本文へ移動
cccskills

テスト・セキュリティのスキル

テスト設計、脆弱性診断、品質保証(1.3万 件)

価格や並び順で絞り込む

run-app

無料

Build, start, and drive the Nuxt Theme Builder in a real browser (Playwright) to verify a change end to end — editor interactions, iframe preview sync, persistence across reloads, source view. Use when asked to run/start/screenshot the app or to prove a UI or persistence change works beyond unit tests.

日本語の概要は準備中です。原文の説明を表示しています。

mattycraig/nuxt-theme-builder92026年10月23日 更新

vitest

無料

Use when writing unit/integration tests for Vite projects - provides Vitest configuration, test APIs, mocking patterns, and coverage setup

日本語の概要は準備中です。原文の説明を表示しています。

mattycraig/nuxt-theme-builder92026年10月23日 更新

docs-sync

無料

Audit the project's documentation (CLAUDE.md, .claude/rules, skills, README, CONTRIBUTING, SECURITY, .env.example, app/data/*.md, learn articles) against the actual code and config, and fix drift. Use after refactors, dependency or workflow changes, or on a schedule.

日本語の概要は準備中です。原文の説明を表示しています。

mattycraig/nuxt-theme-builder92026年10月23日 更新

HTCMC PCHSystem 专用 skill——指导如何在 git worktree 中正确启动/迁移开发栈 (根 docker-compose 的 postgres+backend、TestServer 的 mc-test、前端 Vite dev)。 PCHSystem 的栈路径锚定主仓(bind mount / external 网络 / MCDR 挂载 / 根 .env 插值), worktree 的目录隔离与之天然冲突,常踩「端口对不上 / token 对不上 / 配置在别的分支」三类坑。 本 skill 给出按「worktree 改了什么」选择的迁移策略 + 端口/token/网络对齐清单 + 红线陷阱。 当用户在 worktree 里要起栈测试、提到「worktree 跑后端/前端/mc-test」「worktree 端口冲突」 「token 对不上 / 401」「主仓有 WIP 没法 checkout 分支」「MCDR reload 看不到 worktree 改动」, 或要在 worktree 改了 Dockerfile / pyproject / 端口 / .env 后验证时,就应使用本 skill。 不用:纯文档或单文件编辑、不涉及运行栈的常规开发、或仅在主仓主线本地开发(不起 worktree)。

日本語の概要は準備中です。原文の説明を表示しています。

YuShenLiu06/PCHSystem92026年10月23日 更新

qa

無料

Hostile, WordPress-specialized QA audit: severity-ranked findings, never a fix. Use for an adversarial audit.

日本語の概要は準備中です。原文の説明を表示しています。

quentin-ld/zenpress92026年10月17日 更新

security

無料

Standalone security audit of a feature or file set: severity-ranked findings and remediation tasks.

日本語の概要は準備中です。原文の説明を表示しています。

quentin-ld/zenpress92026年10月17日 更新

test-execute

無料概要あり

ISTQB/JSTQB のテスト実行(test execution)活動を支援するスキル。test-implement が具体化したテストを実行し、結果を記録し、失敗を欠陥候補として整理して test-execution-log.md にまとめる。自動テストならランナーを実行し結果を解釈、手動テストなら利用者の実施結果を聞き取って記録する。失敗は欠陥候補として整理し、外部 issue 化は提案に留める。「テストを実行して結果を記録して」「テスト実行ログを作って」「失敗を欠陥として整理して」「手動テストの結果を記録して」と依頼されたときに使う。ワークフローの test-targeted(修正範囲にテストランナーを絞り込んで実行するだけ)とは別物で、こちらは ISTQB プロセスとしての実行・記録・欠陥候補整理を成果物 test-execution-log.md に残す。単発のテスト作成依頼(単にユニットテストを書きたいだけ)は対象外。/test-execute <テスト対象名> で明示的に呼び出されたときのみ使用する。

