テスト・セキュリティのスキル

顧客データや本番環境に関わる計画を、脅威・被害範囲・検知・対応・規制・委託先の六つの観点で点検し、実施可否と実施前に必要な対策を整理するスキル。

• 顧客データを扱う機能の公開前
• SOC 2やISO 27001の監査準備
• データに触れる委託先を評価したいとき

AIへの不正な指示やツール悪用の兆候を入力文から調べ、学習データの漏えい・汚染リスクも評価して、AIシステムに必要な防御策を整理するスキル。

• 入力文の指示混入や制約回避を調べたいとき
• 検索文書に潜む不正な指示を点検したいとき
• 学習データの漏えい・汚染リスクを見たいとき

ISO 27001の監査前に、監査範囲、リスク、権限管理、委託先、事故対応、経営層のレビューを6つの質問で点検し、準備状況と優先対応を整理するスキル。

• 年次内部監査の証拠を準備したいとき
• 認証審査や維持審査の準備状況確認
• 事業やシステム変更後の監査範囲見直し

成長企業のセキュリティ方針を、想定損失額や事業への影響から整理します。認証取得の計画、予算説明、事故対応、取締役会向け報告の作成を支援します。

• 想定損失額で予算を説明したいとき
• SOC 2やISO 27001対応の計画
• 事故対応と連絡方針の整理

cmuxの変更内容に合う検証を選び、不具合を再現するテストの追加からSwiftテストのビルド対象への登録確認、ローカルやCIでの実行結果の記録までを支援するスキル。

• cmuxの変更に必要な検証を選びたいとき
• 不具合を再現する回帰テストを追加したいとき
• Swiftテストのビルド登録を確認したいとき

cmuxのSwiftパッケージで失敗するテストを、CI上の過去コミット比較で調査するスキル。失敗し始めた変更を絞り込み、テストの陳腐化かコードの不具合かを判断します。

• mainで失敗するパッケージテストの調査
• テストを壊したPRを特定したいとき
• 古い期待値とコードの不具合の切り分け

コードを根拠に、守るべきデータや攻撃の入口、悪用経路を整理します。発生可能性と影響から優先順位を付け、既存の対策と追加案をMarkdownの脅威モデルにまとめます。

• コードの攻撃の入口を整理したいとき
• 特定ディレクトリの脅威分析
• 機密データや認証情報のリスク評価

Python、JavaScript/TypeScript、Goのコードをセキュリティの観点で点検し、言語やフレームワークに応じた改善案と重要度別の報告書をまとめるスキル。

• 既存アプリの安全性を点検したいとき
• 重要度別の報告書を作りたいとき
• 安全な初期設定で実装したいとき

ローカルのWebアプリやElectronアプリを操作し、動作と見た目を確認します。接続を保ったまま修正後の確認を繰り返し、画面幅ごとの表示や操作後の状態も検証します。

• 画面修正後の確認を繰り返したいとき
• ボタン操作や一連の利用手順の検証
• デスクトップ幅とモバイル幅の表示確認

gitの変更履歴から重要なコードと担当者の関係を分析し、特定の人への依存や更新が滞った箇所を調べ、セキュリティ上の保守リスクをCSVやJSONにまとめるスキル。

• 保守が滞った重要コードの確認
• 認証・暗号処理の属人化を調べたいとき
• CODEOWNERSと実態の比較

FastMCPの脆弱性報告を、証拠の保存と再現、保護が破られた箇所の特定から検討し、影響範囲や責任の所在、修正案の妥当性、報告への対応方針を整理します。

• 脆弱性報告やバグ報奨金応募の評価
• OAuth proxyと設定問題の切り分け
• 影響バージョンと実際の被害の確認

FastMCPの変更に対して、不具合の再発を防ぐpytestのテストを書くスキル。修正前の再現確認から、通信を伴わない動作検証や外部リクエストの検査まで扱います。

