テスト・セキュリティのスキル

未解決のゲーム不具合を影響の大きさと修正の緊急度に分けて見直し、対応順や開発期間への割り当てを整理します。偏りや再発の傾向も報告するスキルです。

• スプリント開始時の不具合整理
• チームの品質確認後の対応整理
• 未解決の不具合が10件を超えたとき

ゲーム公開前のビルド・品質・ストア情報・運営準備を、対象端末や配信先に合わせて点検し、公開を妨げる問題と未確認の項目を整理するスキル。

• ゲーム公開前の準備を確認したいとき
• 配信先ごとの要件を点検したいとき
• 公開を妨げる問題と資料不足の洗い出し

ゲーム公開前に、セーブ改ざん、不正操作、通信、入力処理、情報漏えい、外部依存を点検します。問題の深刻度と修正案、未評価の範囲を報告書にまとめるスキルです。

• ゲームの一般公開前の監査
• オンライン機能を追加したいとき
• セーブや外部入力を点検したいとき

ゲームの戦闘・経済・成長・戦利品の数値や計算式を設計上の目標と照合し、突出した強さ、成長の停滞、資源循環の問題を見つけて調整案をまとめるスキル。

• 武器の威力や戦闘性能の比較
• 資源循環や価格の問題を探したいとき
• 経験値と能力の成長曲線の確認

ゲームのプレイテスト用ひな形を作成し、既存メモから操作の迷い、不具合、楽しさの課題を整理。設計意図との食い違いや改善の優先順位をまとめるスキル。

• プレイテストの記録用ひな形作成
• プレイテストの生メモを整理したいとき
• 遊び心地の問題とバグを分けたいとき

スキルやエージェントの定義を読み、構造の不備や期待する動作とのずれを検査します。カテゴリ別の基準確認と、未検査・仕様書不足の洗い出しにも対応します。

• 単体・全スキルの構造チェック
• 指示とテスト仕様を照合したいとき
• カテゴリ別の基準への適合確認

文書に記された権限や公開範囲を実際のコードと照合し、データや操作の境界を越える不一致を探します。根拠となる文書・コード、影響を受ける相手、修正案を整理します。

• AIが生成したコードの監査
• 文書の権限と実装を照合したいとき
• 仕様書とコードのずれを調べたいとき

ユーザーストーリーと受け入れ基準から、目的・開始条件・担当する役割・操作手順・期待結果を整理し、異常系や境界条件も含むテストシナリオを作成します。

• ユーザーストーリーからテストを作りたいとき
• 受け入れテストを準備したいとき
• 異常系や境界条件を確認したいとき

現在のブランチやPRの変更から確認すべきページを割り出し、ブラウザで表示と主要操作をテストします。各ページの合否やスキップ理由、不具合の再現手順を報告します。

• PRで影響する画面を確認したいとき
• ブランチ変更後の主要操作のテスト
• 不具合と再現手順の記録

iOSアプリをシミュレーターでビルド・操作し、画面やログを根拠にテスト結果を報告します。人による確認の結果や未確認箇所、残る失敗も記録します。

• iOSの変更を引き渡す前の動作確認
• 画面とログをテストの根拠として保存
• 画面や確認対象ごとの結果整理

ブランチの変更箇所に関わる利用手順を実ブラウザで検証し、小さな不具合の修正と再発防止テスト、コミット、想定ユーザー視点の評価を含む報告書作成まで進めます。

• PRのマージ前に画面を確認したいとき
• 変更に関わる一連の操作の検証
• 小さな不具合の修正と再発防止

PRやブランチで追加・変更された画面の状態を洗い出し、エラー表示やボタン、フォームなども含めて、各状態のスクリーンショットを撮影するスキル。

• PRで変わった画面状態を撮影したいとき
• エラー表示の画像確認
• スイッチやボタン、フォームの確認

Vitestのテストを、守るべき動作と検出できる不具合から評価します。新規作成時の点検に加え、重複や実装への依存を見直し、残す・統合する・削除する根拠を整理します。

• 新規・変更テストの価値を確認したいとき
• 重複テストを統合したいとき
• コード整理で壊れるテストの見直し

ローカル環境のOpenSEO MCPを、実際のAPI通信とエージェントによる利用の両面から検証します。ツールの説明や入力条件、出力サイズ、エラー、非同期処理も確認します。

• MCPツール追加・変更後の動作確認
• 説明だけでツールを選べるか調べたいとき
• 非同期処理とtaskIdによる再開の検証

編集したOpenSEOスキルを独立したCodexセッションで実行し、保存されたレポートとツールの実行記録を比較・採点して、出力品質の改善を検証します。

• スキル修正前後のレポート比較
• 異なるサイトで指示の妥当性確認
• SEO監査レポートの基準別採点

実際のブラウザでページを開き、フォーム入力やクリック、画面の比較を行うスキル。Webサイトの動作確認から情報の取得、スクリーンショット保存まで支援します。

• フォーム送信や画面遷移を確認したいとき
• 変更前後の画面を比較したいとき
• ページの文章やPDFを保存したいとき

対話式コマンドやターミナル画面の操作テストを作成・実行します。矢印キーや文字入力を再現し、表示内容の確認やスナップショット比較を行うスキルです。

• 矢印キーとEnterによる選択操作の検証
• ターミナル画面のスナップショット比較
• 文字入力やキー移動を自動化したいとき

OpenWorkの変更を実際の製品で操作して検証し、スクリーンショットやテスト結果を残します。devで失敗し、変更ブランチで成功することを確かめるスキルです。

• PR作成前の実製品での動作確認
• レビュアー向けの画像と検証結果の準備
• devと変更ブランチでの修正確認

外部協力者のプルリクエストを実行前に調べ、難読化や隠れた通信、不審な依存関係などを確認。通常の差分レビューでは見落としやすい挙動を指摘します。

• 外部からの変更を実行前に確認したいとき
• 難読化コードや不明な通信の確認
• 依存関係とインストール処理の確認

OpenWorkの本番エラーをローカルログとSentryで調べ、原因となった変更を特定します。再現確認からLinearへの課題登録、報告元への返信まで進めるスキルです。

• 配布済みOpenWorkのエラー調査
• 不具合を持ち込んだPRの特定
• 発生時の実行環境での再現確認

実行中のデスクトップでチャットのエラーや再試行、並列処理、アプリ作成などの状態を再現し、エラー表示や処理カードの見え方を確認するスキル。

• エラー表示と再試行の進捗確認
• 応答中断時に残る文章の確認
• 並列ツール処理のグループ表示確認

変更されたテスト仕様が、確認対象の動作が壊れていても合格しないかを点検し、変更箇所と実装に裏づけられた具体的な見逃しを、助言として報告するスキル。

• 変更したテストの根拠を点検したいとき
• UI操作を迂回するテストの確認
• 保存結果の検証漏れを探したいとき

PRで変わる利用者の操作や結果を、変更前後の手順・画面・観測結果で示すテスト仕様にまとめ、レビュー担当者が変更の効果と影響範囲を確認できる形にするスキル。

• 機能の変更前後を示したいとき
• 既存の主要な利用手順への検証追加
• 利用者ごとの権限境界の検証

コードの変更差分を調べ、新たに生じたセキュリティ問題を具体的な攻撃経路とともに報告します。重大度、最小限の修正案、解消を確認する条件まで整理するスキルです。

• PRで追加された脆弱性の確認
• CIの秘密情報や権限設定のレビュー
• Electronの危険な設定変更の確認