yasunori0418/skills92026年10月23日 更新

test-targeted

無料概要あり

テスト実行時の絞り込み運用ルール。プロジェクト全体テストではなく修正範囲に絞ったテスト実行を行う。`gradlew test`/`pytest`/`jest`/`go test`等のテストランナーを実行するとき、テスト実行コマンドを組み立てるときに必ず参照する。コミット差分や修正ファイルから対象テストを特定する手順を含む。

yasunori0418/skills92026年10月23日 更新

test-review

無料概要あり

ISTQB/JSTQB のテストプロセス各工程の出口ゲートとして、工程成果物(test-plan.md / test-analysis.md / test-design.md / test-case.md / テスト実装 / test-execution-log.md / test-monitoring.md / test-summary-report.md)をレビューするスキル。決定論スクリプトの機械検査(トレーサビリティ ID 突合・テンプレ準拠)と test-reviewer サブエージェントの定性レビューを行い、利用者が通過/条件付き通過/差し戻しを判定して軽量記録 test-review-<工程>.md を残す。上流の仕様・基本設計(spec / design-doc 工程。docs/dev/<対象>/spec.md・basic-design.md)は機械検査と利用者判定のみの軽量ゲートとして扱う。各工程スキル(test-plan〜test-report / feature-spec / basic-design)が完了宣言の前に本スキルの実行を促す。ソースコード diff のレビュー(diff-review)とは別物で、対象はテストプロセスの成果物のみ。成果物の修正・代作はしない。/test-review <テスト対象名> [工程] で明示的に呼び出されたときのみ使用する。

yasunori0418/skills92026年10月23日 更新

test-report

無料概要あり

ISTQB/JSTQB のテスト完了(test completion)活動のうち、テスト実行結果の評価と完了基準(exit criteria)判定を支援するスキル。テスト実行ログ(test-execution-log.md)と test-plan の完了基準を突き合わせ、完了とみなせるかを判定した test-summary-report.md を作る。テスト完了時の最終レポートにも、テスト途中の中間評価にも使える。「テスト結果をまとめて」「完了基準を満たしたか判定して」「テストレポートを書いて」「今どこまでテストが進んだか評価して」と依頼されたときに使う。単発のテスト作成依頼(単にユニットテストを書きたいだけ)は対象外。/test-report <テスト対象名> で明示的に呼び出されたときのみ使用する。

yasunori0418/skills92026年10月23日 更新

test-analyze

無料概要あり

ISTQB/JSTQB のテスト分析(test analysis)活動を支援するスキル。テストベース(仕様・設計・コード・リスク)を分析して「何をテストすべきか」= テスト条件(test condition)を識別し、test-plan のプロダクトリスク評価があればそれを入力に優先度を付けた test-analysis.md を作る。「何をテストすべきか洗い出して」「テスト条件を整理して」「テスト観点を出して」「テスト分析して」と依頼されたときに使う。テストケースの導出(test-design)は対象外。単発のテスト作成依頼(単にユニットテストを書きたいだけ)も対象外。/test-analyze <テスト対象名> で明示的に呼び出されたときのみ使用する。

yasunori0418/skills92026年10月23日 更新

test-plan

無料概要あり

ISTQB/JSTQB のテスト計画(test planning)活動を支援するスキル。テスト対象のプロダクトリスク(product risk)を発生可能性×影響度で識別・評価し、それを根拠にテストアプローチ(どこを厚くテストするか)・開始基準(entry criteria)・完了基準(exit criteria)を定めた test-plan.md を作る。「テスト計画を立てて」「テスト戦略を決めたい」「何をどこまでテストすべきか整理して」「リスクベースでテスト範囲を決めたい」と依頼されたときに使う。単発のテスト作成依頼(単にユニットテストを書きたいだけ)は対象外。/test-plan <テスト対象名> で明示的に呼び出されたときのみ使用する。

