テスト・セキュリティのスキル

Playwrightでブラウザ操作を再現するテストを作り、画面ごとの操作整理や自動実行を支援します。時々失敗するテストの調査と、画像・動画・実行記録の保存も扱います。

• ログインや検索の動作確認
• 画面ごとのテスト操作を整理したいとき
• 時々失敗するテストを調べたいとき

AIによる開発の成功条件を実装前に定義し、コード・ルール・モデル・人の評価で新機能と既存機能を確認しながら、複数回の試行から信頼性を記録するスキル。

• AI実装前に成功条件を決めたいとき
• プロンプトやエージェント変更後の回帰確認
• 複数回の試行で信頼性を測りたいとき

Webページの表示や操作、APIの応答、ビルド・テストの所要時間を計測するスキル。変更前後の結果を比較し、Gitで共有する基準値をもとに性能の悪化を確認します。

• コード変更前後の性能比較
• ページが遅いという報告の調査
• 公開前に性能目標を確認したいとき

実際の開発課題で複数のコーディングエージェントを比較するスキル。成功率、取得可能なAPI費用、所要時間、繰り返し実行の安定性を測り、選定や更新後の評価に使えます。

• 実際の開発課題でエージェントを比較
• 新しいツールやモデルの導入前評価
• エージェント更新後の性能確認

ボタンやフォームの操作後に状態がどう変わるかを順に追い、共有状態の意図しないリセットや非同期処理の競合で画面が期待どおりに動かない原因を調べるスキル。

• 反応しないボタンの原因調査
• 大規模改修後の共有状態の点検
• 公開前の重要な操作の監査

公開前のWeb画面をブラウザで操作し、フォームや認証、3つの画面幅での表示差分、速度指標、アクセシビリティを点検して、公開可否と修正点をまとめます。

• ステージングの新機能を検証したいとき
• 公開前にフォームと認証を確認したいとき
• 3つの画面幅で表示を比較したいとき

AIが修正したコードで同じ不具合が再発しないよう、APIの必須項目や処理分岐を自動テストで確認し、テストとビルドを先に行うレビュー手順を整えるスキル。

• バグ修正後に再発防止テストを足したいとき
• API応答の必須項目を確認したいとき
• テスト用と本番用の応答を見直したいとき

AIエージェントの成果物を、正確さ・網羅性・明瞭さ・実行しやすさ・簡潔さの5軸で自己評価し、根拠付きの点数と優先順位を付けた改善案をまとめます。

• 複数ファイルの実装後の自己評価
• 複数工程を終えた成果物の点検
• 設計文書や分析レポートの評価

Windowsのデスクトップアプリを実際に操作する自動テストを作るスキルです。画面要素の識別、待機処理、失敗時の記録、CIへの組み込みを扱います。

• Windowsアプリの操作テスト作成
• 不安定なGUIテストを調べたいとき
• 画面部品に安定した識別子を付けたいとき

機能追加やコード整理の後に、ビルド・型・lint・テスト・秘密情報の検索・差分を6段階で確認するスキル。合否と修正事項をまとめ、PRを作成できる状態か報告します。

• 機能追加後のコードを検証したいとき
• リファクタリング後の不具合確認
• PR作成前の準備状況確認

1Passwordに保存したパスワードやAPIキーを、コマンド実行や設定テンプレートで使うためのスキル。CLIの導入、認証、秘密情報の取得・受け渡しを案内します。

• 1Password CLIの導入と設定
• 保存済みAPIキーでコマンド実行
• 設定テンプレートへの秘密情報の埋め込み

API経由のLLMに対し、プロンプトや入力表現を変えて安全フィルターの応答を検証するスキル。複数モデルの回答比較やHermesへの設定保存も扱います。

• モデルの安全対策への耐性評価
• 入力表現による応答の違いの比較
• 複数モデルの拒否・品質・速度比較

GitHubの公開ソフトウェアに不正な変更がないか、履歴やアーカイブを照合して調査します。削除された情報の回収を試み、侵害の手がかりと根拠付きの報告書をまとめます。

