツールの実行結果まで確かめるPlaywrightのE2Eテストを作成・改善するスキル。

• エージェント設定の反映を確かめたいとき
• 再読み込み後のデータ保存確認
• ツールの出力と処理間の連携確認