yasunori0418/skills92026年10月23日 更新

test-monitor

無料概要あり

ISTQB/JSTQB のテストモニタリング&コントロール(test monitoring and control)活動のうち、モニタリングの「基盤構築」を支援するスキル。進捗・カバレッジ・失敗率・flaky 率・成果物トレーサビリティ(リスク→条件カバー率・条件→ケース化率)などのメトリクスを test-plan の完了基準と紐づけて定義し、プロジェクトの CI/ツール構成を調査した上で計測基盤(CI 設定・集計スクリプト・バッジ等)の実装を支援して test-monitoring.md と実装物を作る。「テストのメトリクスを決めたい」「CI でテスト進捗を可視化したい」「カバレッジや失敗率を計測する仕組みを作りたい」「トレーサビリティを継続計測したい」と依頼されたときに使う。**AI が継続的なモニタリングを代行することはしない(計測は基盤が行う)。集まったデータの分析・傾向判断は対象外**。単発のテスト作成依頼(単にユニットテストを書きたいだけ)も対象外。/test-monitor <テスト対象名> で明示的に呼び出されたときのみ使用する。

yasunori0418/skills92026年10月23日 更新

test-design

無料概要あり

ISTQB/JSTQB のテスト設計(test design)活動を支援するスキル。test-analyze が識別したテスト条件から、テスト対象の特性に応じたテスト技法(同値分割・境界値分析・デシジョンテーブル・状態遷移・カバレッジ基準・エラー推測など)を選定提案し、承認された技法で具体的なテストケース(入力値・前提・期待結果)を導出して、設計書 test-design.md(技法選定根拠・カバレッジ)とケース一覧 test-case.md の 2 本を作る。「テストケースを作って」「テストケースを設計して」「どの技法で網羅すべきか提案して」「境界値/デシジョンテーブルでテストを起こして」と依頼されたときに使う。テストコード実装(test-implement)は対象外。単発のテスト作成依頼(単にユニットテストを書きたいだけ)も対象外。/test-design <テスト対象名> で明示的に呼び出されたときのみ使用する。

yasunori0418/skills92026年10月23日 更新

test-implement

無料概要あり

ISTQB/JSTQB のテスト実装(test implementation)活動を支援するスキル。test-design が導出したテストケースを、実行できる形に具体化する。自動テストなら実行手順(テストコード・テストデータ・テストダブル)をコンパイル/構文レベルの動作確認まで、手動テストなら手順書・テストデータ・環境準備手順を作る。「テストケースを実装して」「テストコードに落として」「テスト手順書を作って」「テストデータ・モックを用意して」と依頼されたときに使う。テスト対象の検証としての実行(結果の解釈・欠陥候補整理)は test-execute の担当でここではしない。単発のテスト作成依頼(単にユニットテストを書きたいだけ)は対象外。/test-implement <テスト対象名> で明示的に呼び出されたときのみ使用する。

yasunori0418/skills92026年10月23日 更新

Resolve complex or high-impact problems when the cause, solution path, requirements, or proof boundary is genuinely uncertain. Use when work needs evidence-led diagnosis, consequential design or implementation, or a completion audit; do not trigger merely because work has multiple steps, or for simple facts, fully specified routine changes, or pure creative generation.

日本語の概要は準備中です。原文の説明を表示しています。

aiopshwang/evidence-first-problem-solving92026年8月25日 更新

Automate browser interactions, inspect web pages, and work with Playwright tests using a headless-first CLI workflow.

日本語の概要は準備中です。原文の説明を表示しています。

bioinformatist/codex-base92026年10月23日 更新

grilling

無料

Explicit-only interview loop for stress-testing a plan, decision, or idea. Use only when the user asks to grill, interrogate, interview, or stress-test their thinking before action.