• 不審なコミットやビルド手順の調査
• 履歴から消えたコミットの回収調査
• 認証情報の漏えい経緯を調べたいとき

個人情報を集めて掲載するサイトを調べ、同意を得た本人の情報の削除申請から確認まで進めるスキルです。対応状況の記録や再掲載の監視も扱います。

• 個人情報の掲載サイトを調べたいとき
• 同意を得た家族の削除申請管理
• 削除申請の進捗と完了確認

許可されたWebアプリを対象に、公開ページの調査から脆弱性の再現確認まで進め、証拠・影響・修正案をまとめたセキュリティ報告書を作るスキル。

• ステージングの脆弱性を調べたいとき
• 疑わしい脆弱性を再現確認したいとき
• 証拠と修正案を報告書にまとめたいとき

技術が苦手で不満を抱きやすい利用者になりきってアプリを試し、操作の分かりにくさや離脱の原因を発見。実際の改善課題と個人的な不満を分け、修正案をまとめます。

• 公開やデモ前に使いやすさを確認したいとき
• 新規ユーザーの体験を点検したいとき
• 登録・課金でのつまずきを探したいとき

実装前に失敗するテストを書き、最小限のコードで通してから整理する開発手順を徹底するスキル。機能追加やバグ修正を、一つの振る舞いずつ検証して進めます。

• テストを先に書いて機能追加したいとき
• 不具合を再現してから修正したいとき
• テストを保ちながらコードを整理

コミット前のコード変更を対象に、機密情報や危険な記述、テスト・静的検査の結果を確認します。独立したエージェントによるレビューと、指摘に絞った自動修正も行います。

• 機能追加をコミット前に点検したいとき
• 追加コードの機密情報や攻撃リスクの検査
• 新しいテスト失敗を切り分けたいとき

Webアプリをブラウザで操作して不具合を探し、再現手順やスクリーンショット付きの報告書にまとめるスキル。フォームや画面遷移、表示崩れ、JavaScriptエラーを確認します。

• 公開前に主要な操作の流れを点検したいとき
• フォームの正常・異常・空欄入力を試したいとき
• 表示崩れやJavaScriptエラーの記録

Kanbanで実装担当から引き継いだ成果物を独立して検証し、受け入れ条件やテストの証拠に基づいて、承認・修正依頼・判断の引き上げを行うスキル。

• 受け入れ条件に沿って成果物を確認したいとき
• 修正依頼後の成果物を再確認したいとき
• 再現可能な不具合を実装担当へ返したいとき

ローカルのWebアプリをPlaywrightで操作し、画面の機能や挙動を確認するスキル。スクリーンショットやブラウザログを使った不具合調査も支援します。

• ローカルアプリのボタンやフォーム確認
• 画面とログによる不具合調査
• フロントとバックエンドの同時起動テスト

コード全体や指定範囲を調べ、不具合・セキュリティ・負荷への耐性・テスト不足・無駄な処理を監査します。具体例と最小限の修正案を添え、重要度順に報告します。

• 引き継いだコードの品質確認
• 同時利用時のリスクを調べたいとき
• 不要なコードや依存関係の洗い出し

有料の評価を始める前に、合格基準や比較条件、中止ルールを整理。費用ゼロの予行演習と３項目の小規模試行を経て、支出表をもとに実施承認へ進むスキル。

• 支出前に評価基準を決めたいとき
• 費用ゼロで予行演習したいとき
• ３項目の有料試行で支出を確認

既存のテスト群から、価値の低いテストや重複したテスト、それらのためだけに残るコードを探します。整理の候補を報告し、変更は承認した単位で進めるスキル。

• 既存テストの価値を見直したいとき
• 重複テストの洗い出し
• テスト専用に残るコードの調査