• 修正前に不具合を再現したいとき
• ネットワークなしでMCP動作を検証
• 外部サービスへの送信内容の検査

OpenSpecの仕様・タスク・設計と実装を照合し、未実装の要件やテストの不足、設計とのずれを点検します。重要度別の指摘と具体的な修正案をまとめるスキルです。

• アーカイブ前の実装確認
• 未完了タスクや実装漏れの確認
• シナリオの実装とテストの確認

KiloのVS Code拡張の画面にStorybookの表示例を追加し、Playwrightによる画像比較で、状態や画面幅ごとの見た目の変化を確かめるスキル。

• チャットや設定画面の画像テスト追加
• 420px幅と200px幅の表示確認
• 模擬データによる権限確認画面の再現

複数回のCI実行ログから、同じコードでも成功と失敗が混在する不安定なテストを探します。失敗率と原因の候補を整理し、一時除外・修正・経過観察を提案します。

• CIで時々失敗するテストの調査
• 複数回のテスト結果の失敗率比較
• 一時除外済みテストの見直し

ゲームを長時間遊んだ際のメモリ増加、動作の劣化、飽きなどを調べる観察手順と記録表を作ります。人がプレイしながら定時に記録するためのスキルです。

• リリース前の耐久テスト準備
• 修正後のメモリ問題の再確認
• 長時間のクラッシュや性能変化の記録

ゲームをQA担当へ渡す前に、自動テスト、テスト範囲の不足、主要操作を確認し、合否や未確認事項をレポートにまとめて引き渡し可否を判断するスキル。

• QAへ渡す前に動作を確認したいとき
• 不具合修正後に再確認したいとき
• 環境別の操作や挙動の確認

ゲームのテストで繰り返す準備や結果確認を共通化する補助コードを生成するスキル。Godot・Unity・Unrealの構成と既存の書き方に合わせます。

• 基本のテスト補助コードを用意したいとき
• テストの準備や結果確認を共通化
• 特定システムのテスト用オブジェクト生成

開発開始前に、ゲームのテスト環境と自動実行の仕組みを整えるスキル。設定済みのエンジンに合わせ、テスト用フォルダやGitHub Actionsを用意します。

• 最初のスプリント前にテスト環境を整備
• テスト用フォルダと実行設定を用意
• プッシュごとの自動テストを設定したいとき

ゲーム開発のスプリントや機能を対象に、QA担当エージェントが検証方針とテスト手順を作成し、利用者の実行結果、バグ、承認判断をまとめるスキル。

• スプリントやゲーム機能のQA計画
• 受け入れ条件から手動テストを作りたいとき
• 検証結果とバグ、画面画像の記録

開発タスクごとのテストと確認記録を読み、期待する動作や境界条件の検証、画面画像、承認記録の不足を評価し、完了前に解消すべき問題を整理するスキル。

• 単一タスクのテスト証拠を見直したいとき
• スプリントやシステム全体の証拠監査
• 画面画像と必要な承認記録の確認

ゲーム公開前のビルド・品質・ストア情報・運営準備を、対象端末や配信先に合わせて点検し、公開を妨げる問題と未確認の項目を整理するスキル。

• ゲーム公開前の準備を確認したいとき
• 配信先ごとの要件を点検したいとき
• 公開を妨げる問題と資料不足の洗い出し

ゲーム開発のスプリントや機能ごとに、実装前のテスト計画を作るスキル。作業内容を分類し、自動テスト、手動確認、基本動作確認、プレイテストの範囲を整理します。

• スプリント開始前の検証計画
• 自動テストと手動確認の切り分け
• QA引き渡し前の基本確認を定義

ゲームのプレイテスト用ひな形を作成し、既存メモから操作の迷い、不具合、楽しさの課題を整理。設計意図との食い違いや改善の優先順位をまとめるスキル。

• プレイテストの記録用ひな形作成
• プレイテストの生メモを整理したいとき
• 遊び心地の問題とバグを分けたいとき