日本語の概要は準備中です。原文の説明を表示しています。

bioinformatist/codex-base92026年10月23日 更新

tdd

無料

Test-driven development with red-green-refactor and behavior-focused tests. Use when the user explicitly wants test-first work, a regression test before a fix, or integration tests that drive a feature through a public interface.

日本語の概要は準備中です。原文の説明を表示しています。

bioinformatist/codex-base92026年10月23日 更新

Quality audit of a whole repo: bugs, security holes, what breaks under real load, risky code without tests, slow paths, and what to delete, merge or split. Ranked, each finding explained in plain English. One-shot report, changes nothing. Use for "audit this codebase", "review the whole repo", "find bloat", "what can I delete", /ponytail-audit.

日本語の概要は準備中です。原文の説明を表示しています。

bioinformatist/codex-base92026年10月23日 更新

improve

無料

Audit a codebase as a read-only senior advisor, prioritize evidence-backed improvements, and write self-contained implementation plans. Use for codebase audits, improvement roadmaps, focused planning, plan review, plan reconciliation, or executing an existing improve plan through an isolated Codex worktree. The advisor never edits source code; execution uses codex-improve and returns to the main agent for review.

日本語の概要は準備中です。原文の説明を表示しています。

bioinformatist/codex-base92026年10月23日 更新

Submission-grade remote-sensing Nature/high-impact journal figure workflow for Python or R. Use whenever the user asks to create, revise, audit, or polish manuscript figures, multi-panel scientific plots, map-led composites, remote-sensing image plates, sensor/product workflow figures, validation/error/uncertainty panels, or journal-ready SVG/PDF/TIFF outputs, especially for Nature-family, Remote Sensing of Environment, ISPRS, IEEE TGRS, or other high-impact venues. Before plotting, define the figure's conclusion, evidence logic, export needs, and review risks. If the user has not chosen Python or R, ask "Python or R?" and stop. Use only the selected backend for figure generation, previewing, exporting, and QA. Supports matplotlib/seaborn and ggplot2/patchwork/ComplexHeatmap. Not for dashboards or Illustrator/Figma-first infographics. Also trigger on general academic-writing figure needs even without the word "Nature", such as making figures/plots for a paper, scientific/academic plotting, data visualization for a manuscript, and Chinese phrasings like 遥感论文配图、学术写作配图、科研绘图、科研作图、地图出图、论文图表、可视化.

日本語の概要は準備中です。原文の説明を表示しています。

thislzm/SKILL92026年6月6日 更新

Coordinate Codex work across the current task, internal subagents, user-owned tasks, worktrees, handoffs, formal review gates, or recurring automation. Use for delegation, parallel roles, another Codex task, cross-repo work, QA/review handoffs, scheduled follow-up, or task inspection and continuation. Chinese triggers include 子Agent/子进程/子对话, 另一个对话接手, 并行处理, 分给QA, 多仓库收口, 巡检, 持续推进, 定时自动继续, 创建/读取/转交任务.

日本語の概要は準備中です。原文の説明を表示しています。

lixuvip/codex-agent-orchestration-skill92026年9月20日 更新

Android device offensive security, forensic extraction, and mobile app exploitation. Use this whenever the user needs to: break into or bypass the lock screen of an Android phone, extract data from a seized Android device for evidence, analyze or reverse-engineer an APK to find vulnerabilities, intercept communications on an Android device, exploit Android apps via deeplinks, steal crypto wallets or app data, set up rogue WiFi to target a phone, or plan any mobile device investigation or penetration test. Also trigger when the user mentions Android forensics, mobile pentesting, law enforcement phone extraction, device exploitation, WhatsApp or Telegram extraction from a phone, Android app reversing, CVE research for Android, or needing a chain of custody for mobile evidence. Even if the user describes the scenario casually or in another language, if they need to gain access to or pull data from an Android phone, use this skill.

日本語の概要は準備中です。原文の説明を表示しています。

oghie/skillsets92026年10月3日 更新